Ich sichere dein Supabase-Backend mit getesteten RLS-Richtlinien und Auth-Regeln

Starte eine App auf Supabase (gebaut mit Lovable, Bolt, Replit, Cursor oder von Hand)? Falsche oder fehlende Row Level Security ist die häufigste Ursache dafür, dass diese Apps Nutzerdaten leaken. Ich mache dein Backend sicher für den Launch und beweise es.

Ich arbeite nur mit deinem Schema: Schick mir den supabase/migrations-Ordner oder einen Schema-Dump (genaue Schritte kommen mit der Bestellung). Ich brauche niemals deine Keys, Passwörter oder Live-Zugriff.

Was macht das anders: Ich lese nicht nur die Richtlinien, ich führe sie aus. Dein Schema wird in eine echte Postgres-Umgebung geladen und als ausgeloggter Besucher sowie als User A getestet, der versucht, Zeilen zu lesen, zu ändern, zu löschen oder User B zu fälschen. Du bekommst den Beweis, was die Datenbank tatsächlich erlaubt, vor und nach der Behebung.

Du erhältst:

• Funde, bewertet von kritisch bis gering, in einfachem Deutsch
• Genaue SQL: RLS-Richtlinien, Auth-Regeln, Storage-Richtlinien
• Zugriffstest-Ergebnisse vor und nach der Sicherung

Prüfungen: RLS aus, immer-wahre-Richtlinien, Richtlinien, die user_metadata vertrauen, Views, die auth.users offenlegen, riskante SECURITY DEFINER-Funktionen, Storage-Richtlinien.

Ehrliche Grenzen: Schema-Überprüfung, kein Penetrationstest. Ich nutze KI-gestützte Tools plus mein eigenes Open-Source-Audit-Tool, und jede Korrektur wird vor der Lieferung erneut getestet.