Eseguirò un audit di sicurezza e sistemerò la tua app Lovable o supabase

P
purffle
P
purffle
Chaman Raj
Alcune informazioni sono state tradotte automaticamente.

Informazioni su questo servizio

Traduzione automatica.

Il 25 settembre 2026, i ricercatori di sicurezza di UpGuard hanno segnalato 16.326 database Supabase con tabelle che chiunque su internet poteva leggere: dati personali, e in alcuni casi password e token.


La causa più comune: lo strumento AI ha creato le tabelle ma la sicurezza a livello di riga (RLS) non è mai stata attivata, oppure la chiave segreta è finita nel codice del browser.


Questo audit di sicurezza è pensato per app vibe coded realizzate con Lovable, Bolt, Cursor o Claude Code su Supabase. Trovo cosa è esposto e lo correggo.


COSA CONTROLLO

  • Ogni tabella: può uno sconosciuto leggerla o modificarla con la tua chiave pubblica?
  • Politiche di sicurezza a livello di riga: mancanti, troppo aperte o sbagliate
  • Chiavi di servizio o chiavi segrete esposte nel codice frontend
  • Bucket di storage aperti al pubblico
  • Autenticazione: può un utente vedere i dati di un altro utente?


COSA OTTIENI

  • Un rapporto di vulnerabilità in linguaggio semplice: cosa è esposto, quanto è grave, come sistemarlo
  • In Scan + Fix e Full Hardening, le correzioni applicate e testate
  • Un test prima e dopo, così puoi vedere che è stato chiuso


Testo solo le app di cui sei proprietario, con il tuo permesso.


<strong CHI STAI ASSUMENDO

Gestisco Purffle, uno studio piccolo a Chennai. Costruiamo e gestiamo le nostre app web live e debugghiamo codice scritto dall'AI ogni giorno.

Scopri di più su Chaman Raj

Chaman Raj

Full Stack Developer: I fix and launch Lovable, Base44 and Bolt apps

  • DaIndia
  • Membro damag 2025
  • Tempo di risposta medio1 ora
  • Lingue

    Inglese, Tamil, Telugu
I fix, secure and launch apps built with AI tools: Lovable, Base44, Bolt, Replit, Cursor and Claude Code. What I do: • Fix bugs in vibe coded apps: login, Supabase, APIs, Stripe • Security audits: Supabase row level security and exposed API keys • Deploy to Vercel or Netlify on your own domain • Set up Claude Code with skills, MCP servers and hooks My studio in Chennai has run its own live products since 2020: 180+ free web tools and three games, with 96,000+ downloads. I reproduce every bug before I fix it and test every fix before delivery. Send your app link and the error.

Traduzione automatica.

Il mio portfolio