Audit e sistemazione della sicurezza supabase rls nella tua app Lovable o bolt

D
dgdlabs
D
dgdlabs
Georgy D
Alcune informazioni sono state tradotte automaticamente.

Informazioni su questo servizio

Traduzione automatica.

Le app costruite con Lovable, Bolt, v0 e Cursor spesso hanno tabelle del database leggibili da chiunque, chiavi API nel frontend e bucket di storage pubblici.


Questo audit controlla ogni tabella, politica RLS, bucket di storage, funzione del database e chiave esposta. Poi chiude le lacune e rifà i test per dimostrare che ciascuna è stata chiusa.


Copre anche la modifica di Supabase del 30 ottobre: nuove tabelle sui progetti esistenti che non funzionano tramite l’API Data senza autorizzazioni esplicite. Risolto nella stessa fase.


Incluso (Standard e Premium):

  • Rapporto classificato per gravità in italiano semplice
  • Correzioni applicate direttamente nel tuo progetto Supabase
  • Ritest effettuati per mostrare che ogni problema è stato chiuso
  • Scansione esterna della superficie di attacco del tuo dominio


Base è solo il rapporto.


Accesso: invita me come Developer nella tua organizzazione Supabase. Nessuna password condivisa. Cambia le chiavi dopo la consegna.


Se qualcosa è incluso nello scope ma manca, viene sistemato gratuitamente.

Scopri di più su Georgy D

Georgy D

App and Database Security Engineer, Network Security Architect

  • DaStati Uniti
  • Membro daott 2026
  • Lingue

    Inglese, Russo
Apps built fast with AI tools often ship with open databases, exposed keys and public file storage. I find those gaps, fix them, and re-test to prove each one is closed. Background: 6+ years in network security and DDoS defense, root-causing live attacks for enterprise platforms. Python, PostgreSQL, Supabase, Burp Suite, Wireshark.

Traduzione automatica.