Ich sichere deine Supabase-Datenbank mit RLS-Richtlinien für Lovable- oder Bolt-Apps


Über diesen Service
Automatische Übersetzung
Hast du deine App mit Lovable, Bolt oder Replit gebaut und willst echte Nutzer- oder Kundendaten dort hineinlegen?
Die häufigste Schwachstelle liegt in der Datenschicht: Tabellen, auf die jeder mit dem Public Key zugreifen kann, weil Row-Level Security ausgeschaltet ist oder eine Policy alles erlaubt. Ich prüfe, was ein Fremder tatsächlich erreichen kann, beschreibe jede Tabelle, Ansicht und Funktion und liefere dir einen klaren Bericht in einfachem Deutsch mit dem exakten SQL, um jeden Fund zu beheben.
Neu: Ab dem 30. Okt 2026 stoppt Supabase das automatische Offenlegen neuer Tabellen. Apps erhalten dann den Fehler "permission denied for table" (Fehler 42501) und die schnelle Lösung "grant everything" kann deine Daten wieder öffnen. Das Basic-Paket behebt das sicher: Zuerst Row-Level Security, danach nur die Grants, die jede Rolle benötigt.
Ich lese deine Nutzerdaten niemals: Leak-Checks zählen Zeilen, sie öffnen sie nicht. Ich teste nur Apps, die du besitzt oder für die du eine Testberechtigung hast – mit deiner schriftlichen OK. Das ist ein zeitlicher Schnappschuss, kein Garantie- oder Zertifizierungsversprechen.
Schick mir deine App-URL und sag mir, welches Paket du brauchst.
Lerne Maki kennen
Google Sheets, Apps Script and AI Automation
- AusPhilippinen
- Mitglied seitApr. 2020
- Letzte Lieferung2 Jahre
Sprachen
Englisch
Automatische Übersetzung
FAQ
Automatische Übersetzung
Meine App zeigt "permission denied for table" (42501). Kannst du das beheben?
Ja, das ist das Basispaket. Seit dem 30. Okt. 2026 gibt Supabase keine neuen Tabellen mehr automatisch frei. Ich aktiviere zuerst Row-Level Security und eine Policy, dann gewähre ich nur das, was jede Rolle braucht, damit die Lösung deine Daten nicht für alle öffnet.
Brauchst du mein Passwort oder den service_role-Schlüssel?
Nein. Der Lecktest verwendet nur den öffentlichen Schlüssel, der sich bereits in deiner App befindet. Für das Audit und die Korrekturen bitte ich dich, mich zu deinem Supabase-Projekt einzuladen, was du danach wieder entfernen kannst. Sende niemals Passwörter oder geheime Schlüssel in den Chat.
Wernst du dir die Daten meiner Nutzer an?
Nein. Lecktests zählen Zeilen mit einer Abfrage, die eine Zahl zurückgibt; niemals die eigentlichen Zeilen. Tabellen, Policies und Funktionen werden geprüft, ohne Benutzeraufzeichnungen zu öffnen.
Was, wenn du nichts Falsches findest?
Du erhältst trotzdem den Bericht, der jede Prüfung auflistet, die bestanden wurde, damit du genau weißt, was getestet wurde. Es ist eine Momentaufnahme, kein Versprechen oder eine Zertifizierung.

