Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Risolverò i bug dell'app Lovable e le perdite di sicurezza di supabase rls prima del lancio
Ali
Informazioni su questo servizio
Traduzione automatica.
Hai ricevuto un'email da Supabase che dice che le tue tabelle sono pubbliche, o un avviso di sicurezza in Lovable a cui non sai cosa fare? Di solito significa che la Row Level Security è disattivata, e chiunque apra la console del browser può leggere i dati dei tuoi utenti. Per primo chiudo questa vulnerabilità, aggiungo test che dimostrano che l'utente A non può vedere l'utente B, e poi risolvo i bug per cui mi hai assunto.
Mandami l'URL live prima di ordinare e ti dirò, gratis, se i tuoi dati sono aperti a estranei. Solo lettura, app di tua proprietà, risposta scritta.
Quello che faccio:
- Controllo leak: RLS, chiavi esposte, Edge Functions aperte, webhook di Stripe chiamabili da chiunque.
- - Risolvo gli errori su cui sei bloccato: "la nuova riga viola la policy di sicurezza a livello di riga", "permesso negato per la tabella", "Edge Function ha restituito un codice di stato non 2xx", rls_disabled_in_public.
- - Risolvo bug, errori di build e loop di regressione in Lovable, Bolt, Replit o Cursor.
- - Aggiungo ciò che il generator ha saltato: validazione, gestione degli errori, Stripe, email, upload.
- - Deploy con variabili d'ambiente e build di produzione funzionante. Codice su GitHub, un commit leggibile per ogni modifica.
Stack: React, Next.js, TypeScript, Supabase, Postgres, Node, Stripe. Uso Claude Code e Cursor ogni giorno, quindi so come questi codebase possono andare storto.
Rispettare i diritti di terzi
Ricorda che è contrario alle politiche di Fiverr per i freelance includere temi, modelli o qualsiasi altro elemento che violi i diritti di terzi o le leggi applicabili nell'opera consegnata. Per saperne di più, consulta Guida alla creazione digitale responsabile.
Scopri di più su Ali
Ali
AI engineer who makes AI built apps safe to launch
- DaPakistan
- Membro daago 2022
- Tempo di risposta medio2 ore
- Ultima consegna3 anni
Lingue
Urdu, Inglese
I fix and secure apps built with Lovable, Bolt and Cursor, and build RAG chatbots and data pipelines that refuse to guess.
Before you launch, I check your Supabase for data leaks (RLS, exposed keys) and prove user A can't read user B with tests. Then I fix the bugs and ship it: auth, Stripe, validation, a passing production build. Chatbots answer only from your documents and cite the source. Everything runs on your own accounts with a short handover note, so you own it. Send me what you have and I'll reply with a plan and a price.
Traduzione automatica.
Il mio portfolio
FAQ
Traduzione automatica.
Romperai ciò che già funziona?
No. Faccio prima l'audit e tu approvi la lista prima che tocchi qualcosa. Ogni modifica è un commit su GitHub, così puoi revertare tutto in un minuto.
Devo darti le credenziali di Supabase o Vercel?
No. Invitami come collaboratore su GitHub, Supabase e Vercel. Tu mantieni la proprietà di ogni account e puoi rimuovere il mio accesso appena abbiamo finito.
Puoi aggiungere funzionalità o solo riparare bug?
Entrambi. Basic è una correzione. Standard aggiunge un audit e più correzioni. Premium include rafforzamento più Stripe o una nuova funzionalità, con due settimane di supporto dopo il lancio.
Di cosa hai bisogno da me per il controllo gratuito delle leak?
Basta l'URL live di un'app che possiedi. Testo dall'esterno, in modalità read-only, come farebbe uno sconosciuto con un browser, e ti mando una risposta scritta breve. Se vuoi le correzioni, il pacchetto Leak Check copre fino a 3 di esse con test.
E se non trovo niente di serio?
Poi ricevi un rapporto scritto che lo conferma, con i controlli esatti che ho eseguito, e il resto del pacchetto lo dedico ai bug che vuoi sistemare. Se trovo leak, li chiudo e aggiungo test che dimostrano che l'utente A non può leggere l'utente B.
