Eu vou auditar seu app supabase, Lovable ou base44 em busca de falhas de segurança

A maioria dos apps criados com Lovable, Bolt ou Base44 vem com pelo menos uma falha: uma tabela do Supabase sem segurança por nível de linha, uma chave secreta no frontend, um bucket de armazenamento que qualquer pessoa pode listar. Eu encontro essas vulnerabilidades antes que seus usuários ou um estranho percebam.

O que eu verifico:

• Segurança por nível de linha em todas as tabelas, testada com uma segunda conta
• Chaves de API e segredos expostos no navegador
• Auth: recuperação de senha, confirmação de e-mail, sessões
• Buckets de armazenamento e acesso a arquivos
• Funções edge e webhooks que pulam a autenticação
• Limites de taxa no cadastro e em endpoints de IA, para que ninguém aumente sua conta da OpenAI

Você recebe um relatório por escrito: cada problema, o quão grave é e a correção exata. Nos pacotes mais altos eu corrijo e refaço os testes.

Eu preciso de acesso de leitura ao seu projeto Supabase ou repositório, não das suas senhas de produção.

Este é uma auditoria prática para apps pequenos. Não é um teste de penetração formal nem um certificado de conformidade, então se você precisa de documentos SOC 2 ou HIPAA, eu sou o vendedor errado.