eu vou garantir a segurança do seu banco de dados supabase com políticas de RLS para apps Lovable ou bolt


Sobre este Serviço
Tradução automática
Construiu seu app com Lovable, Bolt ou Replit e está prestes a colocar usuários reais ou dados de clientes nele?
A falha mais comum é na camada de banco de dados: tabelas que qualquer um pode ler com a chave pública, porque a segurança a nível de linha está desativada ou uma política permite tudo. Vou verificar o que um estranho realmente pode acessar, revisar cada tabela, view e função, e entregar a você um relatório em linguagem simples com o SQL exato para corrigir cada item.
Novo: a partir de 30 de out de 2026 o Supabase deixa de expor novas tabelas automaticamente. Aplicações então dão erro com "permission denied for table" (erro 42501), e a correção rápida de "grant everything" pode reabrir seus dados. O pacote Basic corrige isso de forma segura: segurança a nível de linha primeiro, depois somente as permissões que cada papel precisa.
Eu nunca leio os dados dos seus usuários: as verificações de vazamento contam linhas, elas não os abrem. Só testo apps que você possui ou para os quais você tem autorização para testar, com seu OK por escrito. Este é uma revisão em um ponto no tempo, não uma garantia ou certificação.
Me mande a URL do seu app e diga qual pacote você precisa.
Conheça mais sobre Maki
Google Sheets, Apps Script and AI Automation
- A partir deFilipinas
- Membro desdeabr. de 2020
- Última entrega2 anos
Idiomas
Inglês
Tradução automática
Perguntas frequentes
Tradução automática
Meu app mostra "permission denied for table" (42501). Você pode consertar?
Sim, isso é o pacote Básico. Desde 30 de out de 2026 o Supabase não expõe mais novas tabelas automaticamente. Ativo a segurança em nível de linha e uma policy primeiro, depois concedo apenas o que cada role precisa, para que a correção não exponha seus dados para todo mundo.
Você precisa da minha senha ou da chave service_role?
Não. A verificação de vazamento usa apenas a chave pública que já está no seu app. Para a auditoria e as correções eu peço para você me convidar para o seu projeto Supabase, o que você pode remover depois. Nunca envie senhas ou chaves secretas no chat.
Você vai olhar os dados dos meus usuários?
Não. As verificações de vazamento contam as linhas com uma requisição que retorna um número, nunca as linhas em si. Tabelas, políticas e funções são revisadas sem abrir os registros dos usuários.
E se você não encontrar nada errado?
Você ainda recebe o relatório, listando cada verificação que passou, para você saber exatamente o que foi testado. É uma revisão em um ponto no tempo, não uma garantia ou certificação.

