Eu farei uma auditoria de segurança do supabase do seu app Lovable, bolt ou vibe codificado

Se o seu app foi criado com Lovable, Bolt, Replit, v0, Cursor ou Claude Code em cima do Supabase, existe uma chance real de que alguns dos seus dados possam ser lidos por qualquer pessoa que abrir o console do navegador.

Em uma varredura de 2026 de 1.072 apps vibe codificados com Supabase, a Symbiotic Security encontrou que 98% tinham pelo menos uma vulnerabilidade e 16% tinham uma crítica.

O que eu verifico:

• Cada tabela: a chave anon pública pode ler ou escrever nela?
• chaves de serviço ou APIs de terceiros enviadas para o navegador
• Buckets de storage que listam ou servem arquivos privados
• Auth: confirmação de email, reset de senha, quem pode editar os dados de quem
• Funções de edge e rotas de API sem checagem de autenticação

O que você recebe: um relatório em linguagem simples, organizado por gravidade, com provas para cada achado e a política SQL exata ou a mudança de código para corrigi-lo. Em Audit and fix e Full hardening eu aplico as correções, testo cada fluxo que eles afetam e volto a rodar a auditoria.

Eu testo apenas apps que você possui ou para as quais você tem permissão de testar. Envie-me a URL ao vivo primeiro e eu te digo qual pacote faz mais sentido.