Ich werde deine Supabase-App-Sicherheit und RLS vor dem Live-Gang prüfen

L
lenos_dev
L
lenos_dev
Lenos L.
Einige Informationen wurden automatisch übersetzt.

Über diesen Service

Automatische Übersetzung

Hast du deine App mit einem KI-Codierungstool gebaut (z.B. Lovable, Bolt, Cursor, Claude Code)? Es funktioniert, aber ist es sicher, sie zu starten?


KI-Tools schreiben Code, der läuft, aber sie übersehen oft, was nur in der Produktion schiefgehen kann: ein Kunde liest die Daten eines anderen Kunden, geheime Schlüssel werden in der Website verschickt, Credits brechen bei gleichzeitigen Anfragen zusammen und Datenbank-Writes scheitern stillschweigend.


Ich betreibe meine eigene Multi-Tenant-Plattform auf Supabase und prüfe deine App anhand derselben 28-Punkte-Checkliste, die ich auch bei meinem eigenen System verwende.


Was ich überprüfe:

  • Row Level Security bei jeder Tabelle, ohne Cross-Customer-Lesezugriffe
  • Schlüssel und Geheimnisse, die im Frontend-Bundle sichtbar sind
  • Auth, Rollen und Berechtigungen, die auf dem Server durchgesetzt werden, nicht nur im UI
  • Credits, Quoten und Zähler, die nicht atomar sind
  • Storage-Buckets, Webhooks, Datenbankfunktionen und Rate Limits

Du erhältst einen schriftlichen Bericht: jede Feststellung mit Schweregrad, Beweis, warum es wichtig ist und die genaue Lösung. Ein Musterbericht ist in der Galerie.


Ich arbeite asynchron und schriftlich, und ich ändere niemals die Produktion ohne deine schriftliche Zustimmung.

Lerne Lenos L. kennen

Lenos L.

Supabase Audits, Booking System Fixes and AI Voice Agents

  • AusZypern
  • Mitglied seitOkt. 2026
  • Sprachen

    Griechisch, Englisch
I find and fix what breaks in apps built with AI coding tools (e.g. Lovable, Cursor, Claude Code) before real users find it: Supabase security gaps, double bookings and calendar sync bugs. I built and run my own AI phone receptionist and booking platform, live in pilot. Before that, I spent 5 years as a Product Specialist for Olympus medical equipment. I work async and in writing: clear reports, focused fixes with tests, and no production change without your written approval.

Automatische Übersetzung