Ich werde Sicherheitslücken in deiner Lovable- oder Supabase-App finden und schließen


Über diesen Service
Automatische Übersetzung
Baue deine App mit Lovable, Bolt, Base44, Replit oder Cursor, und echte Leute melden sich an? Prüfe, wer noch rein darf, bevor noch mehr dazukommen.
KI-Bauer bringen dich schnell zum Start, aber sie lassen oft die gleichen Lücken: lesbare Datenbanktabellen, geheime Schlüssel im Browsercode und Admin-Seiten, die versteckt, aber nicht gesichert sind.
Ich prüfe:
- Row-Level-Security auf jeder Supabase-Tabelle, getestet als abgemeldeter Besucher und als normaler Nutzer
- - Geheime Schlüssel in deinem Frontend (Stripe, OpenAI, Serverschlüssel)
- - Speicher-Buckets und Dateiuploads
- - Anmeldung, Passwortzurücksetzung und Admin-Zugriff
- - Zahlungs-Webhooks und Edge-Funktionen
Du bekommst einen einfachen Bericht in klarem Englisch, der nach Risiko sortiert ist, mit der genauen Behebung für jedes Problem. In den höheren Paketen behebe ich die Probleme und teste erneut.
Ich bin Produktmanager bei einem US-amerikanischen KI-App-Builder, daher sehe ich diese Codebasen jeden Tag. Ich teste mit Testaccounts und ändere keine Live-Daten, ohne dich vorher zu fragen.
Schick mir deinen App-Link und ich sage dir innerhalb eines Tages, ob irgendwelche geheimen Schlüssel in deinem öffentlichen Code sichtbar sind.
Lerne Sameed A kennen
AI App Developer: Lovable to App Store, RevenueCat, Supabase
- AusPakistan
- Mitglied seitDez. 2019
- Letzte Lieferung5 Jahre
Sprachen
Englisch
Automatische Übersetzung
Mein Portfolio
Meine weiteren Dienstleistungen im Bereich Vibe Coding
FAQ
Automatische Übersetzung
Wirst du irgendetwas in meiner Live-App ändern?
Nein, ohne Absprache. Der Scan läuft mit einem Testkonto und liest nur. Behebungen kommen zuerst auf einen separaten Branch oder eine Kopie deiner Datenbank, und du bestätigst sie, bevor sie deine Live-App betreffen.
Was brauchst du von mir?
Dein App-Link und Lesezugriff zum Code (GitHub oder Lovable-Einladung). Für Behebungen benötige ich Zugriff auf dein Supabase-Projekt. Ein Test-Anmeldedatensatz hilft auch, damit ich sehen kann, was ein normaler Nutzer sieht.
Meine App nutzt Firebase, nicht Supabase. Kannst du trotzdem helfen?
Ja. Die Checks folgen dem gleichen Prinzip: Datenbankregeln, exponierte Schlüssel, Storage und Admin-Zugriff. Falls etwas in deiner Konfiguration außerhalb dessen liegt, was ich abdecke, sage ich dir das, bevor du bestellst.
