Auditerò la sicurezza di supabase, politiche rls, funzioni e autenticazione

La tua chiave anon di Supabase è pubblica. Chiunque può copiarla dalla tua app e chiamare direttamente il tuo database. L'unica cosa tra loro e i dati dei tuoi utenti sono le tue politiche RLS, i permessi delle funzioni e le impostazioni di autenticazione. Controllo tutti e tre.

Se la tua app è stata creata con Lovable, Bolt o Cursor, questo conta ancora di più: dopo la divulgazione di Lovable di aprile 2026, ai proprietari è stato detto di ruotare le chiavi e verificare RLS su ogni tabella manualmente.

Cosa ottieni:

• Ogni scoperta valutata da Critical a Info, con la richiesta esatta che la dimostra, l'impatto e il SQL di correzione.
• Una scheda di valutazione per ogni area: copertura RLS, progettazione delle politiche, esposizione delle funzioni, autenticazione, archiviazione.
• Test dal vivo usando solo la tua chiave anon, così le scoperte sono reali, non teoriche.
• Una lista chiara di ciò che non è stato testato.

Ho creato un SaaS clinico multi-tenant su Supabase con helper RLS e SECURITY DEFINER, e uso la stessa checklist anche nel mio progetto personale.

Non chiedo mai la tua chiave service-role. L'accesso SQL in sola lettura più la chiave anon sono sufficienti. Inviami il riferimento del tuo progetto e il link al repo e confermerò l'ambito prima che tu ordini.