Troverò e correggerò le perdite di dati supabase nella tua app Lovable o cursor


Informazioni su questo servizio
Traduzione automatica.
Le app create rapidamente con Lovable, Bolt, Cursor o Claude Code spesso hanno perdite di dati Supabase: tabelle con RLS disattivato, politiche che permettono a qualsiasi utente autenticato di leggere tutte le righe, chiavi di servizio nel frontend e agenti IA che possono eliminare tabelle.
Io le trovo e le correggo per te.
Cosa faccio:
- Costruisco una copia locale dello schema del tuo database partendo dalle migrazioni. Non mi connetto mai al database live e non vedo mai i dati dei tuoi utenti.
- Eseguo tre controlli: Supabase Security Advisor, un test di perdita utente A vs utente B e Karchi Guard, il mio strumento open-source per verificare l’accesso degli agenti IA (chiavi, server MCP, regole Claude Code, backup).
- Scrivo un report in linguaggio semplice: cosa c'è di sbagliato, perché importa, quanto è grave.
- Invio una pull request con le correzioni (migrazione RLS e impostazioni agente più sicure), poi ri-controllo.
Ricevi: il report, la pull request e un risultato prima/dopo.
Non dirò mai che la tua app è "100% sicura". Ti dirò esattamente cosa è stato controllato e cosa no.
Progetto più grande (più di 15 tabelle)? Mandami un messaggio prima di ordinare.
Scopri di più su Karthik M R
Supabase security and Python developer
- DaIndia
- Membro daott 2026
Lingue
Inglese
Traduzione automatica.
FAQ
Traduzione automatica.
Hai bisogno della mia password o chiavi Supabase?
No. Lavoro solo sul tuo codice e sullo schema. Se trovo una chiave esposta, ti dico come ruotarla nel tuo pannello.
Cambierai il mio database live?
No. Ricevi una pull request. Tu la rivedi, la mergi e applichi la migrazione da solo.
La mia app è stata costruita con Lovable. Funziona questo?
Sì, fintanto che il progetto usa Supabase e puoi condividere il codice (Lovable si sincronizza con GitHub).
La mia app dice "permission denied for table" dal 30 ottobre. Puoi sistemarlo?
Sì. Quella è la nuova regola di Supabase per le nuove tabelle. Aggiungo i grants insieme a RLS e una policy di owner, così la correzione non apre i dati a tutti.
E se non trovo nulla?
Ricevi comunque il report che mostra cosa è stato controllato. È una prova utile per te.

