Farei uma auditoria de segurança no seu app construído com supabase ou IA antes do lançamento

Uma auditoria de segurança no seu Supabase ou app construído com IA, feita antes de você lançar e se queimar. Se uma ferramenta como Lovable, Bolt ou Cursor a criou, há uma chance real de alguém conseguir ler seu banco de dados agora mesmo.

Isso não é teórico. Em 2025, escaneamentos descobriram que cerca de 1 em cada 10 apps construídos com IA tinham uma falha crítica no Supabase RLS, onde a chave pública permitia que atacantes dumpassem todas as tabelas em menos de uma hora. Ferramentas de IA são rápidas e geralmente pulam a segurança por padrão.

O que eu verifico e conserto:

- Segurança de nível de linha no Supabase: tabelas que qualquer um pode ler ou alterar

- Chaves API e segredos expostos no seu frontend

- Autenticação quebrada ou ausente

- Usuários vendo dados de outros usuários (BOLA)

- Injeção e as 10 principais questões do OWASP

- Limite de requisições, para ninguém sobrecarregar seu app

Você recebe um relatório em linguagem simples explicando o que está exposto e o quão sério é, classificado por risco, e depois eu protejo tudo.

Sobre mim: engenheiro de backend e segurança, anos em produção, encontrei e consertei uma falha real de execução remota de código, e gerencio sistemas com mais de um milhão de pedidos por mês.

Me envie o link do seu app ou uma captura de tela e eu te digo o quanto você está exposto.