Farò un audit della tua app Supabase, Lovable o base44 per buchi di sicurezza

La maggior parte delle app costruite con Lovable, Bolt o Base44 hanno almeno una falla: una tabella Supabase senza sicurezza a livello di riga, una chiave segreta nel frontend, un bucket di archiviazione che chiunque può elencare. Li scopro prima che lo facciano i tuoi utenti o uno sconosciuto.

Cosa verifico:

• Sicurezza a livello di riga su ogni tabella, testata con un secondo account
• API key e segreti esposti nel browser
• Auth: reset password, conferma email, sessioni
• Bucket di archiviazione e accesso ai file
• Edge functions e webhook che saltano l'autenticazione
• Limiti di rate per l'iscrizione e gli endpoint AI, così nessuno consumi il tuo budget OpenAI

Ricevi un rapporto scritto: ogni problema, quanto è grave e la correzione esatta. Nei pacchetti superiori li correggo e rifaccio i test.

Ho bisogno di accesso in lettura al tuo progetto Supabase o al tuo repository, non delle password in produzione.

Questo è un audit pratico per applicazioni di piccole dimensioni. Non è un test di penetrazione formale né un certificato di conformità, quindi se hai bisogno di documenti SOC 2 o HIPAA, sono il venditore sbagliato.