Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou revisar a segurança do seu app Lovable e supabase com rowproof
Revisões de segurança para os aplicativos Lovable e Supabase
Eu reviso apps feitos com Lovable e Supabase antes de eles receberem pagamentos. A pergunta que respondo: será que um usuário consegue ler ou alterar os dados de outro usuário? De forma assíncrona e p...
Sobre este Serviço
Um usuário pode ler ou alterar os dados de outro usuário? O RowProof oferece uma revisão focada, escrita, de segurança antes do lançamento para apps Lovable e Supabase.
BÁSICO: revisão de uma saída de auditoria SQL sanitizada do RowProof; relatório com até 5 descobertas, com evidências, severidade, impacto, orientações de correção e limitações. Observações de catálogo são distintas de avisos heurísticos e riscos que requerem testes ao vivo. Sem testes ao vivo.
PADRÃO: um app, até 5 tabelas; revisão das políticas RLS relevantes e do código de autorização, além de testes de duas contas em um ambiente de staging autorizado.
PRÊMIO: Padrão mais até 3 endpoints de IA e um fluxo de cobrança em modo de teste Stripe, incluindo verificação de webhook, tentativas e mudanças de acesso quando testáveis.
Cada pacote inclui um relatório escrito e uma revisão de esclarecimento. Apenas assíncrono: sem chamadas. Correções de implementação, testes de penetração completos, infraestrutura e testes de carga estão excluídos. Sem garantia de encontrar todas as vulnerabilidades.
Compartilhe apenas arquivos sanitizados: sem senhas, chaves secretas ou dados de clientes de produção. Entre em contato comigo aqui antes do pacote Padrão ou Prêmio para confirmar o escopo e o acesso seguro para testes. Toda comunicação e pagamento permanecem na Fiverr.
Aplicação de teste:
Aplicação Web
Dispositivo:
PC
Perguntas frequentes
Tradução automática
O Básico é uma auditoria de segurança completa?
Não. O Básico revisa uma saída SQL sanitizada e relata até 5 descobertas. Ele separa as evidências do catálogo de avisos heurísticos e itens que requerem testes ao vivo. Não testa autenticação, Stripe, código de funções ou acesso entre usuários.
Você precisa de senhas, chaves secretas ou dados de produção?
Não. Nunca envie credenciais, tokens, chaves secretas ou dados reais de clientes. O pacote Básico precisa de saída de script sanitizado. Pacotes superiores usam código sanitizado e uma configuração de staging acordada com dados sintéticos e acesso de teste autorizado.
O que está incluído no Padrão e Premium?
O pacote Padrão cobre um app e até 5 tabelas, código de autorização relevante e testes de duas contas em staging. O pacote Prêmio adiciona até 3 endpoints de IA e um fluxo de cobrança em modo de teste Stripe. Confirme o escopo no Fiverr antes de pedir.
Chamadas ou correções estão incluídas?
Sem chamadas: o serviço é assíncrono e escrito. Você recebe descobertas, evidências, severidade, impacto e orientações de remediação. Implementação está excluída. Uma revisão cobre correções ou esclarecimentos do relatório, não novas funcionalidades ou uma revisão expandida.
Um relatório limpo garante que meu app está seguro?
Não. Esta é uma revisão de escopo, não um teste de penetração completo ou certificação. O relatório informa o que foi verificado, o que foi confirmado e o que permanece não testado. Nenhuma revisão pode garantir que todas as vulnerabilidades foram encontradas.
