Ich werde eine Supabase-Sicherheitsprüfung deiner Lovable-, Bolt- oder Vibe-App durchführen


Level 2
Über diesen Service
Automatische Übersetzung
Falls deine App mit Lovable, Bolt, Replit, v0, Cursor oder Claude Code auf Basis von Supabase erstellt wurde, besteht eine echte Chance, dass einige deiner Daten von jedem gelesen werden können, der die Browser-Konsole öffnet.
In einem 2026er Scan von 1.072 Supabase-gestützten vibe-codierten Apps fand Symbiotic Security heraus, dass 98% mindestens eine Schwachstelle hatten und 16% eine kritische Schwachstelle.
Woran ich prüfe:
- Jede Tabelle: Kann der öffentliche anon-Key sie lesen oder schreiben?
- Service-Rolle oder API-Schlüssel Drittanbieter, die an den Browser ausgeliefert werden
- Storage-Buckets, die private Dateien auflisten oder bereitstellen
- Auth: E-Mail-Bestätigung, Passwort-Reset, wer welche Daten bearbeiten darf
- Edge-Funktionen und API-Routen ohne Auth-Check
Was du bekommst: Ein Klartext-Bericht nach Schweregrad sortiert, mit Belegen für jeden Fund und dem genauen SQL-Policy- oder Code-Change, um es zu beheben. Bei Audit und Fix sowie Full Hardening setze ich die Änderungen um, teste jeden betroffenen Ablauf und führe den Audit erneut durch.
Ich teste nur Apps, die du besitzt oder für die du die Erlaubnis hast zu testen. Schick mir zuerst die Live-URL und ich sage dir, welches Paket Sinn macht.
Lerne Gagan Raj kennen
AI agents, SaaS and desktop apps in Rust, Python and TypeScript
Level 2
- AusIndien
- Mitglied seitMai 2018
- ⌀ Antwortzeit3 Stunden
- Letzte Lieferung3 Monate
Sprachen
Telugu, Englisch, Hindi
Automatische Übersetzung
FAQ
Automatische Übersetzung
Brauche ich meine Passwörter?
Nein. Die Prüfung erfolgt gegen deine Live-Seite von außen. Für Fixes lade mich in das Supabase-Projekt ein und entferne mich danach wieder.
Handelt es sich hierbei um einen vollständigen Penetrationstest?
Nein. Es handelt sich um eine fokussierte Prüfung der Probleme, die KI-Ersteller typischerweise liefern. Es ist kein vollständiger Penetrationstest oder Compliance-Zertifikat, und der Bericht sagt das auch.
Wird das Beheben von RLS meine App kaputt machen?
Es kann passieren, wenn Policys blind geschrieben wurden. Ich teste jeden Ablauf, nachdem ich eine Policy geändert habe, und behebe alles, das dabei kaputt geht, bevor ich liefere.
Kannst du eine Firebase-App auditieren?
Ja. Ich prüfe Firestore- und Storage-Regeln auf die gleiche Weise.
3 Bewertungen für diesen Service
| (3) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Zusammensetzung der Bewertung
- Kommunikation
- Qualität der Lieferung
- Preis-Leistungs-Verhältnis der Lieferung
Sortieren nach:
T tcmngmt

Bangladesch
Laufende ZusammenarbeitVery professional and attentive to details
50 $-100 $
Preis
2 Tagen
Dauer
G 
Antwort des Freelancers
Hilfreich?R 
robertopereadia

Spanien
He has done an impressive job, with exquisite attention...I will definitely continue collaborating with Gagan...
100 $-200 $
Preis
8 Wochen
Dauer
Hilfreich?S shravankaipa

Indien
I recently worked with Gagan on an app development project, and I'm thrilled with the results. Gagan is an incredibly talented developer who understood my vision and brought it to life with precision and efficiency. He's a great communicator, always keeping me updated on the progress and addressing any...
100 $-200 $
Preis
3 Tagen
Dauer
Hilfreich?
3 Bewertungen für diesen Service
| (3) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Zusammensetzung der Bewertung
- Kommunikation
- Qualität der Lieferung
- Preis-Leistungs-Verhältnis der Lieferung
Sortieren nach:
T tcmngmt

Bangladesch
Laufende ZusammenarbeitVery professional and attentive to details
50 $-100 $
Preis
2 Tagen
Dauer
G 
Antwort des Freelancers
Hilfreich?R 
robertopereadia

Spanien
He has done an impressive job, with exquisite attention...I will definitely continue collaborating with Gagan...
100 $-200 $
Preis
8 Wochen
Dauer
Hilfreich?S shravankaipa

Indien
I recently worked with Gagan on an app development project, and I'm thrilled with the results. Gagan is an incredibly talented developer who understood my vision and brought it to life with precision and efficiency. He's a great communicator, always keeping me updated on the progress and addressing any...
100 $-200 $
Preis
3 Tagen
Dauer
Hilfreich?

