Ich schließe die Supabase RLS-Sicherheitslücken in deiner Lovable-App und belege es


Über diesen Service
Automatische Übersetzung
Scanner meldet, dass es behoben ist? Ich teste mit zwei Testkonten, ob deine Daten immer noch leaking, und belege es.
Hast du deine App mit Lovable, Bolt, Replit oder Claude Code auf Supabase gebaut? Eine fehlende Sicherheitsregel kann jedem Besucher erlauben, Daten deiner Nutzer zu lesen, zu ändern oder zu löschen, und das kann man vor dem Start leicht übersehen.
Was ich prüfe:
- Kann jemand mit nur deinem Public Key deine Tabellen lesen?
- Kann ein angemeldeter Nutzer Daten eines anderen Nutzers sehen oder ändern?
- Sind Dateien im Storage oder geheime Schlüssel offengelegt?
So funktioniert es:
1. Du lädst mich in dein Supabase-Projekt (Developer-Rolle) und Repo ein. Keine Passwörter im Chat.
2. Ich führe Leaks-Tests durch und erkläre in einfachem Deutsch, was leakt und warum.
3. Standard und Premium: Ich fixiere die Regeln zuerst in einer Testkopie, wenn möglich, dann in deiner Live-App mit deinem OK.
4. Du erhältst einen Beleg: Die Leak-Testergebnisse und mit der Behebung die gleichen Tests, die vorher scheiterten und danach bestanden.
Sieh dir die Demo in meiner Galerie an: 5 von 5 Leak-Checks vor der Behebung fehlgeschlagen, danach 0 (Demo-App, fiktive Daten).
Ich nutze KI-Tools, um die Analyse zu beschleunigen. Jede Änderung wird von mir überprüft und vor der Lieferung getestet. Video-Erzähler: KI-Stimme.
Lerne Victor Rojas kennen
FullStack Developer, Supabase security and fixes for AI built apps
- AusBrasilien
- Mitglied seitOkt. 2026
Sprachen
Portugiesisch, Englisch
Automatische Übersetzung
Mein Portfolio
FAQ
Automatische Übersetzung
Muss ich dir meine Passwörter schicken?
Nein. Lade mich als Developer (nicht Owner) in deine Supabase-Organisation und in dein GitHub-Repo ein. Du kannst mir nach der Lieferung den Zugang wieder entziehen.
Was deckt der Leak-Check ab?
Der Leak, den dein Scanner gemeldet hat, oder bis zu 3 Tabellen, getestet mit 2 Testkonten. Du erhältst einen Bericht mit Beleg. Keine Änderungen an deiner App.
Wird die Behebung meine App zerstören?
Ich teste deine Hauptabläufe zunächst auf einer Testkopie, wenn möglich, und sage dir, was sich ändert, bevor ich deine Live-App anfasse.
Was, wenn du mehr findest, als mein Paket abdeckt?
Ich sage dir vor dem Start Bescheid und erstelle ein individuelles Angebot. Keine zusätzliche Arbeit ohne dein OK.
Ist die Demo in der Galerie ein echter Kunde?
Nein. Es ist eine Demo-App mit fiktiven Daten, die genau zeigt, wie ich teste und eine Behebung beweise.
Verwenden Sie KI?
Ja. Ich nutze KI-Tools, um die Analyse zu beschleunigen. Jede Änderung wird von mir vor der Lieferung geprüft und getestet. Video-Erzählung: KI-Stimme.

