Ich werde Supabase-Sicherheitsprüfungen durchführen

R
rhitwik_8
R
rhitwik_8
Rhitwik S
Einige Informationen wurden automatisch übersetzt.
do supabase security audits
Vollbild
do supabase security audits
Vollbild
do supabase security auditsdo supabase security audits

Über diesen Service

Automatische Übersetzung

Die meisten Supabase-Apps kommen mit mindestens einer Tabelle, in der Benutzer Daten lesen oder ändern können, die sie nicht ändern sollten. Der anon-Schlüssel ist standardmäßig öffentlich, daher schützen deine Row-Level-Security-Richtlinien (RLS) deine Daten.


Ich führe Produktions-Supabase-Sicherheitsprüfungen basierend auf demselben 5-Phasen-Prozess durch, den ich verwendet habe, um AhmedSells.ae abzusichern, einen Live-Marktplatz in den VAE, den ich aufgebaut und betreibe.


Woran ich prüfe:

RLS-Richtlinien in jeder Tabelle: fehlende Richtlinien, zu weit gefasste USING/WITH CHECK-Klauseln und bereichsübergreifende Lecks

Sicherheits-Definer-Funktionen und RPCs, die RLS umgehen

Storage-Bucket-Richtlinien: öffentliche Buckets, Upload- und Überschreibberechtigungen

Auth-Konfiguration: Ratenbegrenzung, E-Mail-Enumeration, Redirect-URLs und Sitzungsverwaltung

Next.js API-Routen und Server-Aktionen: Service-Role-Schlüsseloffenlegung und fehlende Auth-Checks

Edge-Funktionen, Umgebungsvariablen und Geheimnisverwaltung


Was du bekommst: Einen priorisierten Bericht (hoch/kritisch bis niedrig) mit dem genauen SQL- oder Code-Fix für jeden Einzelfund, und die Fixes als Pull Request auf einem separaten Branch, je nach deinem Paket.

  • Plattform

    • Individuell
Rechte Dritter respektieren

Bitte beachte, dass es gegen die Richtlinien von Fiverr verstößt, wenn Freelancer Themes, Vorlagen oder andere Elemente, die die Rechte Dritter oder geltende Gesetze verletzen, in die gelieferte Arbeit aufnehmen. Lies mehr darüber in unseren Leitfaden für verantwortungsvolle digitale Kreation.

Lerne Rhitwik S kennen

Rhitwik S

FullStack Web Developer

  • AusVereinigte Arabische Emirate
  • Mitglied seitOkt. 2026
  • ⌀ Antwortzeit1 Stunde

  • Sprachen

    Englisch, Malayalam, Hindi, Arabisch, Niederländisch
I am a full-stack web developer building production web apps with Next.js, Supabase, and Tailwind CSS. As the founder of AhmedSells.ae, I have experience building bilingual marketplaces and business sites. My engineering background allows me to bring strong requirements gathering and data skills to every project.

Automatische Übersetzung

Mein Portfolio

Verwandte Tags