Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Eu vou criar funções de borda prontas para produção do Lovable app com auditoria de segurança do supabase e RLS
Gbenga
Sobre este Serviço
Tradução automática
Seu aplicativo Lovable parece estar finalizado. Então alguém abre a aba de rede, copia sua
chave anônima e lê cada linha do seu banco de dados. Sem precisar fazer login.
Esse não é um bug raro. É o estado padrão da maioria dos projetos Lovable e Supabase:
RLS desativado, políticas configuradas como verdade, chaves de papel de serviço enviadas
dentro do pacote do navegador, segredos escondidos atrás de um prefixo VITE_.
Eu fecho esses buracos.
O QUE VOCÊ RECEBE
- Auditoria de RLS tabela por tabela com um relatório de exposição em linguagem simples
- Políticas de RLS escritas, testadas e implantadas
- Limpeza de chaves de papel de serviço e API, movidas para o servidor
- Regras de autenticação, papéis de usuário e claims personalizadas que combinam com seu produto
- Políticas de armazenamento de buckets para que os arquivos enviados deixem de ser públicos
- Fortalecimento de funções de edge e webhooks
- Um reteste após a correção, com prova do que foi alterado
PARA QUEM É ISSO
Fundadores cobrando dinheiro de verdade, agências entregando builds para clientes, equipes armazenando
dados de usuários, pagamentos, dados de saúde ou qualquer coisa privada.
TRABALHANDO COMIGO
Engenheiro de DevOps certificado pela AWS (Profissional). Trabalho durante seu horário comercial
e à noite, para que você nunca fique preso a um bloqueio até o dia seguinte.
Envie o link do seu projeto e eu te direi o que está exposto antes de você fazer o pedido.
Conheça mais sobre Gbenga
Gbenga
Lovable app, Base44 app, Replit app, Supabase Fullstack Engineer Postgresql
- A partir deNigéria
- Membro desdemai. de 2026
- Responde em aprox.:1 hora
Idiomas
Inglês, Espanhol, Alemão, Italiano, Francês, Holandês, Português
Works in preview. Breaks in production. Auth loops on redirect,
environment variables never load, row level security blocks every
query, the deploy returns a white screen.
I fix that layer. Supabase and Postgres, RLS policies, auth flows,
edge functions, API keys and deploys on Vercel, Netlify and Railway.
Apps built in Lovable, Bolt, Replit and Base44.
You get: diagnosis in 1 to 2 hours, a permanent fix instead of a
patch, a screen recording proving it works, and a plain English
writeup of what broke and why.
AWS Certified DevOps Engineer. I work your hours and overnight.
Tradução automática
Meu portfólio
Perguntas frequentes
Tradução automática
Você precisa de acesso ao meu projeto Lovable?
Somente seu projeto Supabase (ou Lovable Cloud) e acesso de leitura ao repositório do GitHub. A maior parte do trabalho acontece no banco de dados, não no editor. Também posso trabalhar a partir de um convite temporário de colaborador que você revoga na entrega.
Corrigir o RLS vai quebrar meu app?
Pode, e esse é o objetivo. Ativar o RLS sem política bloqueia tudo até que a política certa exista. Eu escrevo as políticas, testo cada fluxo de usuário e devolvo um app que funciona e bloqueia estranhos.
Como sei se meu app está realmente exposto?
Me envie o link ao vivo. Faço um teste de leitura nas suas tabelas usando apenas a chave pública que já vem no seu pacote do navegador. Se as linhas retornarem sem login, você está exposto, e eu te mostrarei quais tabelas.
Você consegue mover meu projeto do Lovable Cloud para meu próprio projeto no Supabase?
Sim. Não há um caminho de um clique para isso, então é uma migração manual: esquema, dados, arquivos de armazenamento e usuários de autenticação para um projeto do Supabase que você possui e paga. Isso faz parte do pacote Premium ou é um extra pago.
Meus pagamentos pararam de funcionar após o lançamento. Tem relação?
Frequentemente sim. Webhooks do Stripe criados durante a construção geralmente ainda apontam para a URL de visualização, então os pagamentos dão certo, mas o acesso nunca é desbloqueado. Verifico endpoints de webhook, segredos de assinatura e modo ao vivo como parte do fortalecimento.
Você escreve o código ou só me diz o que consertar?
Eu escrevo e implanto as mudanças no SQL, políticas e funções, tanto no Standard quanto no Premium. O pacote Basic é apenas auditoria: você recebe o relatório e a lista exata de correções, caso prefira passar para seu próprio desenvolvedor.
E se eu tiver usado Bolt, Replit, Base44 ou Cursor?
Mesmo trabalho. As falhas de segurança vêm de como os construtores de IA estruturam o Postgres e enviam chaves para o navegador, não de qual construtor você usou. Envie o repositório e o banco de dados que eu avalio.
Qual a velocidade de início, e quais são seus horários?
Normalmente no mesmo dia. Trabalho durante seu horário comercial e à noite, então uma mensagem a qualquer momento do seu dia recebe resposta em poucas horas, não no dia seguinte.
