Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Scriverò funzioni edge pronte per la produzione di Lovable app con audit di sicurezza supabase rls
Gbenga
Informazioni su questo servizio
Traduzione automatica.
La tua app Lovable sembra pronta. Poi qualcuno apre la scheda di rete, copia la tua
anon key e legge ogni riga del tuo database. Non serve login.
Non è un bug raro. È lo stato predefinito di molti progetti Lovable e Supabase
: RLS disattivato, politiche impostate su true, chiavi di ruolo di servizio spedite
nel bundle del browser, segreti nascosti dietro un prefisso VITE_.
Chiudo queste falle.
COSA OTTIENI
- Verifica RLS riga per riga con rapporto di esposizione in inglese semplice
- Politiche RLS scritte, testate e distribuite
- Pulizia delle chiavi di ruolo di servizio e API, spostate sul server
- Regole di autenticazione, ruoli utente e claim personalizzati che si adattano al tuo prodotto
- Politiche dei bucket di storage per rendere i file caricati privati
- Rafforzamento delle funzioni Edge e webhook
- Un nuovo test dopo la correzione, con prova di cosa è cambiato
A CHI È RIVOLTO
Fondatori che fanno pagare soldi veri, agenzie che consegnano build ai clienti, team che memorizzano
dati utente, pagamenti, dati sanitari o qualsiasi cosa privata.
COME LAVORO
Ingegnere DevOps certificato AWS (Professionale). Lavoro durante le tue ore di lavoro
e di notte, così non resti mai bloccato fino a domani.
Inviami il link del progetto e ti dirò cosa è esposto prima di ordinare.
Scopri di più su Gbenga
Gbenga
Lovable app, Base44 app, Replit app, Supabase Fullstack Engineer Postgresql
- DaNigeria
- Membro damag 2026
- Tempo di risposta medio1 ora
Lingue
Inglese, Spagnolo, Tedesco, Italiano, Francese, Olandese, Portoghese
Works in preview. Breaks in production. Auth loops on redirect,
environment variables never load, row level security blocks every
query, the deploy returns a white screen.
I fix that layer. Supabase and Postgres, RLS policies, auth flows,
edge functions, API keys and deploys on Vercel, Netlify and Railway.
Apps built in Lovable, Bolt, Replit and Base44.
You get: diagnosis in 1 to 2 hours, a permanent fix instead of a
patch, a screen recording proving it works, and a plain English
writeup of what broke and why.
AWS Certified DevOps Engineer. I work your hours and overnight.
Traduzione automatica.
Il mio portfolio
FAQ
Traduzione automatica.
Hai bisogno di accesso al mio progetto Lovable?
Solo il tuo progetto Supabase (o Lovable Cloud) e accesso in lettura al repo GitHub. La maggior parte del lavoro avviene nel database, non nell'editor. Posso anche lavorare da un invito temporaneo come collaboratore che revoco alla consegna.
Correggere RLS romperà la mia app?
Può, ed è proprio questo il punto. Attivare RLS senza politiche blocca tutto finché non ci sono le politiche giuste. Scrivo le politiche, le testo e consegno un'app che funziona e blocca gli estranei.
Come posso sapere se la mia app è effettivamente esposta?
Inviami il link live. Eseguo un test di lettura contro le tue tabelle usando solo la chiave pubblica già presente nel bundle del browser. Se le righe tornano senza login, sei esposto e ti mostrerò quali tabelle.
Puoi spostarmi da Lovable Cloud al mio progetto Supabase?
Sì. Non c'è un percorso con un clic, quindi è una migrazione manuale: schema, dati, file di storage e utenti auth in un progetto Supabase di tua proprietà e fatturato. Fa parte del pacchetto Premium o di un extra a pagamento.
I miei pagamenti hanno smesso di funzionare dopo il go live. È collegato?
Spesso sì. I webhook di Stripe creati durante la build puntano ancora all'URL di anteprima, quindi i pagamenti vanno a buon fine ma l'accesso non si sblocca mai. Controllo endpoint webhook, segreti di firma e modalità live come parte del rafforzamento.
Scrivi tu il codice o mi dici solo cosa correggere?
Scrivo e distribuisco io stesso le modifiche SQL, le politiche e le funzioni su Standard e Premium. Basic è solo audit: ricevi il rapporto e la lista esatta delle correzioni se preferisci consegnarlo al tuo sviluppatore.
E se invece avessi usato Bolt, Replit, Base44 o Cursor?
Lo stesso lavoro. Le falle di sicurezza derivano da come gli AI builder strutturano Postgres e distribuiscono le chiavi al browser, non da quale builder hai usato. Invia il repo e il database e valuterò il tutto.
Quanto velocemente puoi iniziare e quali sono i tuoi orari?
Di solito lo stesso giorno. Lavoro durante le tue ore di lavoro e di notte, quindi un messaggio in qualsiasi momento della tua giornata riceve risposta in poche ore, non il giorno dopo.
