Eseguirò una verifica di sicurezza sulla tua app costruita con supabase o AI prima del lancio

Una verifica di sicurezza della tua app Supabase o AI-built, fatta prima che tu la lanci e rischi di essere vulnerabile. Se uno strumento come Lovable, Bolt o Cursor l'ha costruita, c'è una reale possibilità che chiunque possa leggere il tuo database in questo momento.

Questo non è teorico. Nel 2025, le scansioni hanno rilevato che circa 1 app su 10 costruite con AI aveva una falla critica in Supabase RLS, dove la chiave pubblica permetteva agli attaccanti di svuotare ogni tabella in meno di un'ora. Gli strumenti AI si aggiornano rapidamente e saltano la sicurezza di default.

Ciò che controllo e riparo:

- sicurezza a livello di riga di Supabase: tabelle che chiunque può leggere o modificare

- chiavi API e segreti esposti nel frontend

- autenticazione rotta o mancante

- utenti che vedono i dati di altri utenti (BOLA)

- injection e le Top 10 problematiche di OWASP

- limitazione delle richieste, così nessuno può bombardare la tua app

Ti fornisco un report in semplice inglese di cosa è esposto e quanto è grave, classificato per rischio, e poi lo blocco.

Chi sono: ingegnere backend e di sicurezza, anni in produzione, ho trovato e risolto un vero bug di remote-code-execution, e gestisco sistemi con oltre un milione di richieste al mese.

Scrivimi il link della tua app o uno screenshot e ti dirò quanto sei esposto.