Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Auditerò e correggerò problemi di sicurezza e RLS di supabase nella tua app vibe coded
Samin Ravi
Informazioni su questo servizio
Traduzione automatica.
Hai costruito la tua app con Lovable, Bolt, Base44, Replit o Cursor? Potrebbe sembrare perfetta nel browser, ma chiunque può leggere il tuo database o prendere le tue chiavi API.
Le scansioni indipendenti del 2026 di app create con AI continuano a trovare gli stessi errori: tabelle Supabase leggibili senza login e chiavi segrete inviate nel codice frontend.
Sono uno sviluppatore full-stack focalizzato sul backend (Node.js, TypeScript, PostgreSQL). Esamino la tua app come farebbe un attaccante, poi correggo ciò che è esposto.
COSA CONTROLLO
- RLS abilitato e corretto su ogni tabella Supabase
- Chiavi segrete (service_role, Stripe, OpenAI) nel codice frontend
- Utenti che leggono o modificano i dati di altri utenti
- Rotte API e funzioni edge non protette
- Verifica della firma webhook di Stripe
- Bucket di storage pubblici
COSA OTTIENI
- Rapporto sui risultati in linguaggio semplice, da critico a basso
- Correzioni applicate (Standard e Premium)
- Verifica successiva per confermare che ogni correzione funzioni
Questo è un controllo manuale di codice e configurazioni, non un pentest certificato.
Inviami prima il link della tua app per una rapida occhiata prima di ordinare.
Scopri di più su Samin Ravi
Samin Ravi
Full Stack TypeScript Developer, I Fix and Ship AI Built Apps
- DaBangladesh
- Membro dalug 2026
Lingue
Bengali, Inglese, Urdu, Hindi
I help founders turn AI built apps into reliable products.
If your Lovable, Bolt, Base44 or Replit app broke after launch, whether it is login loops, Supabase errors, Stripe not unlocking access or failed deploys, I find the root cause and fix it properly.
I am a full stack TypeScript developer with over 4 years of experience building production systems with Node.js, Next.js, PostgreSQL, Supabase, Stripe, Docker and AWS. I have shipped AI SaaS products and published an open source npm package.
Send me your project link and I will tell you honestly what is wrong before you order.
Traduzione automatica.
Il mio portfolio
Altri servizi della categoria Vibe coding offerti da me
FAQ
Traduzione automatica.
È un penetration test o una certificazione di conformità?
No. È una revisione manuale di sicurezza di codice e configurazioni focalizzata sui difetti comunemente creati dagli strumenti di coding AI. Non è un pentest certificato né un audit di conformità (SOC 2, HIPAA).
Hai bisogno delle mie password?
No. L'accesso in lettura al tuo repo GitHub e un invito come collaboratore al progetto Supabase sono sufficienti.
Le mie vulnerabilità saranno condivise?
Mai. I risultati rimangono privati tra noi, e non pubblico né riutilizzo i tuoi dettagli.
Puoi anche sistemare i problemi?
Sì. La versione Standard corregge tutte le criticità e le vulnerabilità alte. La versione Premium corregge tutto ciò che viene trovato e fa una ricontrolla.
Di quale pacchetto ho bisogno?
Base se vuoi sapere a che punto sei. Standard se vuoi che vengano risolti i problemi critici. Premium prima di lanciare a utenti reali o accettare pagamenti.
