Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich erstelle liebevolle App-produktionsbereite Edge-Funktionen mit einem Supabase-Sicherheitsaudit RLS
Gbenga
Über diesen Service
Automatische Übersetzung
Dein Lovable App sieht fertig aus. Dann öffnet jemand den Netzwerk-Tab, kopiert deinen
anon-Schlüssel und liest jede Zeile in deiner Datenbank. Kein Login erforderlich.
Das ist kein seltener Fehler. Es ist der Standardzustand der meisten Lovable- und Supabase-Projekte: RLS ausgeschaltet, Richtlinien auf true gesetzt, Service-Role-Schlüssel im Browser-Bundle, Geheimnisse hinter einem VITE_-Präfix versteckt.
Ich schließe diese Lücken.
WAS DU BEKOMMST
- Tabelle für Tabelle eine Row Level Security Prüfung mit einem einfachen Englisch-Report
- RLS-Richtlinien geschrieben, getestet und deployed
- Service-Role- und API-Schlüssel bereinigt, auf den Server verschoben
- Auth-Regeln, Nutzerrollen und benutzerdefinierte Claims, die zu deinem Produkt passen
- Storage-Bucket-Richtlinien, damit hochgeladene Dateien nicht mehr öffentlich sind
- Edge-Funktion und Webhook-Härtung
- Nach der Behebung einen erneuten Test mit Nachweis, was sich geändert hat
WER DAS BRAUCHT
Gründer, die echtes Geld verlangen, Agenturen, die Kundenprojekte übergeben, Teams, die Nutzer-, Zahlungs-, Gesundheitsdaten oder andere private Daten speichern.
MIT MIR ZUSAMMENARBEITEN
Ich bin AWS Certified DevOps Engineer (Professional). Ich arbeite während deiner Geschäftszeiten und nachts, sodass du nie auf einen Blocker wartest, bis morgen.
Sende mir den Link zu deinem Projekt, und ich sage dir, was offen ist, bevor du bestellst.
Lerne Gbenga kennen
Gbenga
Lovable app, Base44 app, Replit app, Supabase Fullstack Engineer Postgresql
- AusNigeria
- Mitglied seitMai 2026
- ⌀ Antwortzeit1 Stunde
Sprachen
Englisch, Spanisch, Deutsch, Italienisch, Französisch, Niederländisch, Portugiesisch
Works in preview. Breaks in production. Auth loops on redirect,
environment variables never load, row level security blocks every
query, the deploy returns a white screen.
I fix that layer. Supabase and Postgres, RLS policies, auth flows,
edge functions, API keys and deploys on Vercel, Netlify and Railway.
Apps built in Lovable, Bolt, Replit and Base44.
You get: diagnosis in 1 to 2 hours, a permanent fix instead of a
patch, a screen recording proving it works, and a plain English
writeup of what broke and why.
AWS Certified DevOps Engineer. I work your hours and overnight.
Automatische Übersetzung
Mein Portfolio
FAQ
Automatische Übersetzung
Brauche ich Zugriff auf mein Lovable-Projekt?
Nur dein Supabase-Projekt (oder Lovable Cloud) und Lesezugriff auf das GitHub-Repo. Der Großteil der Arbeit findet in der Datenbank statt, nicht im Editor. Ich kann auch mit einer temporären Kollaborator-Einladung arbeiten, die du bei Lieferung widerrufst.
Wird das Beheben von RLS meine App kaputt machen?
Das kann passieren, und genau das ist der Punkt. Wenn RLS ohne Richtlinie aktiviert wird, blockiert es alles, bis die richtige Richtlinie existiert. Ich schreibe die Richtlinien, teste jeden Nutzerfluss und liefere eine funktionierende App, die Fremde blockiert.
Wie erkenne ich, ob meine App tatsächlich offen ist?
Schick mir den Live-Link. Ich führe einen Lesetest gegen deine Tabellen durch, nur mit dem öffentlichen Schlüssel, der bereits in deinem Browser-Bundle enthalten ist. Wenn Zeilen ohne Login zurückkommen, bist du offen, und ich zeige dir, welche Tabellen betroffen sind.
Kannst du mich von Lovable Cloud auf mein eigenes Supabase-Projekt umziehen?
Ja. Es gibt keinen Ein-Klick-Export, daher ist es eine manuelle Migration: Schema, Daten, Storage-Dateien und Auth-Benutzer in ein eigenes Supabase-Projekt, das du besitzt und abrechnest. Das ist Teil des Premium-Pakets oder kostet extra.
Haben meine Zahlungen nach dem Livegang aufgehört zu funktionieren? Ist das related?
Oft ja. Stripe-Webhooks, die während des Builds erstellt werden, zeigen meist noch auf die Vorschau-URL, sodass Zahlungen erfolgreich sind, aber der Zugriff nie freigeschaltet wird. Ich prüfe Webhook-Endpunkte, Signatur-Geheimnisse und den Live-Modus im Rahmen der Härtung.
Schreibst du den Code oder sagst du mir nur, was ich beheben soll?
Ich schreibe und deploye die SQL-, Richtlinien- und Funktionsänderungen selbst bei Standard und Premium. Basic ist nur Audit: Du bekommst den Bericht und die genaue Fehlerliste, falls du es deinem Entwickler übergeben möchtest.
Was, wenn ich mit Bolt, Replit, Base44 oder Cursor gebaut habe?
Gleiches Arbeiten. Die Sicherheitslücken kommen daher, wie KI-Builder Postgres aufbauen und Schlüssel an den Browser schicken, nicht vom verwendeten Builder. Schick mir das Repo und die Datenbank, ich schätze den Umfang.
Wie schnell kannst du anfangen, und wann hast du Zeit?
In der Regel am selben Tag. Ich arbeite während deiner Geschäftszeiten und nachts, sodass du jederzeit eine Nachricht schicken kannst und innerhalb weniger Stunden eine Antwort bekommst, nicht erst am nächsten Morgen.
