Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Eu vou verificar seu Lovable ou bolt supabase app por RLs abertas e chaves expostas
Sachin V.
Sobre este Serviço
Tradução automática
Construí seu app com Lovable, Bolt, v0, Cursor ou Replit no Supabase? Ferramentas de IA costumam enviar tabelas sem Row Level Security, ou colocar chaves secretas no código que cada visitante baixa.
Eu verifico seu app de fora, sem suas senhas:
- Chaves secretas no seu JavaScript, mapas de código ou um .env público
- Quais tabelas o public anon key pode ler (apenas contagens de linhas)
- Cabeçalhos de segurança e arquivos públicos
- Padrão+: suas políticas de RLS e código (convite de repositório somente leitura), além de um teste entre usuários com 2 contas de teste descartáveis que você criar
Você recebe um PDF em linguagem simples: itens classificados por gravidade, por que cada um importa e prompts de correção para copiar e colar na sua IA. Se uma chave estiver exposta, você a rotate. Eu nunca peço senhas ou chaves secretas.
Faça o pedido, confirme o formulário de consentimento curto e, em seguida, compartilhe o que seu plano precisa. Tudo fica aqui no Fiverr.
Observação: este é um check concentrado, não um teste de penetração nem uma auditoria de conformidade. Não consegue encontrar todos os problemas e não certifica seu app como seguro. Você aplica ou mescla todas as mudanças você mesmo.
Respeite os direitos de terceiros
Esteja atento ao fato que é contra as políticas do prestador da Fiverr incluir temas, modelos ou outros elementos no trabalho entregue que infrinjam os direitos de terceiros ou leis aplicáveis. Leia mais em nosso Guia de Criação Digital Responsável.
Conheça mais sobre Sachin V.
Sachin V.
Email deliverability and Google Merchant Center fixes
- A partir deEmirados Árabes Unidos
- Membro desdeout. de 2026
Idiomas
Inglês
I fix two problems that quietly cost online businesses money: emails and invoices landing in spam, and Google Merchant Center suspensions or disapproved products. I audit your domain's SPF, DKIM and DMARC setup, or your store against Google's published policies, then give you clear step-by-step fixes that cite the official rules. You stay in control: no passwords needed, and every change is documented and reversible. Plain-English reports, fast turnaround.
Tradução automática
Outros serviços de Manutenção de Site que eu ofereço
Perguntas frequentes
Tradução automática
Você precisa da minha senha ou chaves?
Não. Eu nunca pego senhas ou chaves secretas. O básico precisa apenas da URL e dos nomes das tabelas. Standard/Premium adicionam um convite de repositório somente leitura e 2 contas de teste descartáveis que você cria e apaga depois.
Por que contas de teste?
Para verificar se um usuário pode ver os dados de outro usuário, eu preciso de duas credenciais de login que não são pessoas reais. Qualquer teste escreve apenas nas linhas de amostra dessas contas de teste.
Uma chave foi exposta. Você irá rotating?
Não, você rotaciona ela você mesmo no seu painel. Suponha que uma chave exposta tenha sido copiada. Alterar o código não revoga o vazamento.
Você vai mudar meu banco de dados ou app?
Não. Você aplica o SQL ou prompts você mesmo (Básico/Standard), ou revisa e faz merge do meu pull request (Premium).
A rechecagem está incluída?
Não. Uma rechecagem após você aplicar as correções é um pedido separado.
Meu app fica seguro depois?
Não posso prometer isso. O relatório cobre os itens listados no momento da verificação.
O que acontece com meus dados?
Fica confidencial. Minhas anotações, capturas de tela e cópia do repositório são excluídas 14 dias após a entrega, ou antes se você pedir.
