Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou auditar e corrigir a segurança do supabase RLS no seu app Lovable, bolt ou cursor
GalC
Sobre este Serviço
Tradução automática
Seu Lovable, Bolt, Base44 ou Cursor pode estar vazando dados de usuários: em 2025, o CVE-2025-48757 mostrou 170 de 1.645 projetos Lovable analisados tinham tabelas Supabase legíveis com a chave anon pública. Sou ex-administrador de sistemas que gerencia um backend Supabase + RLS para um app com mais de 10 mil downloads, e vou auditar cada tabela, política e bucket de armazenamento, depois corrigir as falhas.
Você recebe um relatório em linguagem simples (o que foi exposto, o que eu mudei) e políticas RLS testadas, sem reconstrução e sem surpresas.
Ferramentas de IA costumam entregar projetos Supabase com RLS desativado, políticas “permitir tudo”, buckets públicos de armazenamento ou uma key service_role no frontend. Seu app ainda funciona normalmente, mas os dados ficam abertos para qualquer pessoa.
Sou ex-administrador de sistemas, e rodo Supabase em produção para o meu próprio app, que tem cerca de 5.700 contas.
O QUE EU VERIFICO
RLS em todas as tabelas, além de políticas muito amplas
Chaves anon/service_role expostas no bundle, no repo ou no env
Buckets de armazenamento: público vs. privado, políticas de upload/leitura
Autenticação: confirmação de e-mail, URLs de redirecionamento, cadastros abertos
RPC / funções de segurança definer, edge functions
Conheça mais sobre GalC
GalC
App Launch and Supabase Security Developer
- A partir deIsrael
- Membro desdeset. de 2026
- Responde em aprox.:20 horas
Idiomas
Hebraico, Inglês
Hi, I'm Gal, a former system administrator turned indie app developer. I built Vexo Save on my own, a React Native/Expo app with a Supabase, RevenueCat and Railway backend that now has about 5,700 accounts, and I published it myself on both Google Play and the App Store. I also built a mobile game, PUSH 4. I can get your app through store review, lock down your Supabase backend, or build you a clean Squarespace landing page. I'm honest about scope and quick to reply.
Tradução automática
Meu portfólio
Outros serviços de Vibe Coding que eu ofereço
Perguntas frequentes
Tradução automática
Qual acesso você precisa?
Eu preciso de acesso de leitura ao seu repositório e um convite do Supabase (função de Desenvolvedor) para o seu projeto, preferencialmente uma cópia de staging ou branch. Por favor, não me envie seu login pessoal.
Você vai alterar o meu banco de dados de produção?
Somente com seu OK. Eu escrevo as correções como migrations SQL, testo em staging ou em uma branch primeiro e te entrego um script de rollback. Básico é apenas um relatório, então nada é alterado.
As correções vão quebrar meu app?
RLS apertado pode bloquear consultas que dependiam do banco de dados aberto. Testo os fluxos principais (cadastro, leitura e escrita dos seus próprios dados, uploads) após cada correção e te digo se algum código frontend precisa de uma pequena mudança.
Meu app é feito com Lovable / Bolt / Base44. Você ainda consegue ajudar?
Sim. Aquele apps costumam rodar no Supabase por trás, então eu atuo no nível do banco de dados e de políticas. Se sua plataforma sincroniza com o GitHub, eu também escaneio o código em busca de chaves vazadas.
Isso é um teste de penetração completo?
Não. Esta é uma auditoria focada de configuração do Supabase (RLS, chaves, storage, auth, functions), não é uma pentest certificada nem um certificado de conformidade. Ela mira nos problemas que mais costumam expor dados em apps criados com IA.
