Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou auditar e corrigir problemas de RLS e segurança do supabase no seu app feito em vibe
Samin Ravi
Sobre este Serviço
Tradução automática
Construí sua aplicação com Lovable, Bolt, Base44, Replit ou Cursor? Ela pode parecer perfeita no navegador, mas qualquer pessoa pode ler seu banco de dados ou pegar suas chaves de API.
Escaneamentos independentes de 2026 de aplicações construídas com IA continuam encontrando os mesmos erros: tabelas do Supabase acessíveis sem login e chaves secretas enviadas no código do frontend.
Sou um desenvolvedor full-stack focado em backend (Node.js, TypeScript, PostgreSQL). Revisarei sua aplicação do jeito que um atacante faria, e depois consertarei o que estiver exposto.
O QUE EU VERIFICO
- RLS habilitado e correto em todas as tabelas do Supabase
- Chaves secretas (service_role, Stripe, OpenAI) no código do frontend
- Usuários lendo ou editando dados de outros usuários
- Rotas de API e funções de edge não protegidas
- Verificação da assinatura do webhook do Stripe
- Buckets de armazenamento públicos
O QUE VOCÊ RECEBE
- Relatório de descobertas em linguagem simples, de crítico a baixo
- Correções aplicadas (Standard e Premium)
- Reverificação para confirmar que todas as correções funcionam
Esta é uma revisão manual de código e configurações, não um pentest certificado.
Envie o link da sua aplicação primeiro para uma olhada rápida antes de fazer seu pedido.
Conheça mais sobre Samin Ravi
Samin Ravi
Full Stack TypeScript Developer, I Fix and Ship AI Built Apps
- A partir deBangladesh
- Membro desdejul. de 2026
Idiomas
Bengali, Inglês, Urdu, Hindi
I help founders turn AI built apps into reliable products.
If your Lovable, Bolt, Base44 or Replit app broke after launch, whether it is login loops, Supabase errors, Stripe not unlocking access or failed deploys, I find the root cause and fix it properly.
I am a full stack TypeScript developer with over 4 years of experience building production systems with Node.js, Next.js, PostgreSQL, Supabase, Stripe, Docker and AWS. I have shipped AI SaaS products and published an open source npm package.
Send me your project link and I will tell you honestly what is wrong before you order.
Tradução automática
Meu portfólio
Outros serviços de Vibe Coding que eu ofereço
Perguntas frequentes
Tradução automática
Isso é um teste de penetração ou certificação de conformidade?
Não. É uma revisão manual de código e configuração de segurança focada nas falhas que ferramentas de IA de codificação costumam criar. Não é um pentest certificado nem uma auditoria de conformidade (SOC 2, HIPAA).
Você precisa das minhas senhas?
Não. Acesso de leitura ao seu repositório no GitHub e um convite de colaborador para seu projeto no Supabase já são suficientes.
Minhas vulnerabilidades serão compartilhadas?
Nunca. As descobertas permanecem privadas entre nós, e eu não publico nem reutilizo seus detalhes.
Você também consegue corrigir os problemas?
Sim. Correções padrão resolvem todas as descobertas críticas e altas. Correções premium resolvem tudo que for encontrado e fazem uma rechecagem.
Qual pacote eu preciso?
Básico, se você quer saber sua situação atual. Padrão, se quer que problemas críticos sejam resolvidos. Premium, antes de lançar para usuários reais ou aceitar pagamentos.
