Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Eu vou auditar e corrigir vulnerabilidades de segurança de website e supabase rls
Ghulam Mujtaba
Sobre este Serviço
Tradução automática
Seu app web está seguro ou dados sensíveis ficam expostos para qualquer pessoa com um navegador?
Mais de 76% dos web apps possuem falhas. A vibe de IA (Lovable, Bolt, Cursor) causou controles de acesso quebrados, chaves vazadas e RLS (Row-Level Security) ausente.
Como Certificado Google de Profissional de Cybersegurança e engenheiro full-stack, eu não entrego apenas um PDF automatizado. eu avalio as vulnerabilidades, escrevo correções diretas no código e verifico se seu app está seguro para produção.
O que eu audito e conserto:
Segurança do Supabase: RLS ausente, políticas abertas "USING (true)" e vazamento de tenants (IDOR).
Segredos Vazados: Remoção de chaves exposed de service_role, OpenAI e credenciais Stripe do código do cliente.
Top 10 OWASP: Corrigir Controle de Acesso Quebrado, Injeção de SQL, XSS e falhas de sessão.
Auth & Routes: Reforçar middleware do Next.js, autenticação JWT e rotas de API protegidas.
Cabeçalhos de Segurança: Configurar CSP, CORS e validação de requests.
Por que me escolher?
Detentor do Certificado Google de Profissional de Cybersegurança.
Desenvolvedor full-stack (Next.js, FastAPI, PostgreSQL, Supabase).
Correções reais de código e relatório de verificação técnica incluídos.
Me mande agora os detalhes do seu app para uma avaliação rápida!
Respeite os direitos de terceiros
Esteja atento ao fato que é contra as políticas do prestador da Fiverr incluir temas, modelos ou outros elementos no trabalho entregue que infrinjam os direitos de terceiros ou leis aplicáveis. Leia mais em nosso Guia de Criação Digital Responsável.
Conheça mais sobre Ghulam Mujtaba
Ghulam Mujtaba
Full Stack and AI Engineer
- A partir dePaquistão
- Membro desdeout. de 2026
- Responde em aprox.:1 hora
Idiomas
Inglês
I fix and launch AI-built apps and SaaS products. If Lovable, Bolt, Replit, Cursor or v0 left you with broken login, Supabase/RLS errors, failing APIs or deployment issues, I diagnose and repair the root cause. My stack includes Next.js, React, TypeScript, Supabase/PostgreSQL and Python FastAPI. I have shipped a commercial clinic system, built the CampusAxis university platform, and developed MegiLance with AI-enabled workflows. Expect scoped fixes, clear communication and maintainable code.
Tradução automática
Meu portfólio
Perguntas frequentes
Tradução automática
O que torna seu serviço diferente de scanners automatizados?
Gigs baratas costumam usar scanners gratuitos e entregam PDFs confusos. Como especialista certificado pelo Google em cyberssegurança, eu escrevo o código, configuro as políticas de Supabase Row Level Security (RLS), conserto o middleware e gero o patch.
Você pode securizar apps de IA criados com Lovable, Bolt ou Cursor?
Sim! Ferramentas de IA costumam priorizar criação rápida de UI em detrimento da segurança, desativando frequentemente o Row-Level Security (RLS) ou expondo chaves service_role. Eu me especializo em auditar apps vibe-coded com Next.js e Supabase para deixá-los no padrão de segurança de produção.
O que é Supabase Row Level Security (RLS) e por que é crítico?
Como o Supabase expõe seu banco de dados via APIs REST públicas, a falta de RLS permite que qualquer pessoa com a sua anon key consulte ou apague tabelas. Eu audito tabelas e escrevo políticas SQL rigorosas garantindo que os usuários possam ler e editar apenas seus próprios registros autorizados (auth.uid() = user_id).
Você realiza ataques destrutivos ou meu site pode ficar fora do ar?
Não. Todas as auditorias e avaliações são estritamente não destrutivas. Se estiverem testando fluxos autenticados ou consultas ao banco, eu faço em ambiente de staging ou com contas de teste isoladas, para garantir zero downtime e sem danos aos seus usuários ao vivo.
Que informações você precisa para começar a auditoria de segurança?
Eu preciso da URL do seu site, confirmação de propriedade, visão geral do seu stack (ex.: Next.js, Supabase, Python) e acesso ao repositório ou dashboard (ou ambiente de staging) para inspecionar e corrigir as vulnerabilidades.
