Ich behebe Fehler in Lovable App und Sicherheitslücken bei supabase rls, bevor du startest


Über diesen Service
Automatische Übersetzung
Hast du eine E-Mail von Supabase bekommen, in der steht, dass deine Tabellen öffentlich sind, oder eine Sicherheitswarnung in Lovable, bei der du nicht weißt, was du tun sollst? Das bedeutet meistens, dass Row Level Security ausgeschaltet ist und jeder, der die Browser-Konsole öffnet, die Daten deiner Nutzer lesen kann. Ich schließe das zuerst, füge Tests hinzu, die beweisen, dass Nutzer A Nutzer B nicht sehen kann, und behebe dann die Bugs, für die du mich engagiert hast.
Sende mir die Live-URL, bevor du bestellst, und ich sage dir kostenlos, ob deine Daten für Fremde offen sind. Nur Lesezugriff, Apps, die du besitzt, schriftliche Antwort.
Was ich mache:
- Leak-Check: RLS, exponierte Schlüssel, offene Edge Functions, Stripe Webhooks, die jeder aufrufen kann.
- - Behebe die Fehler, bei denen du feststeckst: "Neue Zeile verletzt Row-Level-Security-Richtlinie", "Berechtigung für Tabelle verweigert", "Edge Function hat einen Nicht-2xx-Statuscode zurückgegeben", rls_disabled_in_public.
- - Behebe Bugs, Build-Fehler und Regressionloops in Lovable, Bolt, Replit oder Cursor Apps.
- - Füge das hinzu, was der Generator übersprungen hat: Validierung, Fehlerbehandlung, Stripe, E-Mail, Uploads.
- - Deploy mit Umgebungsvariablen und einem erfolgreichen Produktions-Build. Code wieder auf GitHub, ein verständlicher Commit pro Änderung.
Stack: React, Next.js, TypeScript, Supabase, Postgres, Node, Stripe. Ich nutze Claude Code und Cursor täglich, deshalb weiß ich, wie diese Codebasen schiefgehen.
Rechte Dritter respektieren
Bitte beachte, dass es gegen die Richtlinien von Fiverr verstößt, wenn Freelancer Themes, Vorlagen oder andere Elemente, die die Rechte Dritter oder geltende Gesetze verletzen, in die gelieferte Arbeit aufnehmen. Lies mehr darüber in unseren Leitfaden für verantwortungsvolle digitale Kreation.
Lerne Ali kennen
AI engineer who makes AI built apps safe to launch
- AusPakistan
- Mitglied seitAug. 2022
- ⌀ Antwortzeit2 Stunden
- Letzte Lieferung3 Jahre
Sprachen
Urdu, Englisch
Automatische Übersetzung
Mein Portfolio
FAQ
Automatische Übersetzung
Wirst du das, was schon funktioniert, kaputt machen?
Nein. Ich prüfe zuerst und du genehmigst die Liste, bevor ich irgendetwas anfasse. Jede Änderung ist ein eigener Commit auf deinem GitHub, so kann alles in einer Minute rückgängig gemacht werden.
Muss ich dir meine Supabase- oder Vercel-Zugangsdaten geben?
Nein. Lade mich als Kollaborateur auf GitHub, Supabase und Vercel ein. Du behältst die Eigentümerschaft aller Konten und kannst meinen Zugriff entfernen, sobald wir fertig sind.
Kannst du auch Features hinzufügen oder nur Fehler beheben?
Beides. Basic ist eine Fix. Standard fügt ein Audit und mehr Fixes hinzu. Premium umfasst Absicherung plus Stripe oder ein neues Feature, mit zwei Wochen Support nach dem Launch.
Was brauchst du von mir für den kostenlosen Leak-Check?
Nur die Live-URL einer App, die du besitzt. Ich teste nur von außen, im Read-Only-Modus, so wie es ein Fremder mit einem Browser tun würde, und schicke dir eine kurze schriftliche Antwort. Wenn du die Fixes möchtest, deckt das Leak-Check-Paket bis zu 3 davon mit Tests ab.
Was, wenn du nichts Ernsthaftes findest?
Dann bekommst du einen schriftlichen Bericht, in dem steht, was ich geprüft habe, und den Rest des Pakets nutze ich, um die Bugs zu beheben, die du behoben haben möchtest. Falls ich Lecks finde, schließe ich sie und füge Tests hinzu, die beweisen, dass Nutzer A Nutzer B nicht lesen kann.

