Rivedrò le RLS, i ruoli e la sicurezza del database della tua app supabase

La tua app creata con l'AI funziona. Ma può un utente leggere i dati di un altro utente?

Valuto app Supabase/PostgreSQL create con Lovable, Bolt, Cursor, Replit o Base44, e mi concentro su ciò che il tuo database permette realmente, non su quello che dice lo strumento AI di aver configurato.

Questa è una revisione manuale, non un dump di scanner. Ogni pacchetto ha un tempo fisso, quindi approfondisco un ambito definito invece di passare tutto in rassegna.

Cose che verifico (a seconda del pacchetto):

• Politiche di Row Level Security e accesso alle tabelle
• Isolamento di utenti, ruoli e tenant (può l'utente A accedere ai dati dell'utente B?)
• Configurazione dell'autenticazione e claims di ruolo
• Funzioni SECURITY DEFINER, RPC e search_path
• Politiche dei bucket di storage e chiavi esposte
• Edge Functions, esposizione API e un flusso di business (Premium)

Ricevi un rapporto classificato per gravità, con il problema, le prove, il componente interessato, il rischio e come risolverlo.

Non incluso: penetration test formali, certificazioni di conformità o modifiche al tuo codice. Vuoi una verifica dopo aver sistemato le cose? Aggiungi l'extra Retest.

Ho bisogno solo di accesso in modalità read-only o del tuo schema/migrations. Non chiedo mai la tua chiave service-role.

Hai una lunga checklist? Scrivimi prima e ti dirò quale pacchetto la copre adeguatamente.