Vou encontrar e corrigir vazamentos de dados no Supabase no seu Lovable ou app Cursor

K
karthikein_kush
K
karthikein_kush
Karthik M R
Algumas informações foram traduzidas automaticamente.

Sobre este Serviço

Tradução automática

Apps criados rápido com Lovable, Bolt, Cursor ou Claude Code costumam ter vazamentos de dados do Supabase: tabelas com RLS desativado, políticas que permitem a qualquer usuário logado ler todas as linhas, chaves de serviço no frontend e agentes de IA que podem derrubar tabelas.


Eu encontro isso e curo para você.


O que eu faço:

  1. Constituo uma cópia local do seu esquema de banco de dados a partir das migrations. Eu nunca me conecto ao seu banco de dados ao vivo e nunca vejo os dados dos seus usuários.
  2. Executo três checagens: o Supabase Security Advisor, um teste de vazamento usuário A vs usuário B, e o Karchi Guard, minha checagem de código aberto para acesso de agentes de IA (chaves, servidores MCP, regras Claude Code, backups).
  3. Escrevo um relatório em linguagem simples: o que está errado, por que importa, o quão ruim é.
  4. Envia uma pull request com as correções (migração de RLS e configurações de agente mais seguras), depois re-checa.

Você recebe: o relatório, a pull request e o resultado antes/depois.


Não vou chamar seu app de "100% seguro". Digo exatamente o que foi checado e o que não foi.


Projeto maior (mais de 15 tabelas)? Me envie uma mensagem antes de pedir.

Conheça mais sobre Karthik M R

Karthik M R

Supabase security and Python developer

  • A partir deÍndia
  • Membro desdeout. de 2026
  • Idiomas

    Inglês
I'm Karthik, a Python and Supabase developer from India. I build apps with Supabase and AI agents, and I check them for data leaks. I made Karchi Guard, a free open-source tool that shows what an AI coding agent can read or destroy in a Supabase project. I find and fix RLS leaks, exposed keys and unsafe agent settings, test with two real test users, and send you a pull request with the fix. I never touch your live data.

Tradução automática