Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde die Supabase RLS-Sicherheit in deiner Lovable, Bolt oder Cursor App prüfen und beheben
GalC
Über diesen Service
Automatische Übersetzung
Dein liebenswertes Lovable, Bolt, Base44 oder Cursor-App könnte Benutzerdaten leaken: Im Jahr 2025 zeigte CVE-2025-48757, dass 170 von 1645 gescannten Lovable-Projekten Supabase-Tabellen mit dem öffentlichen anon-Key lesbar waren. Ich bin ehemaliger Systemadministrator und betreibe ein Supabase + RLS-Backend für eine App mit über 10.000 Downloads. Ich prüfe jede Tabelle, Richtlinie und Storage-Bucket und behebe dann die Lücken.
Du erhältst einen Klartextbericht (was offengelegt wurde, was ich geändert habe) und getestete RLS-Richtlinien, ohne Neuaufbau und ohne Überraschungen.
KI-Tools liefern oft Supabase-Projekte mit ausgeschaltetem RLS, "allow all"-Richtlinien, öffentlichen Storage-Buckets oder einem service_role-Key, der im Frontend liegt. Deine App funktioniert zwar weiter, aber die Daten sind für jeden zugänglich.
Ich bin ehemaliger Systemadministrator und betreibe Supabase produktiv für meine eigene App, die rund 5.700 Accounts hat.
WAS ICH CHECKE
RLS auf jeder Tabelle, plus Richtlinien, die zu breit gefasst sind
Offengelegte anon-/service_role-Keys im Bundle, Repo oder in Env
Storage-Buckets: öffentlich vs. privat, Upload-/Read-Richtlinien
Auth: E-Mail-Bestätigung, Redirect-URLs, offene Registrierungen
RPC / security-definer-Funktionen, Edge-Funktionen
Lerne GalC kennen
GalC
App Launch and Supabase Security Developer
- AusIsrael
- Mitglied seitSept. 2026
- ⌀ Antwortzeit20 Stunden
Sprachen
Hebräisch, Englisch
Hi, I'm Gal, a former system administrator turned indie app developer. I built Vexo Save on my own, a React Native/Expo app with a Supabase, RevenueCat and Railway backend that now has about 5,700 accounts, and I published it myself on both Google Play and the App Store. I also built a mobile game, PUSH 4. I can get your app through store review, lock down your Supabase backend, or build you a clean Squarespace landing page. I'm honest about scope and quick to reply.
Automatische Übersetzung
Mein Portfolio
Meine weiteren Dienstleistungen im Bereich Vibe Coding
FAQ
Automatische Übersetzung
Welchen Zugang benötigen Sie?
Ich brauche Lesezugriff auf dein Repo und eine Supabase-Einladung (Developer-Rolle) zu deinem Projekt, vorzugsweise eine Staging- oder Branch-Kopie. Bitte schick mir nicht deine persönlichen Logins.
Wirst du meine Produktionsdatenbank ändern?
Nur mit deinem OK. Ich schreibe Behebungen als SQL-Migrationen, teste sie zuerst auf Staging oder Branch und gebe dir ein Rollback-Skript. Basic ist nur ein Bericht, es wird nichts verändert.
Werden die Fixes meine App kaputt machen?
Strenges RLS kann Abfragen blockieren, die darauf angewiesen waren, dass die Datenbank offen ist. Ich teste die Hauptabläufe (Registrierung, Lesen/Schreiben eigener Daten, Uploads) nach jeder Behebung und sage dir, ob Frontend-Code angepasst werden muss.
Meine App ist mit Lovable / Bolt / Base44 aufgebaut. Kannst du trotzdem helfen?
Ja. Diese Apps laufen meistens unter Supabase, daher arbeite ich auf Datenbank- und Policy-Ebene. Falls deine Plattform mit GitHub synchronisiert, scoute ich auch den Code nach geleakten Keys.
Handelt es sich hierbei um einen vollständigen Penetrationstest?
Nein. Es handelt sich um eine fokussierte Supabase-Konfigurationsprüfung (RLS, Keys, Storage, Auth, Funktionen), kein zertifizierter Penetrationstest oder Zertifikat für Compliance. Ziel sind die Probleme, die am häufigsten Daten in AI-basierten Apps freilegen.
