Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou fazer auditoria de segurança do supabase, backend de autenticação Lovable, configurar rls e esquema do postgresql
Krispel
Sobre este Serviço
Tradução automática
Você construiu seu MVP usando Lovable, Bolt ou IA, só para perceber que seu banco de dados pode estar completamente exposto?
Ferramentas de IA são incríveis para construir rápido, mas frequentemente pulam protocolos críticos de segurança. Se sua Row-Level Security (RLS) do Supabase estiver mal configurada, qualquer pessoa com sua chave pública anon pode ver, alterar ou excluir dados sensíveis dos seus usuários.
Seja você um fundador não técnico se preparando para lançar, ou um desenvolvedor precisando de uma verificação especializada antes de uma revisão de conformidade importante, estou aqui para proteger seu stack.
O que vou auditar e corrigir para você:
- Validação de RLS & Política: Garanto que cada tabela aplique estritamente auth.uid() e evite acesso global não autorizado aos dados.
- Prevenção de vazamento de Service Role: Verifico se sua chave de service_role com privilégios altos está bem protegida no servidor e nunca vazou para o frontend.
- Revisão da arquitetura Lovable: Audito seu workspace Lovable para garantir que tokens de API (Stripe, OpenAI) não vazaram no histórico de chat e que a lógica crítica fica segura em Edge Functions.
- Testes de Remote Procedure Call (RPC): Checo funções do banco de dados para garantir que não possam ser acionadas por atores maliciosos externos.
Mande uma mensagem agora mesmo!
Conheça mais sobre Krispel
Krispel
FULLSTACK DEVELOPER SUPABASE ENGINEER SOFTWARE DEVELOPER
- A partir deReino Unido
- Membro desdeset. de 2026
- Responde em aprox.:1 hora
Idiomas
Inglês, Alemão, Espanhol
On October 30, Supabase stops auto-exposing new tables on every existing project. If Lovable, Bolt, v0, Cursor or Claude Code writes your migrations, your next feature ships broken with "permission denied."
I'm the Supabase and Postgres engineer who fixes what AI builders miss. Grants, RLS policies, security audits, exposed keys, auth, edge functions, pgvector RAG pipelines and MCP servers for AI agents, on Next.js and Vercel.
Diagnosis in hours, permanent fix, video proof, plain English report.
AWS Certified DevOps Engineer. Your timezone works.
Tradução automática
Outros serviços de Vibe Coding que eu ofereço
Perguntas frequentes
Tradução automática
Por que minha app gerada por IA precisa de uma auditoria de segurança do Supabase?
Plataformas de IA priorizam construir interfaces rapidamente, mas frequentemente pulam configurações críticas do backend. Uma auditoria de segurança do Supabase garante que seu código automatizado não tenha exposto acidentalmente sua estrutura de banco de dados privada ou deixado portas abertas para hackers.
Não posso simplesmente pedir para uma IA corrigir minhas políticas RLS do Supabase?
Modelos de Linguagem de Grande Porte (LLMs) são ótimos em fazer as coisas funcionarem, mas não em torná-las seguras. Se uma IA encontrar um erro no banco, ela muitas vezes desativa completamente o RLS do Supabase para contornar o problema, o que instantaneamente vaza seus dados para o público.
O que acontece se alguém roubar minha chave pública anon?
Por padrão, a chave anon é segura para usar no frontend só se seu banco estiver bem protegido. Se seu backend não tiver políticas corretas, qualquer pessoa com essa chave pode usar ferramentas de desenvolvedor do navegador para baixar, modificar ou excluir seus dados completamente.
Como você corrige uma chave service_role vazada durante uma auditoria de backend?
A chave service_role ignora todas as regras de segurança e nunca deve tocar no frontend. Durante minha auditoria de backend, localizo chaves expostas, as regenero com segurança no seu dashboard e movo processos administrativos para ambientes seguros.
Quais riscos específicos você busca em um projeto de dev Lovable?
Ao auditar um workspace Lovable, verifico os registros de prompt para garantir que credenciais secretas de API não vazaram nos logs de chat. Também confirmo que o código de IA da plataforma manipula dados de forma segura por ações no servidor.
Você escreve regras personalizadas de Row-Level Security do Supabase do zero?
Sim. Nos pacotes Padrão e Premium, escrevo e executo logicamente regras robustas de RLS do Supabase. Assim, os usuários só acessam informações que correspondem ao seu auth.uid() verificado.
Essa abordagem de troubleshooting de código vai quebrar as funcionalidades do meu app?
De jeito nenhum. Meu troubleshooting de código isola sua camada de banco de dados do frontend. Testo suas regras em um ambiente de staging seguro para garantir que sua plataforma funcione perfeitamente enquanto permanece bem protegida.
Você pode ajudar minha startup a passar na conformidade com investidores dos EUA ou Reino Unido?
Sim. Se você escolher o pacote Premium, entrego um relatório técnico formalizado de conformidade. Esse documento prova para investidores de risco e equipes de compras que seu app protege as informações do usuário de forma segura.
Como você protege funções do banco de dados contra abuso automatizado por bots?
Realizo testes direcionados de RPC (Remote Procedure Calls) para verificar se atores maliciosos não podem acionar suas funções do banco externamente. Também configuro limites de taxa no servidor para impedir que bots automatizados aumentem sua conta na plataforma.
É seguro compartilhar minhas credenciais do banco para uma auditoria de backend?
Com certeza. Você nunca precisa passar sua senha mestre. Para uma auditoria completa de backend, basta convidar meu perfil de desenvolvedor para seu dashboard com privilégios restritos, mantendo seu ambiente de produção totalmente seguro.
