Pitch: Construí sozinho um SaaS de WhatsApp pra corretor de imóveis — preciso de 10 devs pra tentar quebrar ele antes que eu lance
Eaii, rapazeada
Sou dev solo e nos últimos meses construí o ZapBroker: uma automação de WhatsApp feita especificamente pra corretor de imóveis.
Não é uma "ferramenta de disparo em massa" genérica: o produto inteiro é desenhado em cima da rotina de quem vende imóvel.
Stack, pra quem gosta de saber o que tem por trás:
Node.js / Express— backendNext.js— frontendSupabase (Postgres)— banco de dadosEvolution API— integração com WhatsAppOpenRouter— IAAbacatePay (Pix)— checkout
Ainda não lancei
E é exatamente por isso que tô aqui.
Eu sou a única pessoa que testa esse sistema de perto, e isso é ruim. Todo bug de segurança que eu não vejo pode simplesmente estar passando despercebido porque eu já sei como o sistema funciona por dentro.
Então quero gente de fora tentando quebrar isso.
O que eu tô liberando
Vou soltar aqui um link único de cadastro com 10 vagas.
Quem entrar vai receber:
- Plano completo (Pro)
- 3 dias de acesso
- Sem custo
Quem clicar primeiro e completar o cadastro pega uma vaga.
Quando chegar em 10 usuários, o link simplesmente para de aceitar gente nova.
O que eu queria que vocês avaliassem
Segurança — essa é a prioridade real do post.
Tentem de tudo:
- autenticação
- acesso indevido entre contas
- dados vazando de uma conta pra outra
- requests forjadas
- manipulação de parâmetros
- permissões
- endpoints
- qualquer coisa que consiga quebrar ou contornar alguma regra do sistema
Se acharem alguma vulnerabilidade, por favor, avisem.
Não precisa ter dó 😂
Fluxo do WhatsApp
Também quero saber se o disparo funciona ponta a ponta:
- conectar o número
- subir uma lista
- iniciar o disparo
- mensagens sendo enviadas
- receber respostas
- verificar se tudo continua funcionando corretamente
Experiência de uso
Aqui também não estou procurando elogio.
Prefiro um feedback grosseiro e certeiro do que um "ficou legal" educado.
Se alguma coisa estiver confusa, ruim, lenta, mal posicionada ou simplesmente não fizer sentido, fala.
A ideia é encontrar os problemas agora, antes de colocar isso na mão de clientes.
Link: https://zapbroker.dev/signup?invite=A77FB845
Para feedbacks: https://zapbroker.dev/feedback
Valeu por lerem até aqui 🤝