Construiré un backend seguro de supabase con autenticación y seguridad a nivel de fila

La mayoría de los proyectos de Supabase que me piden revisar tienen el mismo problema: la seguridad a nivel de fila está activada, pero las políticas permiten que cualquier usuario registrado lea filas que no son suyas. Funciona en las pruebas porque todos prueban con una sola cuenta.

Construyo la capa de datos correctamente desde el principio.

Lo que incluye:

• Diseño del esquema: tablas, relaciones, restricciones e índices que coinciden con cómo tu app realmente lee los datos
• - Políticas de seguridad a nivel de fila, escritas por tabla y probadas con sesiones reales de usuario
• - Autenticación, incluyendo multifactor donde sea importante
• - Tablas que nunca deben ser modificadas desde el cliente, bloqueadas solo en el servidor
• - Registro de auditoría, para que puedas ver quién cambió qué
• - Copias de seguridad cifradas fuera del sitio con una restauración que realmente has probado
• - Migraciones que puedes ejecutar tú mismo y documentación de cada política

Construí y soy dueño de la capa de datos y seguridad de una plataforma B2B en producción: esquema de Postgres, modelo RLS, autenticación multifactor aplicada en la app, en las políticas y en el API, y tablas financieras bloqueadas contra escrituras del cliente. Más de 3,000 pruebas.

Envíame tu esquema actual o proyecto y te diré qué cambiaría.