Vou garantir a segurança do seu backend do supabase com políticas de RLS testadas e regras de autenticação

S
sahan411
S
sahan411
Sahan K
Algumas informações foram traduzidas automaticamente.

Sobre este Serviço

Tradução automática

Quer lançar um app no Supabase (feito com Lovable, Bolt, Replit, Cursor ou manualmente)? Falhas ou ausência de Row Level Security é o jeito mais comum de esses apps vazarem dados de usuários. Eu deixo seu backend seguro para lançar, e comprovo isso.


Trabalho apenas com seu schema: envie a pasta supabase/migrations ou um dump do schema (os passos exatos vêm com o pedido). Nunca preciso das suas chaves, senhas ou acesso ao vivo.


O que diferencia: não só leio as políticas, eu as executo. Seu schema é carregado em um sandbox real de Postgres e testado como um visitante desconectado e como Usuário A tentando ler, alterar, excluir ou falsificar linhas do Usuário B. Você recebe uma prova do que o banco de dados realmente permite, antes e depois do conserto.


Você recebe:

  • Descobertas classificadas de críticas a baixas, em português simples
  • SQL exato: políticas de RLS, regras de autenticação, políticas de armazenamento
  • Resultados de testes de acesso antes e depois (Garanta e melhore)


Verificações: RLS desativado, políticas sempre verdadeiras, políticas confiando em user_metadata, views expondo auth.users, funções SECURITY DEFINER arriscadas, políticas de armazenamento.


Limites honestos: trabalho a nível de schema, não um teste de penetração. Uso ferramentas assistidas por IA mais minha própria ferramenta de auditoria open-source, e cada correção é re-testada antes da entrega.

Conheça mais sobre Sahan K

Sahan K

Computer Engineering UG IOT Embedded Systems Engineering

  • A partir deSri Lanka
  • Membro desdedez. de 2020
  • Idiomas

    Inglês
I am a Computer Engineering student at the University of Ruhuna with a focus on IoT, Embedded Systems Engineering, and AI automation. I have professional experience as a Co-Founder at SolutionEngine and as an Embedded Software Engineer Trainee, specializing in multithreading and prompt engineering.

Tradução automática