Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Sembra che questo servizio sia in sospeso
Farò audit di sicurezza su supabase, backend di Lovable auth, configurare rls e schema di postgresql
Krispel
Informazioni su questo servizio
Traduzione automatica.
Hai costruito il tuo MVP usando Lovable, Bolt o AI, solo per renderti conto che il tuo database potrebbe essere completamente esposto?
Gli strumenti di AI sono incredibili per costruire in fretta, ma spesso saltano protocolli di sicurezza critici. Se il tuo Row-Level Security (RLS) di Supabase è configurato male, chiunque abbia la tua chiave anon pubblica può visualizzare, modificare o eliminare dati sensibili dei tuoi utenti.
Sia che tu sia un fondatore non tecnico che si prepara a lanciare, sia che tu sia uno sviluppatore che ha bisogno di un controllo esperto prima di una revisione di conformità importante, sono qui per mettere in sicurezza il tuo stack.
Ciò che controllerò e fixerò per te:
- Validazione RLS & Policy: Mi assicuro che ogni singola tabella applichi rigorosamente auth.uid() e impedisca accessi non autorizzati ai dati globali.
- Prevenzione di leak del service_role: Verifico che la tua chiave service_role ad alta privilegio sia ben protetta sul server e mai trapelata al frontend.
- Revisione dell'architettura Lovable: Audito il tuo workspace Lovable per assicurarmi che i token API (Stripe, OpenAI) non siano trapelati nella cronologia chat e che la logica critica sia gestita in modo sicuro tramite Edge Functions.
- Test RPC (Remote Procedure Call): Controllo le funzioni del database per assicurarmi che non possano essere attivate da attori malintenzionati.
Contattami subito!
Scopri di più su Krispel
Krispel
FULLSTACK DEVELOPER SUPABASE ENGINEER SOFTWARE DEVELOPER
- DaRegno Unito
- Membro daset 2026
- Tempo di risposta medio1 ora
Lingue
Inglese, Tedesco, Spagnolo
On October 30, Supabase stops auto-exposing new tables on every existing project. If Lovable, Bolt, v0, Cursor or Claude Code writes your migrations, your next feature ships broken with "permission denied."
I'm the Supabase and Postgres engineer who fixes what AI builders miss. Grants, RLS policies, security audits, exposed keys, auth, edge functions, pgvector RAG pipelines and MCP servers for AI agents, on Next.js and Vercel.
Diagnosis in hours, permanent fix, video proof, plain English report.
AWS Certified DevOps Engineer. Your timezone works.
Traduzione automatica.
FAQ
Traduzione automatica.
Perché la mia app generata con AI ha bisogno di un audit di sicurezza su supabase?
Le piattaforme AI privilegiano la costruzione rapida dell'interfaccia utente, ma spesso saltano configurazioni di backend fondamentali. Un audit di sicurezza su supabase garantisce che il tuo codice automatizzato non abbia accidentalmente esposto la struttura privata del database o lasciato porte aperte agli hacker.
Non posso semplicemente chiedere a uno strumento AI di sistemare le policy RLS di supabase?
I Large Language Models (LLMs) sono bravi a far funzionare le cose, non a renderle sicure. Se un AI trova un errore nel database, spesso disattiva completamente la RLS di supabase per bypassare il problema, il che porta a un'esposizione immediata dei dati al pubblico.
Cosa succede se qualcuno ruba la mia chiave anon pubblica?
Di default, la chiave anon è sicura da usare nel codice frontend solo se il database è ben protetto. Se il backend manca di policy adeguate, chiunque abbia quella chiave può usare strumenti di sviluppo del browser per scaricare, modificare o eliminare completamente i dati.
Come sistemate una chiave service_role trapelata durante un audit di backend?
La chiave service_role bypassa tutte le regole di sicurezza e non deve mai essere usata nel frontend. Durante il mio audit di backend, trovo le chiavi esposte, le rigenero in modo sicuro nel dashboard e sposto i processi amministrativi in ambienti protetti.
Quali rischi specifici cerchi in un progetto di sviluppo Lovable?
Quando audito un workspace Lovable, controllo i record delle prompt per assicurarmi che le credenziali API segrete non siano trapelate nei log chat. Verifico anche che il codice AI della piattaforma gestisca correttamente la manipolazione dei dati tramite azioni sicure lato server.
Scrivi regole RLS personalizzate da zero per supabase?
Sì. Nei pacchetti Standard e Premium, scrivo ed eseguo attivamente logiche robuste di RLS di supabase. Questo garantisce che gli utenti possano accedere solo alle informazioni che corrispondono al loro auth.uid() verificato.
Questo troubleshooting di coding in vibe romperà le funzionalità della mia app?
Assolutamente no. Il mio troubleshooting di coding in vibe isola il livello del database dagli elementi visivi del frontend. Testo le regole della tua applicazione in un ambiente di staging sicuro per garantire che funzioni perfettamente e rimanga strettamente protetta.
Puoi aiutare la mia startup a passare la conformità di investitori US o UK?
Sì. Se scegli il pacchetto Premium, consegno un rapporto di conformità tecnica formale. Questo documento dimostra a venture capitalist e team di procurement aziendale che la tua app protegge in modo sicuro le informazioni dei consumatori.
Come proteggi le funzioni del database dall'abuso automatizzato di bot?
Eseguo test mirati RPC (Remote Procedure Calls) per verificare che attori malintenzionati non possano attivare le funzioni del database dall'esterno. Configuro anche limiti di velocità lato server per impedire ai bot automatizzati di aumentare le spese della piattaforma.
È sicuro condividere le credenziali del mio database per un audit di backend?
Assolutamente sì. Non devi mai consegnare la password principale. Per un audit completo di backend, basta invitare il mio profilo sviluppatore nel dashboard con privilegi limitati, mantenendo l'ambiente di produzione completamente sicuro.
