Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Configurerò la sicurezza a livello di riga di supabase per la tua app multi tenant
wendel andrady
Informazioni su questo servizio
Traduzione automatica.
L'isolamento dei dati multi-tenant è una delle cose più facili da sbagliare sottilmente in un'app SaaS. "RLS è abilitato" non è lo stesso di "l'isolamento del tenant è dimostrato" e il divario tra queste due affermazioni è dove si nascondono i veri bug di sicurezza.
Implemento e testo le politiche di PostgreSQL Row-Level Security per il tuo schema Supabase/Postgres in modo che l'Organizzazione A non possa accedere ai dati dell'Organizzazione B, non solo supposto, ma verificato. Controllo l'accesso diretto tramite resource-ID, le query cross-tenant tramite endpoint API e altri casi limite comuni che le configurazioni di RLS di base spesso trascurano.
Recentemente ho costruito da zero una fondazione SaaS multi-tenant pronta per la produzione in 26 ore, verificata con 26 controlli di produzione che coprono autenticazione, isolamento del tenant, fatturazione e sicurezza API.
Ciò che ottieni: politiche RLS scritte per il tuo schema reale, una suite di test che dimostra che l'isolamento regge sotto tentativi di accesso reali, e un riepilogo scritto della copertura e di eventuali lacune residue.
Pila tecnologica: Next.js, Supabase, PostgreSQL, TypeScript.
Contattami prima di ordinare se il tuo schema ha requisiti particolari, sono felice di definirli prima.
Scopri di più su wendel andrady
wendel andrady
Backend infrastructure for B2B SaaS: auth, RLS, billing
- DaIndia
- Membro daset 2026
Lingue
Inglese
I build B2B SaaS backend infrastructure: auth, multi-tenancy, PostgreSQL RLS, Stripe billing, RBAC.
Built a full production-ready SaaS foundation in 26 hours, verified against 26 checks: SSR auth, tenant isolation, Stripe webhook sync, API keys, usage limits.
I test real failure cases, not just happy paths: cross-tenant access, revoked keys, duplicate webhooks. Those bugs hit real customers, so I catch them first.
Stack: Next.js, React, TypeScript, Supabase, PostgreSQL, Stripe.
Traduzione automatica.
Il mio portfolio
FAQ
Traduzione automatica.
E se non ho ancora configurato Supabase?
Nessun problema — posso configurare il tuo schema iniziale insieme alle politiche RLS. Basta menzionarlo quando ordini così posso definirlo correttamente.
Come testi che l'isolamento funziona davvero?
Scrivo query di test che simulano un utente di un'organizzazione che cerca di accedere ai dati di un'altra organizzazione direttamente — attraverso il database, non solo tramite l'interfaccia dell'app — e confermo che sono correttamente bloccate.
Lavori solo con Supabase o anche con PostgreSQL normale?
Entrambi. Supabase si basa su PostgreSQL, quindi l'approccio RLS è lo stesso — gestisco anche le parti specifiche di Supabase come l'integrazione con Auth quando necessario.
Cosa non è incluso?
Questo servizio copre l'implementazione e il testing delle politiche RLS. Non include lavori backend non correlati, modifiche frontend o integrazione Stripe/fatturazione — questi sono coperti da un servizio separato se ne hai bisogno.
