Ich werde dein Supabase‑App auf RLS, Auth und Datenlecks prüfen


Über diesen Service
Automatische Übersetzung
Hast du deine App mit Lovable, Bolt oder v0 gebaut? Sie läuft – ist sie auch sicher? Viele KI-gestützte Apps verwenden offene Datenbanktabellen und geleakte Schlüssel.
Ich prüfe dein Supabase-Backend und zeige, was ein Fremder lesen, ändern oder löschen könnte.
Was ich checke
Row Level Security: fehlende oder falsche Policies
Auth und Rollenprüfungen (einschließlich clientseitiger Checks)
Kantenfunktionen und API-Routen ohne Authentifizierung
Geheime Schlüssel, die im Frontend sichtbar sind
Dass User A die Daten von User B lesen kann
Was du bekommst
Schriftlicher Bericht: zu jeder Feststellung Angabe zur Schwere, Beleg und der exakten Behebung
Priorisierte Behebungs-Liste
Premium: Ich setze die Behebungen um und füge Tests hinzu, die sie beweisen
Wie ich arbeite
Alle Kommunikation erfolgt schriftlich. Ich benötige Lesezugriff, niemals Produktivsecrets, und ich teste nur das, was du freigibst.
Dabei handelt es sich um eine Sicherheitsüberprüfung, keine Penetrationstest, Zertifizierung oder Garantie.
Schreibe mir vor der Bestellung eine Nachricht mit deiner Plattform und einer kurzen App-Beschreibung.
Lerne Suleyman kennen
Supabase and full stack developer building secure backends and automations
- AusTürkei
- Mitglied seitSept. 2026
Sprachen
Englisch
Automatische Übersetzung
Mein Portfolio
FAQ
Automatische Übersetzung
Brauche ich Zugriff auf meine Produktionsdatenbank?
Nein. Ich arbeite mit deinem Repository und einem Schema/Policy-Export oder mit Lesezugriff auf ein Staging-Projekt. Sende bitte niemals deinen Service-Role-Key oder Produktionspasswörter.
Wird mein Code mit jemandem geteilt oder von KI verarbeitet?
Dein Code wird nur für deine Prüfung verwendet. Ich nutze KI-unterstützte Analysetools, und jede Feststellung wird verifiziert, bevor sie zu dir gelangt. Wenn du keine KI-Verarbeitung wünschst, sag es mir vor der Bestellung.
Beheben Sie die Probleme?
Basic und Standard beinhalten einen Bericht und eine Behebungsliste. Im Premium setze ich die Behebungen um und füge Tests hinzu, die deren Gültigkeit belegen.
Welche Plattformen decken Sie ab?
Lovable, Bolt, v0 und jede App mit einem Supabase-Backend, plus Next.js API-Routen und Sicherheitsheader.
Ist das ein Penetrationstest? Kannst du garantieren, dass meine App sicher ist?
Nein. Es handelt sich um eine Sicherheitsüberprüfung dessen, was du autorisierst. Es ist keine Zertifizierung und keine Prüfung kann garantieren, dass keine Schwachstellen mehr bestehen.
Was muss ich bereitstellen?
Deine Plattform, eine kurze App-Beschreibung, Lesezugriff auf Code oder Schema und deine schriftliche Genehmigung zum Testen.

