Ich werde deine Supabase-, Lovable- oder Base44-App auf Sicherheitslücken prüfen

Die meisten Apps, die mit Lovable, Bolt oder Base44 gebaut wurden, weisen mindestens eine Sicherheitslücke auf: Eine Supabase-Tabelle ohne Row-Level Security, ein geheimer Schlüssel im Frontend, ein Speicher-Bucket, der von jedem aufgelistet werden kann. Das finde ich, bevor es deine Nutzer oder Fremde tun.

Was ich prüfe:

• Row-Level Security in jeder Tabelle, getestet mit einem zweiten Konto
• API-Keys und Secrets, die im Browser offengelegt sind
• Auth: Passwort-Reset, E-Mail-Bestätigung, Sessions
• Storage-Buckets und Datei-Zugriff
• Edge-Funktionen und Webhooks, die Auth aushebeln
• Rate Limits bei Signup und AI-Endpunkten, damit niemand deine OpenAI-Rechnung auffressen kann

Du erhältst einen schriftlichen Bericht: jedes Problem, wie gravierend es ist und die genaue Lösung. In den höheren Paketen behebe ich sie und teste erneut.

Ich brauche Lesezugriff auf dein Supabase-Projekt oder Repository, nicht deine Produktionspasswörter.

Dies ist ein praxisnahes Audit für kleine Apps. Es ist kein formeller Penetrationstest oder Compliance-Zertifikat, also falls du SOC 2- oder HIPAA-Papiere benötigst, bin ich der falsche Anbieter.