farò un audit di sicurezza Supabase della tua app Lovable, bolt o vibe codificata


Level 2
Informazioni su questo servizio
Traduzione automatica.
Se la tua app è stata costruita con Lovable, Bolt, Replit, v0, Cursor o Claude Code sopra Supabase, c999 possibile che alcuni tuoi dati possano essere letti da chiunque apra la console del browser.
In una scansione del 2026 di 1.072 app vibe codificate su Supabase, Symbiotic Security ha rilevato che l'98% avevano almeno una vulnerabilità e il 16% ne aveva una critica.
Cosa controllo:
- Ogni tabella: la chiave anon pubblica può leggere o scrivere?
- chiavi di ruolo di servizio o API di terze parti spedite al browser
- bucket di storage che elencano o servono file privati
- Autenticazione: conferma email, reset password, chi può modificare i dati di chi
- Funzioni edge e rotte API senza controllo di autenticazione
Quello che ottieni: un report in linguaggio semplice, ordinato per gravità, con prove per ogni rilevamento e la policy SQL esatta o la modifica di codice per risolverlo. Su Audit e fix e Full hardening applico le correzioni, testo ogni flusso interessato e rieseguo l'audit.
Testo solo app che possiedi o per cui hai il permesso di testare. Inviami prima l'URL live e ti dirò quale pacchetto ha senso.
Scopri di più su Gagan Raj
AI agents, SaaS and desktop apps in Rust, Python and TypeScript
Level 2
- DaIndia
- Membro damag 2018
- Tempo di risposta medio3 ore
- Ultima consegna3 mesi
Lingue
Telugu, Inglese, Hindi
Traduzione automatica.
FAQ
Traduzione automatica.
Hai bisogno delle mie password?
No. L'audit si fa dall'esterno sul sito vivo. Per le correzioni, invitami al progetto Supabase e poi rimuovimi.
È un test di penetrazione completo?
No. È un audit mirato dei problemi che i costruttori AI spesso includono. Non è un pentest completo né un certificato di conformità, e il report lo dice.
Correggere RLS romperà la mia app?
Può esserlo se le policy sono scritte in modo generico. Testo ogni flusso dopo aver cambiato una policy e correggo tutto quello che si rompe prima di consegnare.
Puoi fare l'audit di un'app Firebase?
Sì. Controllo regole Firestore e Storage nello stesso modo.
3 recensioni per questo servizio
| (3) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Valutazione dettagliata
- Livello di comunicazione del venditore
- Qualità della consegna
- Valore della consegna
Ordina per
T tcmngmt

Bangladesh
Collaborazione in corsoVery professional and attentive to details
50 USD-100 USD
$
2 giorni
Tempo
G 
Risposta del venditore
Utile?R 
robertopereadia

Spagna
He has done an impressive job, with exquisite attention...I will definitely continue collaborating with Gagan...
100 USD-200 USD
$
8 settimane
Tempo
Utile?S shravankaipa

India
I recently worked with Gagan on an app development project, and I'm thrilled with the results. Gagan is an incredibly talented developer who understood my vision and brought it to life with precision and efficiency. He's a great communicator, always keeping me updated on the progress and addressing any...
100 USD-200 USD
$
3 giorni
Tempo
Utile?
3 recensioni per questo servizio
| (3) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Valutazione dettagliata
- Livello di comunicazione del venditore
- Qualità della consegna
- Valore della consegna
Ordina per
T tcmngmt

Bangladesh
Collaborazione in corsoVery professional and attentive to details
50 USD-100 USD
$
2 giorni
Tempo
G 
Risposta del venditore
Utile?R 
robertopereadia

Spagna
He has done an impressive job, with exquisite attention...I will definitely continue collaborating with Gagan...
100 USD-200 USD
$
8 settimane
Tempo
Utile?S shravankaipa

India
I recently worked with Gagan on an app development project, and I'm thrilled with the results. Gagan is an incredibly talented developer who understood my vision and brought it to life with precision and efficiency. He's a great communicator, always keeping me updated on the progress and addressing any...
100 USD-200 USD
$
3 giorni
Tempo
Utile?

