Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde Supabase-Login, RLS- und Sicherheitsprobleme in deiner Lovable- oder Bolt-App beheben
Ghazanfar P
Über diesen Service
Automatische Übersetzung
Der Sicherheits-Scan von Lovable hat deine Supabase-Tabellen markiert, Nutzer können sich nicht anmelden oder sehen die Daten anderer.
Ich behebe Supabase-Login, Row Level Security (RLS) und Datenzugriff in Apps, die mit Lovable, Bolt, Replit und Cursor gebaut wurden. Im Jahr 2025 fand ein Sicherheitsexperte 170 Lovable-Apps, die Nutzerdaten durch schwaches RLS offenlegten. Ich sorge dafür, dass deine nicht dazu gehören.
Was ich behebe:
- Tabellen mit ausgeschaltetem RLS oder Richtlinien, die jedem alles lesen lassen
- Fehler wie "new row violates row-level security policy"
- Login-, Anmelde-, Magic Link- und Passwort-Reset-Fehler
- Nutzer sehen Daten anderer Nutzer
- Öffentliche Storage-Buckets und geheime Schlüssel im Browser
- Warnungen vom Supabase Security Advisor
So funktioniert es:
1. Schick mir den Link zu deiner App und das Problem.
2. Ich prüfe dein Projekt, bestätige den Preis und die Zeit.
3. Ich behebe das, teste mit echten Nutzerkonten und sende einen Bericht, der jede Tabelle und Richtlinie abdeckt.
Bevor ich Änderungen vornehme, sichere ich deine aktuellen Richtlinien, damit alles rückgängig gemacht werden kann. Ich arbeite über eine Team-Einladung, niemals mit deinem Passwort.
Lerne Ghazanfar P kennen
Ghazanfar P
AI Agents and Automation Developer: n8n, RAG, MCP, Former NFT Smart Contract Dev
- AusPakistan
- Mitglied seitJan. 2022
- ⌀ Antwortzeit1 Stunde
- Letzte Lieferung2 Jahre
Sprachen
Englisch, Hindi, Urdu
Smart contract developer turned AI automation engineer. Since 2022 I've shipped Solidity smart contracts (ERC-721A, ERC-721C, ERC-20, gas-optimized NFT mints) and dApps for NFT and crypto clients, with 141 five-star reviews.
Now I build AI agents and agentic workflows: n8n, Make and Zapier automations, RAG chatbots, MCP servers, AI document extraction, Claude Code setups and LLM integrations (OpenAI, Claude, Gemini). I also fix and ship Lovable, Bolt and Replit apps.
Code that handles money taught me to test everything and secure it by default. Your AI gets the same care.
Automatische Übersetzung
Meine weiteren Dienstleistungen im Bereich Vibe Coding
FAQ
Automatische Übersetzung
Verwendet meine App Lovable Cloud. Kannst du trotzdem helfen?
In der Regel ja. Lovable Cloud basiert auf Supabase, daher gelten die gleichen RLS-Regeln, und ich nehme die Änderungen direkt in deinem Lovable-Projekt vor. Schreib mir zuerst, damit ich prüfen kann, was dein Setup erlaubt.
Verlieren meine Nutzer Daten oder werden sie ausgeloggt?
Es werden keine Daten gelöscht. Bevor ich Änderungen vornehme, sichere ich deine aktuellen Richtlinien, damit alles rückgängig gemacht werden kann, und teste mit Testkonten. Falls eine Lösung erfordert, dass Nutzer sich erneut anmelden, sage ich dir vorher Bescheid.
Welchen Zugang benötigen Sie?
Eine Einladung zu deiner Supabase-Organisation als Developer oder Administrator, plus dein App-Projekt oder GitHub-Repo. Niemals Passwörter oder geheime Schlüssel im Chat teilen.
Ist RLS genug, um meine App sicher zu machen?
Es ist die wichtigste Schicht für eine Supabase-App, aber nicht die einzige. Mein Bericht umfasst auch Storage, exponierte Schlüssel, Edge-Funktionen und Login-Einstellungen. Niemand kann 100% Sicherheit versprechen; ich schließe bekannte Lücken und zeige, was noch offen ist.
Kannst du Admin- und Member-Rollen hinzufügen?
Ja, in Standard oder Premium. Ich füge eine Rollen-Tabelle und Richtlinien hinzu, sodass Admins alles sehen und Member nur ihre eigenen Daten, und teste beides als echte Nutzer.
Was bedeutet die Änderung des Supabase API-Schlüssels?
Supabase stellt die alten anon- und service_role-Schlüssel bis Ende 2026 zugunsten der publishable- und secret-Schlüssel ein. Premium beinhaltet den Wechsel, oder du kannst ihn als Extra hinzufügen.
