Audit 48h Base44 (no-code) + Stripe — focus sécurité & tunnel (V1 prod

Je cherche un dev/consultant capable de réaliser un audit express (24 à 48h) d’un produit existant construit sur Base44 (no-code), avec un tunnel de conversion incluant Stripe Checkout. Objectif : sortir une V1 production-ready avant trafic payant.

Priorités critiques (déjà identifiées) :

Analyse accessible côté client sans contrôle serveur strict

Risque d’accès à des analyses d’autres utilisateurs si l’on connaît leur email
=> L’audit doit prioriser contrôle d’accès / isolation des données.

Ce que l’audit doit couvrir :

Parcours utilisateur complet : pages → formulaires → paiement → délivrance/accès

Sécurité : permissions/règles Base44, endpoints/automations, data isolation, scénarios d’abus

Stripe : success/cancel, statuts, cohérence post-paiement, webhooks/events si utilisés

Tracking : Meta Pixel basique (présence + events clés si nécessaire)

Tests : scénarios A/B + cas limites

Livrables attendus :

Backlog priorisé (Lot 1 bloquants sécurité / Lot 2 fiabilisation / Lot 3 tracking & finitions)

Pour chaque item : repro + cause probable + recommandation + estimation

Checklist de recette / retests

Chiffrage par lots ou enveloppe globale pour la phase “correctifs”

Accès fournis : invitation Base44 (admin/owner), accès Stripe test, comptes de test A/B, scénario cible.

Profil recherché :

Habitué à auditer des produits en prod / tunnels de conversion

À l’aise avec Stripe et logique d’autorisations / isolation des données

Rapide, structuré, restitution claire

Merci d’indiquer : vos références similaires + votre prix 24h/48h + disponibilité immédiate.