Vou garantir a segurança do banco de dados do seu app Lovable, replit ou base44 com supabase

Seu app Lovable ou Bolt funciona. Mas isso não significa que está seguro.

Supabase envia a URL do seu projeto e a chave anônima dentro do pacote do frontend. Isso é por design e só é seguro se a Row Level Security estiver ativada e as políticas estiverem corretas. Novas tabelas chegam com RLS desativado e os construtores de IA adicionam tabelas constantemente sem ativar essa segurança.

Então qualquer pessoa pode abrir as devtools, pegar sua chave e consultar seu banco de dados diretamente. Usuários, pedidos, mensagens, tudo acessível. Nada quebra, por isso os donos nunca descobrem.

Eu testo seu app como um atacante faria. Pego sua chave do pacote, enumero todas as tabelas e tento ler, inserir, atualizar e excluir em cada uma delas de fora do seu app completamente. Você recebe uma tabela mostrando exatamente o que um visitante anônimo consegue alcançar.

Depois, fecho tudo. Políticas escritas e verificadas reexecutando o mesmo teste até que todos os endpoints não retornem nada, enquanto seu app continua funcionando normalmente.

Inclui: políticas RLS, autenticação e gerenciamento de sessões, exposição da chave de serviço, permissões de storage bucket, problemas de schema e foreign key, configuração de API e webhook.

Não inclui: trabalho na UI, mudanças de design, submissões na loja de apps.

Envie a URL do seu app antes de pedir o serviço e eu te digo o que encontro