$ vibereview scan ./twoja-apka

Twoja apka działa. Ale co siedzi pod spodem?

Vibe Review to płatny review aplikacji, webappów i SaaS-ów. Sprawdzam dług techniczny, AI-slop, typowe błędy, cyberbezpieczeństwo i łatwość utrzymania. Raport jest po polsku, od kogoś, kto takie systemy sam stawia i utrzymuje.

Wyślij aplikację na review Zobacz cennik
wynik_vibe_review.md po review
dług_techniczny 8/10
ai_slop 9/10
typowe_błędy 8/10
bezpieczeństwo 9/10
utrzymanie 8/10

> werdykt: wygląda dobrze

Dziesiątki audytów bezpieczeństwa aplikacji i infrastruktury+Bezpieczeństwo, RODO i AI Act+Systemy z tysiącami użytkowników na produkcji+Raport po polsku dla nietechnicznego właściciela+

Buduję, wdrażam i utrzymuję takie systemy na produkcji

Tego review nie zlecam skanerowi. Robię je sam, jako ktoś, kto takie systemy stawia, pilnuje po wdrożeniu i naprawia, gdy się sypią.

Do tego dziesiątki audytów bezpieczeństwa oraz analizy zgodności z RODO i AI Act. Nazwy klientów podaję w rozmowie, nie na stronie.

end_to_end_ownership

analiza → architektura → development → bezpieczeństwo → deployment → monitoring → utrzymanie

System operacyjny obiektu hotelowego

Aplikacja wewnętrzna dla jednego z największych obiektów hotelarskich w Polsce: moduł magazynowy, OAuth, 2FA, integracje, monitoring. NestJS i MySQL. Tysiące użytkowników.

  • NestJS
  • MySQL
  • OAuth
  • 2FA

Dashboard zarządczy i audytowy

Next.js z PostgreSQL: role i uprawnienia, pełny ślad zmian, centralne logi zdarzeń, integracje i monitoring stanu usług w czasie rzeczywistym.

  • Next.js
  • PostgreSQL
  • Audit trail
  • Live-check

Platforma zakupowa HoReCa

Webowa platforma B2B łącząca gastronomię z dostawcami: Next.js, TypeScript, PostgreSQL, wielopoziomowe role, historia działań, automatyzacja zakupów.

  • Next.js
  • TypeScript
  • PostgreSQL
  • B2B

Głosowy asystent AI dla hotelu

Asystent połączony z centralą telefoniczną, stroną obiektu i około dwudziestoma narzędziami oraz źródłami danych. ElevenLabs, SIP/VoIP, rozmowy z gośćmi w czasie rzeczywistym.

  • Voice AI
  • ElevenLabs
  • SIP/VoIP
  • Tool calling

Telefonia IP i infrastruktura VoIP

Centrala, trunki SIP, dialplany, IVR, kolejki, zabezpieczenia i monitoring: Asterisk, FreePBX oraz procesy biznesowe spięte w jedno środowisko.

  • Asterisk
  • FreePBX
  • SIP
  • IVR

Dziesiątki integracji i narzędzi

REST API, webhooki, migracje danych, systemy raportowe, monitoring i alertowanie, automatyzacje infrastruktury, integracje AI. Aplikacje pod konkretny proces, nie pod slajd.

  • REST API
  • Webhooki
  • Migracje
  • Monitoring

// co sprawdzam

Pięć filarów review, jeden raport

Zamiast automatycznego skanera dostajesz werdykt, scoring i listę napraw w kolejności, która ma sens biznesowy.

5 ocen → 1 werdykt Inwestować, naprawiać czy przepisać. W trzech zdaniach, po polsku.
  1. dług_techniczny

    Ile kosztuje każda kolejna zmiana?

    Architektura, kopie-wklejki, martwy kod, zależności, stan migracji bazy. Liczę nie to, co jest złe dziś, tylko co będzie drogie za trzy miesiące.

  2. ai_slop

    Kto ten kod naprawdę napisał?

    Ślady generowania bez zrozumienia: niespójne abstrakcje, nieużywane funkcje na pokaz, duplikaty bibliotek, komentarze opisujące kod, którego nie ma.

  3. typowe_błędy

    Co wybuchnie pierwsze?

    Obsługa błędów, walidacja wejścia, race conditions, strefy czasowe, braki backupu, retrye tam, gdzie ich nie ma. Lista znana każdemu, kto kiedyś dostał telefon o 3 w nocy.

  4. bezpieczeństwo

    Co się stanie, gdy znajdzie je kto inny?

    Sekrety w repozytorium, authN i authZ, SQLi i XSS, nagłówki, ekspozycja kluczy API. Zrobiłem dziesiątki audytów bezpieczeństwa aplikacji i infrastruktury, więc wiem, gdzie takie apki pękają najpierw. Patrzę też pod kątem RODO i AI Act.

  5. utrzymanie

    Czy nowy programista ogarnie to w dzień?

    README, testy, CI, środowiska, obserwowalność. Czy projekt da się oddać komuś innemu bez tygodnia tłumaczenia.

