Ich prüfe und behebe Sicherheitsprobleme in deiner Lovable-, bolt- oder supabase-App

S
solohacker
S
solohacker
Nikhil N
Einige Informationen wurden automatisch übersetzt.

Über diesen Service

Automatische Übersetzung

Leckt deine AI-erstellte App Nutzerdaten ab?


Apps, die mit Lovable, Bolt oder anderen AI-Tools gebaut wurden, kommen oft mit einer Supabase-Datenbank, die jeder lesen kann, oder mit öffentlich zugänglichen Schlüsseln im Browser. Im September 2026 fanden Forscher über 16.000 Supabase-Datenbanken, die jeder lesen konnte. Ich überprüfe deine und behebe die Probleme.


Was ich prüfe:

  • Zeilenbasierte Sicherheit (RLS) bei jeder Tabelle: Kann ein Nutzer die Daten eines anderen lesen oder bearbeiten?
  • - Offengelegte Geheimnisse: Service-Keys, API-Keys und Tokens im Frontend-Code
  • - Authentifizierung: Anmeldung, Passwortzurücksetzung, Sitzungsverwaltung, Admin-Routen
  • - Storage-Buckets, Edge-Funktionen und API-Endpunkte
  • - Zahlungen und Webhooks, die gefälscht werden können

Du erhältst einen Bericht in einfachem Englisch, nach Risiko geordnet, plus Fixes in den höheren Paketen, erneut getestet.


Über mich: Senior Software Engineer, über 5 Jahre Erfahrung mit Produktions-Zahlungssystemen und Abonnements. Alles wird schriftlich gemacht, keine Anrufe. Schreib mir zuerst mit deinem Tech-Stack, und ich bestätige das passende Paket.

Lerne Nikhil N kennen

Nikhil N

I fix apps built with AI tools and n8n automations

  • AusIndien
  • Mitglied seitApr. 2025
  • Sprachen

    Englisch
I'm a senior software engineer with 5+ years building production web apps, mostly payments, subscriptions and API integrations. Now I help founders whose apps were built with Lovable, Bolt, Replit, Cursor or Claude Code and got stuck: broken login, Supabase errors, payments that fail, or deploys that won't go live. I also fix and build n8n automations. I work entirely in writing, give a fixed price before I start, and you confirm the fix works before the order closes.

Automatische Übersetzung