Metterò in sicurezza il tuo backend supabase con politiche rls testate e regole di autenticazione

Lanciare un'app su Supabase (costruita con Lovable, Bolt, Replit, Cursor o a mano)? La mancanza o l'errata configurazione della Row Level Security è il modo più comune in cui queste app trapelano dati utente. Rendo il tuo backend sicuro per il lancio, e te lo dimostro.

Lavoro solo con il tuo schema: invia la cartella supabase/migrations o un dump dello schema (i passaggi precisi arrivano con l'ordine). Non ho mai bisogno delle tue chiavi, password o accesso live.

Ciò che rende tutto diverso: non solo leggo le politiche, le eseguo. Il tuo schema viene caricato in un vero sandbox Postgres e testato come visitatore non autenticato e come User A che cerca di leggere, modificare, eliminare o falsificare le righe di User B. Ricevi la prova di cosa permette effettivamente il database, prima e dopo la correzione.

Ricevi:

• Risultati classificati da critici a bassi, in italiano semplice
• SQL esatto: politiche RLS, regole di autenticazione, politiche di storage
• Risultati dei test di accesso prima e dopo (mettilo in sicurezza e miglioralo)

Controlli: RLS disattivato, politiche sempre vere, politiche che si fidano di user_metadata, viste che espongono auth.users, funzioni SECURITY DEFINER rischiose, politiche di storage.

Limiti onesti: lavoro a livello di schema, non un penetration test. Uso strumenti assistiti dall'AI più il mio strumento di audit open-source, e ogni correzione viene ri-testata prima della consegna.