Controllerò e risolverò i problemi di sicurezza nella tua app Lovable, bolt o supabase


Informazioni su questo servizio
Traduzione automatica.
La tua app creata con AI sta rivelando dati degli utenti?
Le app costruite con Lovable, Bolt o altri strumenti di AI spesso vengono fornite con un database Supabase accessibile a chiunque, o con chiavi esposte nel browser. A settembre 2026, i ricercatori hanno trovato oltre 16.000 database Supabase leggibili da chiunque. Controllo il tuo e lo riparo.
Ciò che verifico:
- Sicurezza a livello di riga (RLS) su ogni tabella: può un utente leggere o modificare i dati di un altro?
- - Segreti esposti: chiavi di servizio, chiavi API e token nel codice frontend
- - Autenticazione: registrazione, reset password, gestione sessioni, rotte amministrative
- - Bucket di storage, funzioni edge e endpoint API
- - Pagamenti e webhook che possono essere falsificati
Ricevi un report in italiano semplice, classificato per rischio, più correzioni nei pacchetti superiori, con nuovo test.
Chi sono: senior software engineer, oltre 5 anni su sistemi di pagamento e abbonamenti in produzione. Tutto scritto, niente chiamate. Scrivimi prima con il tuo stack e ti confermerò il pacchetto giusto.
Scopri di più su Nikhil N
I fix apps built with AI tools and n8n automations
- DaIndia
- Membro daapr 2025
Lingue
Inglese
Traduzione automatica.
FAQ
Traduzione automatica.
Di quale accesso hai bisogno?
Accesso in lettura al tuo repo GitHub e, per Supabase, un invito temporaneo al team nel tuo progetto. Mai le tue password. Puoi rimuovere il mio accesso quando abbiamo finito.
È un test di penetrazione?
No. È una revisione del codice e della configurazione della tua app, focalizzata sugli errori comuni degli strumenti di AI. Non include un certificato di conformità. Testo solo le app di cui sei proprietario.
Abbiamo bisogno di una chiamata?
No. Tutto avviene in scrittura qui su Fiverr, e il rapporto spiega ogni problema in italiano semplice.

