Farò l'audit e la sistemazione di Supabase RLS nella tua app Lovable


Informazioni su questo servizio
Traduzione automatica.
Un tuo utente può vedere i dati di un altro utente? Può rendersi admin o attivare il piano a pagamento? Verifico tutto nei dettagli per le app Supabase provandolo davvero.
Tu mandi solo lo schema. Niente chiavi, niente accesso al progetto, nessun dato utente. Lo carico in un Postgres di prova, creo utenti di test e provo ogni lettura e scrittura come visitatore non loggato e come utente loggato che cerca i dati di qualcun altro.
Ottieni una lista tabella per tabella di cosa è aperto e cosa è bloccato, con i problemi classificati in linguaggio chiaro. Con Test e fix ottieni anche una correzione SQL, e rifaccio gli stessi test così puoi vedere che passa e che i tuoi utenti riescono comunque a raggiungere i propri dati.
Utile per Lovable, Bolt, Cursor o app fatte a mano che stanno per lanciare, o quando un cliente inizia a chiedere della sicurezza.
Questo non è un pen test né un certificato di conformità, e non copre Edge Functions o il codice dell'app. Applichi tu la correzione prima in staging.
Scrivimi prima di ordinare con il numero di tabelle e ti dirò quale pacchetto è adatto. C'è un report di esempio nella galleria.
Scopri di più su Alexandru A
QA tester and English Romanian translator
- DaRomania
- Membro danov 2025
- Ultima consegna11 mesi
Lingue
Rumeno, Inglese
Traduzione automatica.
FAQ
Traduzione automatica.
Hai bisogno della mia chiave di servizio?
No, e per favore non inviarla. Lo schema è tutto quello di cui ho bisogno.
Come ottengo lo schema?
Esegui supabase db dump con la CLI di Supabase, solo lo schema, nessun dato. Se non è possibile, contattami prima e troveremo un'alternativa.
E se non c'è nulla da sistemare?
Riceverai comunque il report che mostra cosa è stato testato e superato. Se hai ordinato Test e fix e non c'è nulla da correggere, paghi solo per il RLS test.
Questo rende la mia app sicura?
Mostra come si comportano davvero i permessi del tuo database. Non copre il codice dell'app, Edge Functions o le impostazioni di Auth, quindi un risultato pulito non è una garanzia di sicurezza completa.

