Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou configurar a segurança de nível de linha do supabase para seu aplicativo multi-inquilino
wendel andrady
Sobre este Serviço
Tradução automática
A isolamento de dados multi-inquilino é uma das coisas mais fáceis de errar de forma sutil em um aplicativo SaaS. "RLS está ativado" não é o mesmo que "isolamento de inquilino é comprovado" e a diferença entre essas duas afirmações é onde se escondem bugs de segurança reais.
Implemento e testo políticas de segurança de nível de linha do PostgreSQL para seu esquema do Supabase/Postgres, garantindo que a Organização A realmente não possa acessar os dados da Organização B, não apenas assumindo, mas testando. Verifico contra acesso direto por ID de recurso, consultas entre inquilinos via endpoints de API e outros casos extremos comuns que configurações básicas de RLS deixam passar.
Recentemente, construí uma base de SaaS multi-inquilino pronta para produção do zero em 26 horas, verificada com 26 verificações de produção distintas cobrindo autenticação, isolamento de inquilino, faturamento e segurança da API.
O que você recebe: políticas de RLS escritas para seu esquema real, uma suíte de testes que prova que o isolamento funciona sob tentativas reais de acesso, e um resumo escrito de cobertura e quaisquer lacunas restantes.
Pilha: Next.js, Supabase, PostgreSQL, TypeScript.
Me envie uma mensagem antes de fazer o pedido se seu esquema tiver requisitos incomuns, fico feliz em definir o escopo primeiro.
Conheça mais sobre wendel andrady
wendel andrady
Backend infrastructure for B2B SaaS: auth, RLS, billing
- A partir deÍndia
- Membro desdeset. de 2026
Idiomas
Inglês
I build B2B SaaS backend infrastructure: auth, multi-tenancy, PostgreSQL RLS, Stripe billing, RBAC.
Built a full production-ready SaaS foundation in 26 hours, verified against 26 checks: SSR auth, tenant isolation, Stripe webhook sync, API keys, usage limits.
I test real failure cases, not just happy paths: cross-tenant access, revoked keys, duplicate webhooks. Those bugs hit real customers, so I catch them first.
Stack: Next.js, React, TypeScript, Supabase, PostgreSQL, Stripe.
Tradução automática
Meu portfólio
Perguntas frequentes
Tradução automática
E se eu ainda não tiver configurado o Supabase?
Tudo bem — posso configurar seu esquema inicial junto com as políticas de RLS. Basta mencionar isso ao fazer o pedido para que eu possa definir o escopo corretamente.
Como você realmente testa se o isolamento funciona?
Escrevo consultas de teste que simulam um usuário de uma organização tentando acessar os dados de outra organização diretamente — pelo banco de dados, não apenas pela interface do seu app — e confirmo que eles são bloqueados corretamente.
Você trabalha apenas com Supabase ou também com PostgreSQL puro?
Ambos. Supabase é construído sobre PostgreSQL, então a abordagem de RLS é a mesma — eu também cuido de partes específicas do Supabase, como integração com Auth, quando relevante.
O que não está incluído?
Este serviço cobre implementação e testes de políticas de RLS. Não inclui trabalho de backend não relacionado, mudanças no frontend ou integração com Stripe/faturamento — isso é coberto por um serviço separado, se precisar.
