vou auditar e consertar a segurança do seu supabase, as políticas de rls e o banco de dados
Engenheiro de software: apps web e móveis, IA e automação
Sobre este Serviço
Os seus dados do Supabase estão realmente seguros? Muitos aplicativos permitem que qualquer usuário conectado leia ou modifique dados de outras pessoas sem perceber.
Sou engenheiro de software no Reino Unido e mando muito bem em apps de produção no Supabase e no Postgres. Vou checar cada tabela e função do jeito que um atacante faria.
O que eu verifico:
- Segurança no nível de linha (RLS) em todas as tabelas
- - Políticas que permitem que usuários vejam ou editem linhas de outras pessoas
- - Funções do servidor que confiam nos ids enviados pelo app
- - Chaves públicas e buckets de armazenamento
- - Limites de taxa ausentes e bugs de double-claim
O que você recebe:
- Um relatório em linguagem simples: o que está errado, o quão grave é e como consertar
- - As correções, escritas como migrations que você pode revisar
Não preciso da sua senha. Me adicione ao seu projeto Supabase e remova assim que o trabalho terminar.
Perguntas frequentes
Tradução automática
Como faço para te dar acesso?
Me convide para a sua organização ou projeto Supabase. Você pode me remover quando o trabalho estiver pronto.
Você altera meu banco de dados ao vivo?
Somente com a sua autorização. Posso testar as correções em um branch ou cópia primeiro.
E se meu app não for built on Supabase?
Me manda uma mensagem primeiro. Também trabalho com Postgres simples.

