Ich überprüfe deine Supabase-App RLS, Rollen und Datenbanksicherheit

Deine AI-erstellte App funktioniert. Aber kann ein Nutzer die Daten eines anderen Nutzers lesen?

Ich überprüfe Supabase/PostgreSQL-Apps, die mit Lovable, Bolt, Cursor, Replit oder Base44 gebaut wurden, und konzentriere mich darauf, was deine Datenbank tatsächlich erlaubt, nicht auf das, was das AI-Tool behauptet einzurichten.

Dies ist eine manuelle Überprüfung, kein Scanner-Export. Jedes Paket hat eine festgelegte Zeit, daher gehe ich bei einem definierten Umfang tief ins Detail, anstatt alles nur zu überfliegen.

Was ich prüfe (je nach Paket):

• Row Level Security-Richtlinien und Tabellenzugriff
• Nutzer-, Rollen- und Mieter-Isolation (kann Nutzer A auf die Daten von Nutzer B zugreifen?)
• Auth-Konfiguration und Rollenansprüche
• SECURITY DEFINER-Funktionen, RPCs und search_path
• Speicher-Bucket-Richtlinien und exponierte Schlüssel
• Edge Functions, API-Exposition und ein Geschäftsablauf (Premium)

Du erhältst einen Bericht, der nach Schweregrad sortiert ist, mit dem Problem, den Beweisen, der betroffenen Komponente, dem Risiko und der Lösung.

Nicht enthalten: formale Penetrationstests, Compliance-Zertifizierungen oder Änderungen an deinem Code. Brauchst du eine Nachprüfung, nachdem du Dinge behoben hast? Füge die Retest-Option hinzu.

Ich brauche nur Lesezugriff oder dein Schema/Migrationen. Ich frage niemals nach deinem service-role-Schlüssel.

Hast du eine lange Checkliste? Schreib mir zuerst, und ich sage dir, welches Paket es richtig abdeckt.