Farei auditoria de segurança e conserto do seu app Lovable, bolt ou base44 supabase


Sobre este Serviço
Tradução automática
Construí seu app com Lovable, Bolt ou Base44 e conectou ao Supabase? Verifique antes de lançar.
Construtores de IA costumam lançar apps com Row Level Security desativado ou chaves de API expostas no frontend. Isso pode permitir que qualquer pessoa leia ou altere os dados dos seus usuários. Vazamentos públicos de apps feitos por IA já expuseram milhares de registros de usuários.
Eu faço a auditoria do seu app e conserto as vulnerabilidades:
Verificação de RLS no Supabase em todas as tabelas
Corrigir ou criar políticas de RLS para que os usuários vejam apenas seus próprios dados
Escanear por chaves de API e segredos expostos
Mover chaves secretas para fora do frontend
Verificar login, autenticação e acesso de admin
Revisão de cabeçalhos de segurança
Relatório detalhado: o que estava errado, o que consertei, o que ainda falta
Funciona com Lovable, Bolt, Base44, Replit, Cursor e apps v0 usando Supabase.
Me envie uma mensagem antes de fazer o pedido e eu te direi qual pacote é ideal para seu app.
Nota: Eu só faço auditoria em apps que você possui ou tem permissão para testar. Uma auditoria reduz bastante seu risco, mas ninguém pode prometer que um app é 100% seguro.
Conheça mais sobre Andrey Br
Software Developer
- A partir deEstados Unidos
- Membro desdeout. de 2026
- Responde em aprox.:1 hora
Idiomas
Inglês, Espanhol
Tradução automática
Outros serviços de Vibe Coding que eu ofereço
Perguntas frequentes
Tradução automática
Corrigir o RLS vai quebrar meu app?
Pode acontecer se for feito de forma descuidada, porque o app pode estar dependendo de acesso aberto. Testo cada recurso após adicionar as políticas e conserto qualquer coisa que pare de funcionar.
Você precisa da minha senha do Supabase?
Não. Me convide para seu projeto no Supabase como membro da equipe e remova minha permissão quando o trabalho estiver concluído.
E se você encontrar uma chave exposta?
Vou te avisar imediatamente para que você possa rotacioná-la (gerar uma nova). Uma chave exposta deve ser considerada comprometida.
Funciona sem o Supabase?
Na maioria das vezes, sim. Firebase e outros backends passam pelos mesmos testes, mas me envie uma mensagem primeiro para eu confirmar.
