Vou revisar a segurança do seu app supabase, roles e RLS do banco de dados

Seu app criado com IA funciona. Mas será que um usuário consegue ler os dados de outro usuário?

Eu reviso apps do Supabase/PostgreSQL feitos com Lovable, Bolt, Cursor, Replit ou Base44, e foco no que seu banco de dados realmente permite, não no que a ferramenta de IA diz que configurou.

Essa é uma revisão manual, não um dump de scanner. Cada pacote tem um tempo fixo, então eu aprofundo em um escopo definido, ao invés de passar por tudo superficialmente.

O que eu verifico (dependendo do pacote):

• Políticas de Row Level Security e acesso às tabelas
• Isolamento de usuário, papel e inquilino (o usuário A consegue acessar os dados do usuário B?)
• Configuração de autenticação e claims de papel
• Funções SECURITY DEFINER, RPCs e search_path
• Políticas de armazenamento de bucket e chaves expostas
• Edge Functions, exposição de API e um fluxo de negócio (Premium)

Você recebe um relatório classificado por gravidade, com o problema, a evidência, o componente afetado, o risco e como corrigir.

Não inclui: testes de penetração formais, certificação de conformidade ou alteração do seu código. Precisa de uma nova verificação depois de corrigir as coisas? Adicione o extra de Reteste.

Eu só preciso de acesso de leitura ou ao seu schema/migrations. Nunca peço sua chave de service-role.

Tem uma lista de verificação longa? Me envie uma mensagem primeiro e eu te digo qual pacote cobre ela adequadamente.