Riparerò l'autenticazione Supabase rotta, errori RLS e proteggerò il tuo database


Informazioni su questo servizio
Traduzione automatica.
Sapevi che 1 app su 10 generata dall'AI viene consegnata con un database esposto, che chiunque con la chiave pubblica della tua app può leggere o modificare TUTTI i dati dei tuoi utenti?
Questo succede perché (Lovable, Bolt, Base44, v0) spesso generano backend Supabase con Row Level Security (RLS) mancante o configurata male. La tua app sembra finita, ma i dati dietro sono completamente aperti.
Faccio audit e sistemo la sicurezza del tuo Supabase: politiche RLS corrette su ogni tabella, flusso di autenticazione giusto e verifica che la tua app sia davvero blindata, non solo funzionante.
Ciò che controllo e riparo:
- RLS attivo e correttamente impostato su ogni tabella
- Problemi nel flusso di autenticazione (registrazione, login, gestione sessione)
- Uso improprio di service_role keys o anon key esposte
- Errori di permission-denied causati da politiche rotte
- Isolamento dei dati multi-utente (utenti che vedono i dati degli altri)
Scrivimi sulla tua piattaforma (Lovable, Bolt, Base44 o personalizzata) cosa non funziona, e ti dirò sinceramente cosa bisogna sistemare.
Scopri di più su Nabeel Shahid
Software Engineer
- DaPakistan
- Membro dalug 2026
Lingue
Inglese
Traduzione automatica.
Il mio portfolio
Altri servizi della categoria Vibe coding offerti da me
FAQ
Traduzione automatica.
I miei utenti possono vedere i dati degli altri — puoi sistemarlo?
Sì, questo è il problema #1 di RLS. Imposterò politiche adeguate affinché gli utenti vedano solo i propri dati.
Devo darti accesso al mio progetto Supabase?
Sì, avrò bisogno dell'URL del tuo progetto e della anon key. Per le correzioni, potrei aver bisogno di accesso temporaneo a service_role. Non condivido né conservo mai le tue credenziali.
Riparare l'RLS romperà la mia app esistente?
Testo tutto prima della consegna. Se qualcosa si rompe, lo aggiusto gratis. Posso anche configurare un ambiente di staging prima.
Puoi configurare ruoli admin/manager/utente?
Sì. Creo accesso basato sui ruoli usando funzioni helper e JWT claims — gli admin vedono tutto, gli utenti solo i propri dati.
Il mio auth funziona su localhost ma non su Vercel/Netlify — perché?
Di solito è un problema di redirect URL o variabile di ambiente. Posso diagnosticare e risolvere rapidamente.
Come faccio a sapere se il mio database è attualmente insicuro?
Mandami i dettagli del progetto e farò un controllo di sicurezza gratuito di 5 minuti. Se RLS è disattivato su qualsiasi tabella di dati utente, è insicuro.
Puoi sistemare query lente causate da RLS?
Sì. La mancanza di index sulle colonne delle politiche è la causa #1 di query RLS lente. Aggiungerò index corretti e ottimizzerò le politiche.
Lavori con app costruite in Lovable, Bolt o Base44?
Assolutamente sì. La maggior parte dei miei clienti proviene da costruttori di AI che consegnano setup di Supabase insicuri. Sono specializzato nel sistemarli.
E se ho più di 20 tabelle?
Scrivimi prima. Ti darò un preventivo personalizzato in base al numero e alla complessità delle tabelle.
Fornisci documentazione dopo la configurazione?
Sì. Il pacchetto premium include documentazione completa di tutte le politiche, ruoli e raccomandazioni di sicurezza.
