eu vou auditar e corrigir a segurança do supabase no seu app Lovable ou bolt

T
tilteddreams
T
tilteddreams
Jude Hilgendorf
Algumas informações foram traduzidas automaticamente.
audit and fix supabase security in your lovable or bolt app
audit and fix supabase security in your lovable or bolt app
Tela Inteira
Tela Inteira
Tela Inteira
Visualizar Apresentação
audit and fix supabase security in your lovable or bolt appaudit and fix supabase security in your lovable or bolt appaudit and fix supabase security in your lovable or bolt appaudit and fix supabase security in your lovable or bolt appaudit and fix supabase security in your lovable or bolt app

Sobre este Serviço

Tradução automática

Aplicativos feitos com Lovable, Bolt ou Cursor costumam funcionar bem nas demos, mas podem vazar dados quando usuários reais aparecem. Na maioria das vezes, o problema é com o Supabase: uma tabela com segurança por linha não ativada, um bucket de armazenamento que qualquer pessoa pode acessar ou uma chave secreta que acabou no navegador.


Eu busco os problemas manualmente. Eu rodo dois apps ao vivo no Supabase e Stripe eu mesmo (SecPlus Mastery e Keystair). Também tenho a certificação CompTIA Security+.


O que eu verifico:

  • Segurança por linha em cada tabela, e se cada policy define quem pode ver os dados
  • Buckets de armazenamento e quem tem acesso aos arquivos neles
  • Chaves de API no frontend e no repositório
  • Configurações de autenticação como verificação de e-mail, URLs de redirecionamento e regras de senha
  • Checkout do Stripe e webhooks, no pacote Launch ready


Você recebe um relatório em inglês simples. Cada constatação informa o que está errado e quão grave é, com a correção exata (SQL, uma configuração ou uma alteração no seu código). Nos pacotes Standard e Premium, eu faço as correções e volto a testar. Trabalho a partir de um convite de colaborador e nunca peço suas senhas. Não sabe qual pacote usar? Manda uma mensagem pra mim primeiro.

  • Tipo

    • Correção de erros
    • Autenticação
    • Pagamentos e e-commerce
    • Integração de banco de dados
    • Implantação de segurança

  • Plataforma Vibe Coding

    • Lovable

  • Dispositivo alvo

    • Site
    • Aplicativo web progressivo (PWA)

  • Tipo de banco de dados

    • Supabase
    • PostgreSQL

Conheça mais sobre Jude Hilgendorf

Jude Hilgendorf

Chrome extensions and launch fixes for apps built with AI

  • A partir deEstados Unidos
  • Membro desdejul. de 2020

  • Idiomas

    Inglês, Espanhol
I make Chrome and Firefox extensions. I also run SecPlus Mastery, a paid Security+ study site built on React, Supabase, Stripe and Netlify. Running that site is why I can take an app built with Lovable, Bolt or Cursor and get it ready for real users. I go through the database rules, the sign-in, Stripe and the deploy. I'm Security+ certified, so I look for data leaks first. You get a plain write-up of what was wrong and a list of everything I changed.

Tradução automática

Meu portfólio

Tags relacionadas