Farò audit di sicurezza su Supabase

R
rhitwik_8
R
rhitwik_8
Rhitwik S
Alcune informazioni sono state tradotte automaticamente.
do supabase security audits
Schermo intero
do supabase security audits
Schermo intero
do supabase security auditsdo supabase security audits

Informazioni su questo servizio

Traduzione automatica.

La maggior parte delle app Supabase arriva con almeno una tabella in cui gli utenti possono leggere o modificare dati che non dovrebbero. la chiave anon è pubblica di default, quindi le tue policy di Row Level Security sono l’unica protezione per i tuoi dati.


Do audit di sicurezza in produzione di Supabase basati sullo stesso processo in 5 fasi che ho usato per mettere al sicuro AhmedSells.ae, un marketplace live negli UAE che ho costruito e gestito.


Cosa controllo:

policy RLS su ogni tabella: policy mancanti, clausole USING/WITH CHECK troppo generose e perdite cross-tenant

funzioni definer di sicurezza e RPC che aggirano RLS

policy di storage bucket: bucket pubblici, permessi di caricamento e sovrascrittura

configurazione di Auth: limitazione del tasso, enumerazione email, URL di reindirizzamento e gestione della sessione

rotte API Next.js e azioni del server: esposizione della chiave service-role e controlli di autenticazione mancanti

Edge Functions, variabili d'ambiente e gestione dei secret


Quello che ottieni: un rapporto prioritizzato (critico/ basso) con la correzione SQL o codice esatta per ogni finding, e le correzioni consegnate come pull request su un ramo separato, a seconda del tuo tier.

  • Piattaforma

    • Personalizzato
Rispettare i diritti di terzi

Ricorda che è contrario alle politiche di Fiverr per i freelance includere temi, modelli o qualsiasi altro elemento che violi i diritti di terzi o le leggi applicabili nell'opera consegnata. Per saperne di più, consulta Guida alla creazione digitale responsabile.

Scopri di più su Rhitwik S

Rhitwik S

FullStack Web Developer

  • DaEmirati Arabi Uniti
  • Membro daott 2026
  • Tempo di risposta medio1 ora

  • Lingue

    Inglese, Malayalam, Hindi, Arabo, Olandese
I am a full-stack web developer building production web apps with Next.js, Supabase, and Tailwind CSS. As the founder of AhmedSells.ae, I have experience building bilingual marketplaces and business sites. My engineering background allows me to bring strong requirements gathering and data skills to every project.

Traduzione automatica.

Il mio portfolio

Tag correlati