Troverò e correggerò le perdite di dati supabase nella tua app Lovable o cursor

K
karthikein_kush
K
karthikein_kush
Karthik M R
Alcune informazioni sono state tradotte automaticamente.

Informazioni su questo servizio

Traduzione automatica.

Le app create rapidamente con Lovable, Bolt, Cursor o Claude Code spesso hanno perdite di dati Supabase: tabelle con RLS disattivato, politiche che permettono a qualsiasi utente autenticato di leggere tutte le righe, chiavi di servizio nel frontend e agenti IA che possono eliminare tabelle.


Io le trovo e le correggo per te.


Cosa faccio:

  1. Costruisco una copia locale dello schema del tuo database partendo dalle migrazioni. Non mi connetto mai al database live e non vedo mai i dati dei tuoi utenti.
  2. Eseguo tre controlli: Supabase Security Advisor, un test di perdita utente A vs utente B e Karchi Guard, il mio strumento open-source per verificare l’accesso degli agenti IA (chiavi, server MCP, regole Claude Code, backup).
  3. Scrivo un report in linguaggio semplice: cosa c'è di sbagliato, perché importa, quanto è grave.
  4. Invio una pull request con le correzioni (migrazione RLS e impostazioni agente più sicure), poi ri-controllo.

Ricevi: il report, la pull request e un risultato prima/dopo.


Non dirò mai che la tua app è "100% sicura". Ti dirò esattamente cosa è stato controllato e cosa no.


Progetto più grande (più di 15 tabelle)? Mandami un messaggio prima di ordinare.

Scopri di più su Karthik M R

Karthik M R

Supabase security and Python developer

  • DaIndia
  • Membro daott 2026
  • Lingue

    Inglese
I'm Karthik, a Python and Supabase developer from India. I build apps with Supabase and AI agents, and I check them for data leaks. I made Karchi Guard, a free open-source tool that shows what an AI coding agent can read or destroy in a Supabase project. I find and fix RLS leaks, exposed keys and unsafe agent settings, test with two real test users, and send you a pull request with the fix. I never touch your live data.

Traduzione automatica.