Vou encontrar e corrigir vazamentos de dados no Supabase no seu Lovable ou app Cursor


Sobre este Serviço
Tradução automática
Apps criados rápido com Lovable, Bolt, Cursor ou Claude Code costumam ter vazamentos de dados do Supabase: tabelas com RLS desativado, políticas que permitem a qualquer usuário logado ler todas as linhas, chaves de serviço no frontend e agentes de IA que podem derrubar tabelas.
Eu encontro isso e curo para você.
O que eu faço:
- Constituo uma cópia local do seu esquema de banco de dados a partir das migrations. Eu nunca me conecto ao seu banco de dados ao vivo e nunca vejo os dados dos seus usuários.
- Executo três checagens: o Supabase Security Advisor, um teste de vazamento usuário A vs usuário B, e o Karchi Guard, minha checagem de código aberto para acesso de agentes de IA (chaves, servidores MCP, regras Claude Code, backups).
- Escrevo um relatório em linguagem simples: o que está errado, por que importa, o quão ruim é.
- Envia uma pull request com as correções (migração de RLS e configurações de agente mais seguras), depois re-checa.
Você recebe: o relatório, a pull request e o resultado antes/depois.
Não vou chamar seu app de "100% seguro". Digo exatamente o que foi checado e o que não foi.
Projeto maior (mais de 15 tabelas)? Me envie uma mensagem antes de pedir.
Conheça mais sobre Karthik M R
Supabase security and Python developer
- A partir deÍndia
- Membro desdeout. de 2026
Idiomas
Inglês
Tradução automática
Perguntas frequentes
Tradução automática
Você precisa da minha senha ou chaves do Supabase?
Não. Eu trabalho apenas com seu código e seu schema. Se eu encontrar uma chave vazada, eu digo como renová-la no seu próprio painel.
Você vai alterar meu banco de dados ao vivo?
Não. Você recebe uma pull request. Você a revisa, faz merge e aplica a migração por conta própria.
Meu app foi construido com Lovable. Isso funciona?
Sim, desde que o projeto use Supabase e você possa compartilhar o código (Lovable pode sincronizar com GitHub).
Meu app diz "permissão negada para a tabela" desde 30 de outubro. Você pode corrigir?
Sim. Essa é a nova regra do Supabase para tabelas novas. Eu adiciono as permissões juntamente com o RLS e uma política de proprietário, então a correção não expõe seus dados para todos.
E se você não encontrar nada?
Você ainda recebe o relatório mostrando o que foi checado. Isso serve como prova útil para você.

