Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde deine Lovable- und Supabase-App-Sicherheit mit rowproof überprüfen
Sicherheitsreviews für Lovable- und Supabase-Apps
Ich überprüfe Apps, die mit Lovable und Supabase gebaut wurden, bevor sie Zahlungen akzeptieren. Die Frage, die ich beantworte: Kann ein Nutzer die Daten eines anderen Nutzers lesen oder ändern? Async...
Über diesen Service
Kann ein Nutzer die Daten eines anderen Nutzers lesen oder ändern? RowProof bietet eine fokussierte, schriftliche Sicherheitsüberprüfung vor dem Launch für Lovable- und Supabase-Apps.
BASIS: Überprüfung eines bereinigten RowProof SQL-Audit-Outputs; Bericht mit bis zu 5 Erkenntnissen inklusive Beweis, Schweregrad, Auswirkungen, Fix-Anleitung und Einschränkungen. Beobachtungen werden von heuristischen Warnungen und Risiken, die Live-Tests erfordern, unterschieden. Keine Live-Tests.
STANDARD: eine App, bis zu 5 Tabellen; Überprüfung relevanter RLS-Richtlinien und Autorisierungscode, plus Zwei-Konten-Tests in einer autorisierten Staging-Umgebung.
PREMIUM: Standard plus bis zu 3 AI-Endpunkte und ein Stripe-Testmodus-Abrechnungsfluss, inklusive Webhook-Überprüfung, Wiederholungen und Zugriffsänderungen, sofern testbar.
Jedes Paket beinhaltet einen schriftlichen Bericht und eine Klärungsrevision. Nur asynchron: keine Anrufe. Behebung der Implementierung, vollständige Penetrationstests, Infrastruktur- und Lasttests sind ausgeschlossen. Keine Garantie, alle Schwachstellen zu finden.
Nur bereinigte Dateien teilen: keine Passwörter, geheimen Schlüssel oder Kundendaten aus der Produktion. Kontaktiere mich hier vor Standard oder Premium, um Umfang und sicheren Testzugang zu bestätigen. Alle Kommunikation und Zahlungen bleiben bei Fiverr.
Anwendung testen:
Web-Applikation
Gerät:
PC
FAQ
Automatische Übersetzung
Ist Basic eine vollständige Sicherheitsüberprüfung?
Nein. Basic überprüft einen bereinigten SQL-Output und berichtet bis zu 5 Erkenntnisse. Es trennt Beweise im Katalog von heuristischen Warnungen und Elementen, die Live-Tests erfordern. Es testet keine Authentifizierung, Stripe, Funktionscode oder den Zugriff zwischen Nutzern.
Benötigst du Passwörter, geheime Schlüssel oder Produktionsdaten?
Nein. Sende niemals Zugangsdaten, Tokens, geheime Schlüssel oder echte Kundendaten. Basic benötigt bereinigten Skript-Output. Höhere Pakete verwenden bereinigten Code und eine vereinbarte Staging-Umgebung mit synthetischen Daten und autorisiertem Testzugang.
Was ist in Standard und Premium enthalten?
Standard umfasst eine App und bis zu 5 Tabellen, relevanten Autorisierungscode und Zwei-Konten-Staging-Tests. Premium fügt bis zu 3 AI-Endpunkte und einen Stripe-Testmodus-Abrechnungsfluss hinzu. Bestätige den Umfang vor der Bestellung auf Fiverr.
Sind Anrufe oder Korrekturen enthalten?
Keine Anrufe: Der Service ist asynchron und schriftlich. Du erhältst Erkenntnisse, Beweise, Schweregrad, Auswirkungen und Empfehlungen zur Behebung. Die Umsetzung ist ausgeschlossen. Eine Revision umfasst Korrekturen oder Klarstellungen zum Bericht, keine neuen Funktionen oder eine erweiterte Überprüfung.
Garantiert ein sauberer Bericht, dass meine App sicher ist?
Nein. Dies ist eine scope-basierte Überprüfung, kein vollständiger Penetrationstest oder Zertifizierung. Der Bericht beschreibt, was geprüft wurde, was bestätigt wurde und was ungetestet bleibt. Keine Überprüfung kann garantieren, dass alle Schwachstellen gefunden wurden.
