Metterò in sicurezza la tua app React Native vibe CoDée supabase rls,auth e deployment


Informazioni su questo servizio
Traduzione automatica.
La tua app funziona, i primi utenti arrivano ma nessuno ha verificato che ognuno veda solo i propri dati.
Gli strumenti di vibe coding producono un'app che funziona, non necessariamente sicura. Studi recenti su app generate dall'IA mostrano che molte sono lanciate con tabelle di database aperte (RLS disattivato), chiavi segrete visibili nel codice o regole di accesso invertite. Una scansione “verde” non garantisce che queste protezioni funzionino davvero.
Ciò che controllo e securizzo:
- Row Level Security Supabase: ogni tabella, ogni ruolo, ogni regola testata
- Autenticazione e sessioni: chi può connettersi, vedere e modificare cosa
- Chiavi e segreti esposti, variabili di ambiente
- CORS, limiti di richieste, intestazioni di sicurezza, messaggi di errore
- Deployment pulito: dominio, SSL, versione di produzione
- Rapporto scritto in italiano semplice, ordinato per priorità
Inviami il link del tuo progetto: ti dirò cosa controllerei prima.
Scopri di più su EMmanuel Smith
WEB DESIGN
- DaFrancia
- Membro daott 2026
- Tempo di risposta medio1 ora
Lingue
Francese, Inglese
Traduzione automatica.
Altri servizi della categoria Vibe coding offerti da me
FAQ
Traduzione automatica.
Il mio scan di sicurezza è verde, è sufficiente?
No. Uno scan può rilevare che una regola esiste senza dimostrare che protegga davvero. Testo l'accesso reale.
Cos'è il RLS?
È la protezione di base del database che garantisce che ogni utente veda solo i propri dati.
Garantisci un'app impossibile da hackerare?
No, nessuna sicurezza è assoluta. Ridimensiono i rischi noti e ti consegno un rapporto chiaro.
Correggi le falle o solo un rapporto?
Basic consegna il rapporto. Standard e Premium includono anche le correzioni.
Devo darti la chiave segreta (service_role)?
No, mai in chat. Lavoro tramite invito collaboratore o accesso temporaneo controllato.
Su quali piattaforme lavori?
Lovable, Base44, Bolt, Replit e Cursor, con Supabase o Firebase.
Quanto tempo ci vuole?
Da 2 a 7 giorni a seconda dell’offerta.
Fai un nuovo test dopo le correzioni?
Sì, un nuovo test è incluso nel Premium.
Puoi anche mettere l’app online?
Sì, dominio, SSL e versione di produzione sono inclusi nel Premium.
Il rapporto sarà comprensibile?
Sì, in italiano semplice, senza gergo inutile, ordinato per priorità.

