Ich auditierte und behebe die Supabase-Sicherheit in deiner Lovable- oder Bolt-App

T
tilteddreams
T
tilteddreams
Jude Hilgendorf
Einige Informationen wurden automatisch übersetzt.
audit and fix supabase security in your lovable or bolt app
audit and fix supabase security in your lovable or bolt app
Vollbild
Vollbild
Vollbild
Präsentation anzeigen
audit and fix supabase security in your lovable or bolt appaudit and fix supabase security in your lovable or bolt appaudit and fix supabase security in your lovable or bolt appaudit and fix supabase security in your lovable or bolt appaudit and fix supabase security in your lovable or bolt app

Über diesen Service

Automatische Übersetzung

Apps, die mit Lovable, Bolt oder Cursor erstellt wurden, funktionieren in Demos oft gut, können aber Daten verlieren, sobald echte Nutzer auftauchen. Meist liegt das Problem bei Supabase: Eine Tabelle mit Row-Level Security ist nicht aktiviert, ein Storage-Bucket ist von überall zugänglich oder ein geheimer Schlüssel hat sich in den Browser eingeschlichen.


Ich suche Probleme manuell. Ich betreibe selbst zwei Live-Apps auf Supabase und Stripe (SecPlus Mastery und Keystair). Außerdem habe ich die CompTIA Security+-Zertifizierung.


Woran ich prüfe:

  • Row Level Security in jeder Tabelle und ob jede Policy passt, wer die Daten sehen darf
  • Storage-Buckets und wer Zugriff auf die Dateien dort hat
  • API-Schlüssel im Frontend und im Repo
  • Auth-Einstellungen wie E-Mail-Verifizierung, Redirect-URLs und Passwortregeln
  • Stripe-Checkout und Webhooks, im Launch-ready-Paket


Du erhältst einen Bericht in einfachem Englisch. Jede Feststellung erklärt, was falsch ist und wie schwerwiegend sie ist, mit dem genauen Fix (SQL, eine Einstellung oder eine Änderung am Code). In den Paketen Standard und Premium übernehme ich die Fixes und teste sie erneut. Ich arbeite über eine Kollaboratoren-Einladung und frage nie nach deinen Passwörtern. Unsicher, welches Paket passt? Schreibe mir zuerst eine Nachricht.

  • Art

    • Fehlerbehebungen
    • Authentifizierung
    • Zahlungen und E-Commerce
    • Datenbankintegration
    • Sicherheitsimplementierung

  • Vibe-Coding-Plattform

    • Lovable

  • Zielsystem

    • Website
    • Progressive Web App (PWA)

  • Datenbanktyp

    • Supabase
    • PostgreSQL

Lerne Jude Hilgendorf kennen

Jude Hilgendorf

Chrome extensions and launch fixes for apps built with AI

  • AusVereinigte Staaten
  • Mitglied seitJuli 2020

  • Sprachen

    Englisch, Spanisch
I make Chrome and Firefox extensions. I also run SecPlus Mastery, a paid Security+ study site built on React, Supabase, Stripe and Netlify. Running that site is why I can take an app built with Lovable, Bolt or Cursor and get it ready for real users. I go through the database rules, the sign-in, Stripe and the deploy. I'm Security+ certified, so I look for data leaks first. You get a plain write-up of what was wrong and a list of everything I changed.

Automatische Übersetzung

Mein Portfolio

Verwandte Tags