Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Verificherò e correggerò la sicurezza RLS di Supabase nella tua app Lovable, Bolt o Cursor
GalC
Informazioni su questo servizio
Traduzione automatica.
La tua app Lovable, Bolt, Base44 o Cursor potrebbe esporre dati utente: nel 2025, CVE-2025-48757 ha mostrato che 170 su 1.645 progetti Lovable analizzati avevano tabelle Supabase leggibili con la chiave anon pubblica. Sono un ex amministratore di sistema che gestisce un backend Supabase + RLS per un'app con oltre 10.000 download, e controllerò ogni tabella, politica e bucket di archiviazione, poi correggerò i buchi.
Riceverai un rapporto in plain English (cosa è stato esposto, cosa ho cambiato) e politiche RLS testate, senza rebuild e senza sorprese.
Gli strumenti AI spesso consegnano progetti Supabase con RLS disattivato, politiche "consenti tutto", bucket di archiviazione pubblici o una chiave service_role presente nel frontend. La tua app funziona comunque, ma i dati sono accessibili a chiunque.
Sono un ex amministratore di sistema e gestisco Supabase in produzione per la mia app, che conta circa 5.700 account.
COSA VERIFICO
RLS su ogni tabella, più politiche troppo ampie
Chiavi anon/service_role esposte nel bundle, nel repo o nell env
Bucket di archiviazione: pubblico vs privato, politiche di caricamento/lettura
Autenticazione: conferma email, URL di reindirizzamento, registrazioni aperte
RPC / funzioni definitorie di sicurezza, funzioni edge
Scopri di più su GalC
GalC
App Launch and Supabase Security Developer
- DaIsraele
- Membro daset 2026
- Tempo di risposta medio20 ore
Lingue
Ebraico, Inglese
Hi, I'm Gal, a former system administrator turned indie app developer. I built Vexo Save on my own, a React Native/Expo app with a Supabase, RevenueCat and Railway backend that now has about 5,700 accounts, and I published it myself on both Google Play and the App Store. I also built a mobile game, PUSH 4. I can get your app through store review, lock down your Supabase backend, or build you a clean Squarespace landing page. I'm honest about scope and quick to reply.
Traduzione automatica.
Il mio portfolio
Altri servizi della categoria Vibe coding offerti da me
FAQ
Traduzione automatica.
Di quale accesso hai bisogno?
Ho bisogno dell'accesso in lettura al tuo repo e un invito a Supabase (ruolo Developer) al tuo progetto, preferibilmente una copia di staging o del ramo. Per favore non mandarmi le credenziali personali.
Cambierai il mio database di produzione?
Solo con la tua approvazione. Scrivo le correzioni come migrazioni SQL, le testo su staging o su un ramo prima e ti dò uno script di rollback. Basic è solo un rapporto, quindi non viene cambiato nulla.
Le correzioni romperanno la mia app?
RLS stretto può bloccare query che dipendevano dall'apertura del database. Testo i flussi principali (iscrizione, lettura e scrittura sui propri dati, caricamenti) dopo ogni correzione e ti dico se serve una piccola modifica al frontend.
La mia app è costruita con Lovable / Bolt / Base44. Puoi ancora aiutarmi?
Sì. Quelle app di solito girano su Supabase sotto, quindi lavoro a livello di database e policy. Se la piattaforma si sincronizza con GitHub, scannerò anche il codice per chiavi esposte.
È un test di penetrazione completo?
No. Si tratta di un audit di configurazione Supabase mirato (RLS, chiavi, storage, auth, funzioni), non di un pentest certificato o di un certificato di conformità. Si concentra sui problemi che più spesso espongono i dati in app realizzate con IA.
