Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Revisionerò la sicurezza della tua app Lovable e supabase con rowproof
Revisione della sicurezza per le app Lovable e Supabase
Recensisco app costruite con Lovable e Supabase prima che ricevano pagamenti. La domanda a cui rispondo è: un utente può leggere o modificare i dati di un altro utente? Async e in scrittura: risultati...
Informazioni su questo servizio
Un utente può leggere o modificare i dati di un altro utente? RowProof fornisce una revisione di sicurezza scritta e mirata prima del lancio per le app Lovable e Supabase.
BASE: revisione di un output SQL sanitizzato di RowProof; rapporto con fino a 5 riscontri, evidenze, severità, impatto, guida alla correzione e limitazioni. Le osservazioni sono distinte dagli avvisi euristici e dai rischi che richiedono test dal vivo. Nessun test dal vivo.
STANDARD: una app, fino a 5 tabelle; revisione delle politiche RLS rilevanti e del codice di autorizzazione, più test di due account in un ambiente di staging autorizzato.
PREMIUM: Standard più fino a 3 endpoint AI e un flusso di fatturazione in modalità test di Stripe, inclusa verifica webhook, tentativi e modifiche di accesso dove testabili.
Ogni pacchetto include un rapporto scritto e una revisione di chiarimento. Solo asincrono: nessuna chiamata. La correzione dell'implementazione, i test di penetrazione completi, l'infrastruttura e i test di carico sono esclusi. Nessuna garanzia di trovare tutte le vulnerabilità.
Condividi solo file sanitizzati: nessuna password, chiavi segrete o dati clienti di produzione. Contattami qui prima di scegliere Standard o Premium per confermare l'ambito e l'accesso sicuro ai test. Tutta la comunicazione e il pagamento rimangono su Fiverr.
Applicazione di testing:
Applicazione web
Dispositivo:
PC
FAQ
Traduzione automatica.
La Basic è un audit di sicurezza completo?
No. La Basic revisiona un output SQL sanitizzato e riporta fino a 5 riscontri. Distinguo tra evidenze di catalogo e avvisi euristici o elementi che richiedono test dal vivo. Non testa autenticazione, Stripe, codice funzione o accesso tra utenti.
Hai bisogno di password, chiavi segrete o dati di produzione?
No. Mai inviare credenziali, token, chiavi segrete o dati reali dei clienti. La Basic richiede solo output di script sanitizzati. I pacchetti superiori usano codice sanitizzato e un ambiente di staging concordato con dati sintetici e accesso ai test autorizzato.
Cosa è incluso in Standard e Premium?
Standard copre una app e fino a 5 tabelle, codice di autorizzazione rilevante e test di staging di due account. Premium aggiunge fino a 3 endpoint AI e un flusso di fatturazione in modalità test di Stripe. Conferma l'ambito su Fiverr prima di ordinare.
Sono incluse chiamate o correzioni?
Nessuna chiamata: il servizio è asincrono e scritto. Ricevi riscontri, evidenze, severità, impatto e guida alla risoluzione. L'implementazione è esclusa. Una revisione copre correzioni o chiarimenti sul rapporto, non nuove funzionalità o revisione ampliata.
Un rapporto pulito garantisce che la mia app sia sicura?
No. Si tratta di una revisione limitata, non di un test di penetrazione completo o di una certificazione. Il rapporto indica cosa è stato verificato, cosa è stato confermato e cosa rimane non testato. Nessuna revisione può garantire che tutte le vulnerabilità siano state trovate.
