Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde deine Lovable- oder Bolt-Supabase-App auf offene RLS und freigegebene Keys prüfen
Sachin V.
Über diesen Service
Automatische Übersetzung
Hast du deine App mit Lovable, Bolt, v0, Cursor oder Replit auf Supabase aufgebaut? KI-Tools liefern oft Tabellen ohne Row Level Security oder legen geheime Keys im Code ab, den jeder Besucher herunterlädt.
Ich prüfe deine App von außen, ohne deine Passwörter zu kennen:
- Geheime Keys in deinem JavaScript, Quelltextkarten oder einer öffentlichen .env
- Welche Tabellen der öffentliche anon-Key lesen kann (nur Zeilenzahlen)
- Sicherheits-Header und öffentliche Dateien
- Standard+: deine RLS-Richtlinien und Code (Lesezugriffs-Repo-Einladung) plus ein Test mit zwei kostenlosen Testaccounts, die du erstellst
Du erhältst ein verständliches PDF: Probleme nach Schweregrad geordnet, warum sie wichtig sind und Copy-Paste-Lösungen für dein KI-Tool. Wenn ein Key freigegeben ist, rotierst du ihn selbst. Ich frage niemals nach Passwörtern oder Geheimnissen.
Bestelle, bestätige das kurze Einwilligungsformular und sag mir, welchem Level du bedienst. Alles bleibt hier bei Fiverr.
Hinweis: Dies ist eine fokussierte Prüfung, kein Penetrationstest oder Compliance-Audit. Sie kann nicht jedes Problem finden und zertifiziert deine App nicht als sicher. Du wendest jede Änderung selbst an oder mergst sie.
Rechte Dritter respektieren
Bitte beachte, dass es gegen die Richtlinien von Fiverr verstößt, wenn Freelancer Themes, Vorlagen oder andere Elemente, die die Rechte Dritter oder geltende Gesetze verletzen, in die gelieferte Arbeit aufnehmen. Lies mehr darüber in unseren Leitfaden für verantwortungsvolle digitale Kreation.
Lerne Sachin V. kennen
Sachin V.
Email deliverability and Google Merchant Center fixes
- AusVereinigte Arabische Emirate
- Mitglied seitOkt. 2026
Sprachen
Englisch
I fix two problems that quietly cost online businesses money: emails and invoices landing in spam, and Google Merchant Center suspensions or disapproved products. I audit your domain's SPF, DKIM and DMARC setup, or your store against Google's published policies, then give you clear step-by-step fixes that cite the official rules. You stay in control: no passwords needed, and every change is documented and reversible. Plain-English reports, fast turnaround.
Automatische Übersetzung
Meine weiteren Dienstleistungen im Bereich Website-Wartung
FAQ
Automatische Übersetzung
Brauche ich mein Passwort oder meine Schlüssel?
Nein. Passwörter oder geheime Keys nehme ich niemals entgegen. Basic braucht nur deine URL und Tabellen-Namen. Standard/Premium fügen eine Lese-Repo-Einladung und 2 Testkonten hinzu, die du erstellst und danach löschst.
Warum Testkonten?
Um zu prüfen, ob ein Benutzer die Daten eines anderen Benutzers sehen kann, brauche ich zwei Logins, die keine echten Personen sind. Alle Test-Einträge betreffen nur die eigenen Beispielzeilen dieser Konten.
Ein Key wurde freigegeben. Rotierst du ihn?
Nein, du rotierst ihn selbst im Dashboard. Man geht davon aus, dass ein freigegebener Key kopiert wurde. Den Code zu ändern behebt das Leck nicht.
Wirst du meine Datenbank oder App ändern?
Nein. Du wendest den SQL oder die Prompts selbst an (Basic/Standard) oder prüfst und mergst meinen Pull-Request (Premium).
Ist eine erneute Prüfung inklusive?
Nein. Eine erneute Prüfung nach der Umsetzung der Fixes ist eine separate Bestellung.
Ist meine App danach sicher?
Diesen Anspruch kann ich nicht versprechen. Der Bericht deckt die aufgeführten Punkte zum Zeitpunkt der Prüfung ab.
Was passiert mit meinen Daten?
Es bleibt vertraulich. Meine Notizen, Screenshots und der Repo-Klon werden 14 Tage nach Lieferung gelöscht oder früher auf deine Bitte.
