Ich prüfe deine Supabase-Sicherheit, RLS-Richtlinien und Datenbank und behebe sie

Einige Informationen wurden automatisch übersetzt.
Kathryn D

Großbritannien

Ich spreche Englisch

Softwareentwickler: Web- und Mobil-Apps, KI und Automatisierung

UK-basierter Softwareingenieur. Ich baue Web- und Mobil-Apps mit React, Next.js, React Native, TypeScript, Supabase und Postgres und gestalte UI/UX selbst. Jüngste Projekte: CLocal, eine lokale Gesch...
Mehr lesen
Über diesen Service

Ist deine Supabase-Daten sicher? Viele Apps lassen jeden angemeldeten Benutzer Daten anderer Nutzer lesen oder ändern, ohne es zu merken.


Ich bin ein britischer Software-Ingenieur, der Produktionsapps auf Supabase und Postgres baut. Ich prüfe jede Tabelle und Funktion so, wie es ein Angreifer tun würde.


Was ich prüfe:

  • Row-Level-Security (RLS) bei jeder Tabelle
  • - Richtlinien, die es Benutzern ermöglichen, Rows anderer Nutzer zu sehen oder zu bearbeiten
  • - Serverfunktionen, die IDs aus der App vertrauen
  • - öffentliche Schlüssel und Speicherkästen
  • - fehlende Rate Limits und Double-Claim-Bugs

Was du bekommst:

  • Ein Bericht in Klarschrift: Was ist falsch, wie schlimm ist es und wie behebt man es
  • - Die Behebungen, geschrieben als Migrationsdateien, die du überprüfen kannst

Ich brauche dein Passwort nie. Lade mich zu deinem Supabase-Projekt ein und entferne mich, wenn wir fertig sind.

Mehr lesen
audit and fix your supabase security, rls policies and database
audit and fix your supabase security, rls policies and database
Vollbild
Vollbild
Vollbild
audit and fix your supabase security, rls policies and databaseaudit and fix your supabase security, rls policies and databaseaudit and fix your supabase security, rls policies and databaseaudit and fix your supabase security, rls policies and database

Expertise:

Datenbankdesign

•

Persmissions

•

Sicherheit

•

Fehlerbehebung

Datenbanktyp:

Zentralisierte Datenbank

•

Relationale Datenbank

Verwandte Tags