Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou auditar seu app Supabase para rls, autenticação e vazamento de dados
Suleyman
Sobre este Serviço
Tradução automática
Construí seu app com Lovable, Bolt ou v0? Funciona, mas é seguro? Muitos apps criados com IA vêm com tabelas de banco de dados abertas e chaves vazadas.
Eu audito seu backend do Supabase e mostro o que um estranho poderia ler, alterar ou excluir.
O que eu verifico
Segurança por Linha de Dados (Row Level Security): políticas ausentes ou incorretas
Verificações de autenticação e de papel (incluindo checagens apenas no cliente)
Funções de borda (Edge) e rotas de API sem autenticação
Segredos e chaves expostos no frontend
Usuário A lendo os dados do usuário B
O que você recebe
Relatório escrito: cada achado com severidade, prova e a correção exata
Lista de correções priorizada
Premium: eu aplico as correções e adiciono testes que comprovem
Como eu trabalho
Toda comunicação é por escrito. Preciso de acesso apenas para leitura, nunca segredos de produção, e só testo o que você autorizar.
Isso é uma revisão de segurança, não um teste de penetração, certificação ou garantia.
Me mande uma mensagem antes de comprar com sua plataforma e uma descrição curta do app.
Conheça mais sobre Suleyman
Suleyman
Supabase and full stack developer building secure backends and automations
- A partir deTurquia
- Membro desdeset. de 2026
Idiomas
Inglês
Hi! I build secure backends and full-stack apps with AI coding agents and verify them with tests and security reviews. I write the specs, direct the agents and check the output; I do not hand-write most of the code.
Delivered: a multi-tenant CRM in daily use at an operating business (Supabase, React, RLS, MFA, GDPR export), a desktop accounting app and bilingual websites.
I can help with:
- Supabase and PostgreSQL: schema, RLS, auth
- Full-stack web: Astro, React, Next.js, Cloudflare
- Security review of AI-built apps
English and Turkish. If I am not the right fit, I will say so.
Tradução automática
Meu portfólio
Perguntas frequentes
Tradução automática
Você precisa de acesso ao meu banco de dados de produção?
Não. Trabalho a partir do seu repositório e de uma exportação de esquema/política, ou com acesso apenas para leitura a um projeto de staging. Por favor, nunca envie sua chave de papel de serviço ou senhas de produção.
Meu código é compartilhado com alguém ou processado pela IA?
Seu código é usado apenas para a sua auditoria. Eu uso ferramentas de análise com IA assistida, e cada achado é verificado antes de chegar até você. Se não quiser processamento pela IA, me avise antes de pedir.
Você corrige os problemas?
O Básico e o Standard incluem um relatório e uma lista de correções. No Premium eu aplico as correções e adiciono testes que provem que elas funcionam.
Quais plataformas você cobre?
Lovable, Bolt, v0 e qualquer app com backend Supabase, além de rotas API do Next.js e cabeçalhos de segurança.
Isso é um teste de penetração? Você pode garantir que meu app está seguro?
Não. É uma revisão de segurança do que você autorizou. Não é certificação de conformidade, e nenhuma revisão pode garantir que não haja vulnerabilidades remanescentes.
O que preciso fornecer?
Sua plataforma, uma descrição curta do app, acesso ao código ou esquema apenas leitura, e sua autorização por escrito para testar.