Narzędzia AI zrobiły to samo, co kiedyś WordPress: każdy postawi aplikację w weekend. Mało kto oceni, czy przetrwa pierwszego klienta albo audyt bezpieczeństwa. Patrzę na kod jak człowiek, który musiałby go potem utrzymać.

Cztery kroki, zero teatru

Od zgłoszenia do raportu w kilka dni. Cały czas wiesz, na którym etapie jest Twoja aplikacja.

  1. 01

    Wysyłasz link albo zip

    Express działa na żywej aplikacji. Do Fulla potrzebuję kodu tylko do odczytu. Bez kont produkcyjnych, bez danych klientów.

  2. 02

    Przechodzę przez kod sam

    Bez automatycznego skanera generującego setki stron szumu. Każde znalezisko ma lokalizację w kodzie i uzasadnienie. Jeśli czegoś nie wiem, piszę, że nie wiem.

  3. 03

    Dostajesz raport

    Werdykt w trzech zdaniach: inwestować, naprawiać czy przepisać. Potem scoring, priorytety i plan naprawy po polsku, zrozumiały także dla nietechnicznego właściciela.

  4. 04

    Rozmawiamy 45 minut (Full)

    Krok dla Vibe Review Full. Przechodzimy przez wyniki, pytasz o wszystko, a decyzję podejmujesz we własnym tempie. W Expressie dostajesz sam raport z listą priorytetów, bez rozmowy.

// cennik

Jasne ceny przed rozmową

Bez ceny ukrytej za „wyceną po konsultacji”. Wiesz, ile kosztuje review, zanim napiszesz pierwszą wiadomość.

Express

490 zł

3 dni robocze

Wiesz, że coś jest nie tak, ale nie masz jeszcze dostępu do kodu albo chcesz drugiej opinii zanim zapłacisz wykonawcy.

  • +Sprawdzam działającą aplikację bez dostępu do kodu
  • +Nagłówki security, auth, widoczne endpointy API
  • +Sygnały AI-slopu i typowych błędów z interfejsu
  • +Scoring pięciu filarów + top 10 priorytetów
pełny obraz aplikacji

Full

1 190 zł

5 dni roboczych

Masz kod (zip albo dostęp read-only) i chcesz pełną odpowiedź na pytanie: naprawiać, rozwijać, czy przepisywać.

  • +Wszystko z Expressa plus analiza repozytorium
  • +Znaleziska P0/P1/P2 ze wskazaniem pliku i linii
  • +Plan naprawy: najpierw to, co najbardziej się opłaca
  • +Rozmowa 45 minut o wynikach i co dalej

Opieka

od 299 zł / mies.

umowa miesięczna

Review zrobione, poprawki wdrożone. Chcesz, żeby ktoś patrzył na to dalej, zanim znów się rozjedzie.

  • +Comiesięczny przegląd pięciu filarów
  • +Aktualizacje zależności i monitorowanie
  • +Drobne poprawki w ramach abonamentu
  • +Umowa miesięczna, bez zobowiązań, uruchomienie 0 zł

Naprawę znalezisk wyceniam osobno, po review i po Twojej decyzji. Raport nie zobowiązuje Cię do niczego.

Pytania, które dostaję przed review

Krótko, bez slajdów. Jeśli nie ma Twojego pytania, napisz w formularzu.

Co to jest Vibe Review?

To płatny review kodu i działającej aplikacji. Nie dostajesz automatycznego skanu ani raportu na sto stron. Dostajesz werdykt, scoring pięciu filarów i listę rzeczy do naprawy w kolejności, która ma sens biznesowy.

Ile kosztuje review aplikacji?

Express kosztuje 490 zł i trwa 3 dni robocze. Full kosztuje 1 190 zł i trwa 5 dni roboczych, z rozmową 45 minut. Opieka po review zaczyna się od 299 zł miesięcznie. Naprawę wyceniam osobno.

Czym różni się Express od Full?

Express ocenia żywą aplikację z zewnątrz: nagłówki, auth, widoczne API, sygnały slopu. Do Fulla potrzebuję kodu tylko do odczytu i wtedy idę po repozytorium linia po linii. Express nie wymaga zipa.

Czy review wymaga dostępu do kodu?

Tylko Full. Express wystarczy link do działającej apki. Nie biorę kont produkcyjnych ani danych klientów. Kod oglądam w trybie tylko do odczytu.

Co jest w raporcie?

Werdykt w trzech zdaniach: inwestować, naprawiać albo przepisać. Potem scoring pięciu filarów, priorytety P0/P1/P2 i plan naprawy po polsku. W raporcie Full wskazuję konkretny plik i linię kodu.

Czy po review muszę kupić naprawę?

Nie. Raport do niczego nie zobowiązuje. Jeśli chcesz, wyceniam poprawki osobno. Możesz też wziąć opiekę miesięczną, bez umowy rocznej.

Napisz, co mam obejrzeć

Wystarczy link do aplikacji i dwa zdania o tym, czym jest i kto z niej korzysta. Odezwę się w ciągu 24 godzin z potwierdzeniem zakresu i terminu.

czas:
odpowiedź < 24h