Ich prüfe deine Lovable- oder supabase-App auf Sicherheitslücken und starte sie


Über diesen Service
Automatische Übersetzung
Apps, die mit Lovable, Bolt oder Replit auf Supabase gebaut wurden, gehen oft live, mit Lücken, die ihre Besitzer nie bemerken: Datenbanktabellen, die jeder lesen kann, geheime Schlüssel, die an den Browser gesendet werden, Preise, die vor dem Checkout geändert werden können. Bevor echte Nutzer oder Zahlungen kommen, überprüfe ich deine App auf diese Schwachstellen und schließe sie.
Was ich überprüfe:
- Datenbankregeln (RLS) bei jedem Tisch: wer lesen, ändern oder löschen darf
- Schlüssel und Geheimnisse, die niemals im Browser landen sollten
- Anmeldeeinstellungen, Passwortzurücksetzung und E-Mail-Bestätigung
- Zahlungen: Webhooks und Preise, die vom Browser aus gefälscht werden könnten
- Dateispeicherung, die jeder auflisten oder herunterladen könnte
Was du bekommst:
- Einen Bericht in einfachem Deutsch: jedes Problem, wie ernst es ist und die Lösung
- Bei den höheren Paketen die behobenen und getesteten Lösungen sowie deine App, die auf deiner eigenen Domain live ist
- Deine Konten bleiben dein Eigentum, und mein Zugriff wird am Ende entfernt
Ich baue und betreibe meine eigenen Live-Apps auf Supabase und Vercel mit Anmeldung, Abrechnung und Nutzerdaten, deshalb überprüfe ich deine App so, wie ich meine überprüfe.
Lerne Leandre J. kennen
Full stack developer who fixes and launches apps built with AI
- AusGuyana
- Mitglied seitMärz 2026
Sprachen
Englisch
Automatische Übersetzung
Meine weiteren Dienstleistungen im Bereich Vibe Coding
FAQ
Automatische Übersetzung
Muss ich für das Hosting bezahlen?
Nur im Launch-Paket. Die meisten kleinen Apps laufen auf den kostenlosen Plänen von Vercel, Netlify und Supabase. Falls deine eine bezahlte Planung braucht, sage ich dir vorher die Kosten.
Kann ich meine App nachher noch in Lovable oder Bolt bearbeiten?
Ja. Dein Builder synchronisiert weiterhin mit GitHub, und jede Änderung, die du dort veröffentlichst, geht automatisch live auf dein Domain.
Ist das ein Hacking-Test?
Nein. Mit deiner Erlaubnis überprüfe ich den Code deiner eigenen App, die Datenbankregeln und Einstellungen: die Checks, die ein sorgfältiger Entwickler vor dem Launch macht. Es wird nichts angegriffen, und deine Daten bleiben in deinen Konten.
Welchen Zugang benötigen Sie?
Lesezugriff auf deinen Code (eine GitHub-Einladung oder eine Zip-Datei) und auf dein Supabase-Projekt. Für Fixes und den Launch brauche ich Bearbeitungszugriff, den du entfernst, sobald ich fertig bin. Ich brauche niemals deine Passwörter.
Was ist, wenn du Probleme findest, die nichts mit Sicherheit zu tun haben?
Ich liste sie im Bericht mit einer kurzen Notiz zu jedem auf. Das Beheben ist nicht Teil dieses Gigs, aber ich kann dir ein individuelles Angebot schicken oder du kannst meinen App-Fix-Gig bestellen.

