Ver categorias
Português
$
USD
Conecte-se à sua IA
Vou auditar e corrigir o rls do supabase no seu aplicativo Lovable
Alexandru A
Sobre este Serviço
Tradução automática
Um de seus usuários pode ver os dados de outro usuário? Eles podem se tornar admin ou mudar para o seu plano pago? Eu verifico isso em apps Supabase tentando de verdade.
Você envia apenas o seu schema. Sem chaves, sem acesso ao projeto, sem dados de usuário. Eu carrego em um Postgres descartável, crio usuários de teste e testo cada leitura e gravação como visitante deslogado e como usuário logado buscando os dados de outras pessoas.
Você recebe uma lista linha a linha do que está aberto e do que está bloqueado, com os problemas classificados em linguagem simples. Com Test and fix você também recebe um fix em SQL, e eu rodo os mesmos testes novamente para que você veja que passa e seus usuários ainda conseguem acessar seus próprios dados.
Bom para Lovable, Bolt, Cursor ou apps feitos manualmente que estão prestes a lançar, ou quando um cliente começa a perguntar sobre segurança.
Isso não é um pen test nem um certificado de conformidade, e não cobre Edge Functions ou código do app. Você aplica o ajuste você mesmo, primeiro em staging.
Manda uma mensagem antes de pedir com a contagem de tabelas e eu digo qual pacote serve. Há um relatório de exemplo na galeria.
Conheça mais sobre Alexandru A
Alexandru A
QA tester and English Romanian translator
- A partir deRomênia
- Membro desdenov. de 2025
- Última entrega12 meses
Idiomas
Romeno, Inglês
I'm a native Romanian speaker and a QA tester, and I've been finding bugs and confirming fixes since 2020. I work in three areas: English and Romanian translation, localizing apps and games into Romanian, and testing Supabase apps to see whether one user can reach another user's data. Whatever the job, I check the result before it reaches you. I work in English or Romanian.
Tradução automática
Perguntas frequentes
Tradução automática
Você precisa da minha key de serviço?
Não, e por favor não envie. O schema é tudo que eu preciso.
Como eu obtenho o schema?
Faça o dump do banco com o Supabase CLI, apenas o schema, sem dados. Se não for possível, me avise primeiro que encontramos outra forma.
E se nada estiver errado?
Você ainda recebe o relatório mostrando o que foi testado e aprovado. Se você pediu Test and fix e não há nada para corrigir, você paga apenas pelo RLS test.
Isso deixa meu app mais seguro?
Mostra como as permissões do seu banco de dados realmente se comportam. Não cobre código do app, Edge Functions ou configurações de Auth, então um resultado limpo não é garantia completa de segurança.
