Ich auditier und behebe die Supabase RLS-Sicherheit in deiner Lovable- oder Bolt-App

D
dgdlabs
D
dgdlabs
Georgy D
Einige Informationen wurden automatisch übersetzt.

Über diesen Service

Automatische Übersetzung

Apps, die mit Lovable, Bolt, v0 und Cursor gebaut werden, verfügen oft über Datenbanktabellen, die jeder Besucher lesen kann, API-Schlüssel im Frontend und öffentliche Speicherkisten.


Dieses Audit prüft jede Tabelle, RLS-Richtlinie, Speicherkorb, Datenbankfunktion und sichtbaren Schlüssel. Anschließend werden die Lücken geschlossen und erneut getestet, um zu beweisen, dass jede geschlossen ist.


Beinhaltet auch den October-30-Änderung von Supabase: Neue Tabellen in bestehenden Projekten funktionieren ohne ausdrückliche Berechtigungen nicht mehr über die Data API. In derselben Runde behoben.


Inklusiv (Standard und Premium):

  • Bericht nach Schweregrad in gut lesbarem Deutsch
  • Fehler direkt in deinem Supabase-Projekt behoben
  • Neu getestet, zeigt, dass jedes Problem behoben ist
  • Externer Angriffsmöglichkeiten-Scan deiner Domain


Basic ist nur der Bericht.


Zugriff: lade mich als Developer in deine Supabase-Organisation ein. Keine Passwörter weitergegeben. Schlüssel nach Lieferung rotieren.


Wenn etwas im Umfang übersehen wird, wird es kostenlos behoben.

Lerne Georgy D kennen

Georgy D

App and Database Security Engineer, Network Security Architect

  • AusVereinigte Staaten
  • Mitglied seitOkt. 2026
  • Sprachen

    Englisch, Russisch
Apps built fast with AI tools often ship with open databases, exposed keys and public file storage. I find those gaps, fix them, and re-test to prove each one is closed. Background: 6+ years in network security and DDoS defense, root-causing live attacks for enterprise platforms. Python, PostgreSQL, Supabase, Burp Suite, Wireshark.

Automatische Übersetzung