Eu vou auditar a segurança do seu app Supabase e RLS antes de ir ao vivo

Construí seu app com uma ferramenta de codificação IA (por exemplo, Lovable, Bolt, Cursor, Claude Code)? Funciona, mas é seguro para lançar?

Ferramentas de IA escrevem código que roda, mas muitas vezes deixam passar o que só falha na produção: um cliente lendo os dados de outro cliente, chaves secretas enviadas dentro do site, créditos que quebram sob solicitações simultâneas e gravações no banco de dados que falham silenciosamente.

Eu gerencio minha própria plataforma multi-tenant no Supabase e faço a auditoria do seu app com a mesma lista de verificação de 28 pontos que uso no meu sistema.

O que verifico:

• Segurança de nível de linha em todas as tabelas, sem leitura cruzada entre clientes
• Chaves e segredos expostos no pacote frontend
• Autenticação, papéis e permissões aplicadas no servidor, não apenas na interface
• Créditos, quotas e contadores que não são atômicos
• Buckets de armazenamento, webhooks, funções do banco de dados e limites de taxa

Você recebe um relatório escrito: cada problema com sua severidade, evidências, por que importa e a correção exata. Um exemplo de relatório está na galeria.

Eu trabalho de forma assíncrona e por escrito, e nunca faço mudanças na produção sem sua aprovação por escrito.