Ich audit ICh und behebe Supabase RLS in deiner Lovable-App

Kann einer deiner Benutzer die Daten eines anderen Benutzers sehen? Könnte er sich selbst zum Administrator machen oder auf deinen bezahlten Plan wechseln? Ich prüfe das bei Supabase-Apps, indem ich es tatsächlich versuche.

Du schickst nur dein Schema. Keine Schlüssel, kein Projektzugang, keine Benutzerdaten. Ich lade es in eine austauschbare Postgres-Datenbank, erstelle Testbenutzer und teste jeden Lese- und Schreibvorgang als Gast, der eingeloggt ist, und als eingeloggter Benutzer, der die Zeilen eines anderen anvisiert.

Du erhältst eine tabellarische Übersicht, was offen ist und was blockiert wird, mit der Rangliste der Probleme in klarer Sprache. Mit Test und Fix bekommst du außerdem eine SQL-Änderung, und ich lasse dieselben Tests erneut laufen, damit du sehen kannst, dass sie durchlaufen und deine Benutzer weiterhin auf ihre eigenen Daten zugreifen können.

Gut geeignet für Lovable, Bolt, Cursor oder handgefertigte Apps, die kurz vor dem Start stehen, oder wenn ein Kunde Sicherheitsfragen stellt.

Dies ist kein Penetrationstest oder Compliance-Zertifikat, und es deckt Edge Functions oder App-Code nicht ab. Du wendest die Behebung zuerst in der Staging-Umgebung an.

Schreib mir vor der Bestellung mit der Tabellenanzahl, dann sage ich dir, welches Paket passt. Im Gallery findest du einen Musterbericht.