Ich werde Supabase-Datenlecks in deiner Lovable- oder Cursor-App finden und beheben


Über diesen Service
Automatische Übersetzung
Apps, die schnell mit Lovable, Bolt, Cursor oder Claude Code aufgebaut werden, enthalten oft Supabase-Datenlecks: Tabellen mit deaktivierter RLS, Richtlinien, die jeden angemeldeten Benutzer jede Zeile lesen lassen, Service-Keys im Frontend und KI-Agenten, die Tabellen löschen können.
Ich finde diese Lecks und behebe sie für dich.
Was ich mache:
- Erstelle eine lokale Kopie deines Datenbankschemas aus deinen Migrationsdateien. Ich verbinde mich nie mit deiner Live-Datenbank und sehe nie die Daten deiner Nutzer.
- Führe drei Checks durch: den Supabase Security Advisor, einen Leak-Test von Benutzer A vs Benutzer B und Karchi Guard, mein Open-Source-Check für den Zugriff von KI-Agenten (Keys, MCP-Server, Claude Code-Regeln, Backups).
- Schreibe einen Bericht in normaler Sprache: Was ist falsch, warum es wichtig ist, wie schlimm es ist.
- Schicke einen Pull-Request mit den Fixes (RLS-Migration und sicherere Agenteneinstellungen) und überprüfe erneut.
Du bekommst: den Bericht, den Pull-Request und ein Vorher/Nachher-Ergebnis.
Ich nenne deine App nicht „100% sicher“. Ich sage dir genau, was geprüft wurde und was nicht.
Größeres Projekt (mehr als 15 Tabellen)? Schreibe mir vor der Bestellung.
Lerne Karthik M R kennen
Supabase security and Python developer
- AusIndien
- Mitglied seitOkt. 2026
Sprachen
Englisch
Automatische Übersetzung
FAQ
Automatische Übersetzung
Benötigst du mein Supabase-Passwort oder meine Keys?
Nein. Ich arbeite ausschließlich von deinem Code und Schema aus. Wenn ich einen geleakten Schlüssel finde, sage ich dir, wie du ihn in deinem eigenen Dashboard rotierst.
Wirst du meine Live-Datenbank ändern?
Nein. Du erhältst einen Pull-Request. Du überprüfst ihn, mergest ihn und führst die Migration selbst aus.
Wurde meine App mit Lovable erstellt. Funktioniert das hier?
Ja, solange das Projekt Supabase verwendet und du den Code teilen kannst (Lovable kann mit GitHub synchronisieren).
Meine App zeigt seit dem 30. Oktober "permission denied for table". Kannst du das beheben?
Ja. Das ist Supabases neue Regel für neue Tabellen. Ich füge die Berechtigungen zusammen mit RLS und einer Owner-Policy hinzu, damit die Behebung deine Daten nicht für jeden öffnet.
Was, wenn du nichts findest?
Du erhältst weiterhin den Bericht, der zeigt, was geprüft wurde. Das ist ein nützlicher Beweis für dich.

