Vou consertar bugs do Lovable app e vazamentos de segurança do supabase rls antes de lançar


Sobre este Serviço
Tradução automática
Recebeu um e-mail do Supabase dizendo que suas tabelas estão públicas ou um aviso de segurança no Lovable que você não sabe o que fazer? Geralmente isso significa que o Row Level Security está desativado, e qualquer pessoa que abrir o console do navegador pode ler os dados dos seus usuários. Eu primeiro desativo isso, adiciono testes que provam que o usuário A não consegue ver o usuário B, e depois corrijo os bugs pelos quais você me contratou.
Envie a URL ao vivo antes de fazer o pedido e eu te digo, de graça, se seus dados estão abertos para estranhos. Somente leitura, aplicativos que você possui, resposta escrita.
O que eu faço:
- Verificação de vazamentos: RLS, chaves expostas, funções Edge abertas, webhooks do Stripe que qualquer um pode chamar.
- - Corrigir os erros que você está travado: "nova linha viola a política de segurança de nível de linha", "permissão negada para a tabela", "Função Edge retornou um código de status não-2xx", rls_disabled_in_public.
- - Corrigir bugs, erros de build e loops de regressão em aplicativos Lovable, Bolt, Replit ou Cursor.
- - Adicionar o que o gerador pulou: validação, tratamento de erros, Stripe, e-mail, uploads.
- - Implantar com variáveis de ambiente e uma build de produção que passe. Código de volta no GitHub, um commit legível por mudança.
Stack: React, Next.js, TypeScript, Supabase, Postgres, Node, Stripe. Uso Claude Code e Cursor diariamente, então sei como esses códigos podem dar errado.
Respeite os direitos de terceiros
Esteja atento ao fato que é contra as políticas do prestador da Fiverr incluir temas, modelos ou outros elementos no trabalho entregue que infrinjam os direitos de terceiros ou leis aplicáveis. Leia mais em nosso Guia de Criação Digital Responsável.
Conheça mais sobre Ali
AI engineer who makes AI built apps safe to launch
- A partir dePaquistão
- Membro desdeago. de 2022
- Responde em aprox.:2 horas
- Última entrega3 anos
Idiomas
Urdu, Inglês
Tradução automática
Meu portfólio
Perguntas frequentes
Tradução automática
Você vai quebrar o que já funciona?
Não. Primeiro faço uma auditoria e você aprova a lista antes de eu mexer em qualquer coisa. Cada mudança fica em seu próprio commit no seu GitHub, assim dá pra reverter rapidinho.
Preciso te passar meu login do Supabase ou Vercel?
Não. Me convide como colaborador no GitHub, Supabase e Vercel. Você mantém o controle de todas as contas e pode remover meu acesso assim que terminar.
Você também consegue adicionar recursos ou só consertar bugs?
Ambos. O pacote básico é uma correção. O padrão inclui uma auditoria e mais correções. O premium reforça a segurança e inclui Stripe ou uma funcionalidade nova, com suporte por duas semanas após o lançamento.
Do que você precisa de mim para a verificação de vazamentos gratuita?
Só o URL ao vivo de um app que você possui. Eu faço o teste de fora, apenas leitura, do jeito que um estranho com um navegador faria, e te envio uma resposta curta por escrito. Se você quiser as correções, o pacote de Leak Check cobre até 3 delas com testes.
E se não encontrar nada sério?
Depois, você recebe um relatório escrito dizendo isso, com as verificações exatas que fiz, e eu uso o restante do pacote para resolver os bugs que você quer que sejam corrigidos. Se eu encontrar vazamentos, eu os fecho e adiciono testes que provam que o usuário A não consegue ler o usuário B.

