Auditaré tu app de supabase, Lovable o base44 en busca de agujeros de seguridad

La mayoría de las apps construidas con Lovable, Bolt o Base44 vienen con al menos un fallo: una tabla de Supabase sin seguridad a nivel de fila, una clave secreta en el frontend, un bucket de almacenamiento que cualquiera puede listar. Yo lo descubro antes de que lo haga alguno de tus usuarios o un desconocido.

Qué reviso:

• Seguridad a nivel de fila en cada tabla, probada con una segunda cuenta
• Claves y secretos expuestos en el navegador
• Autenticación: restablecimiento de contraseña, verificación de correo, sesiones
• Buckets de almacenamiento y acceso a archivos
• Funciones en el edge y webhooks que saltan la autenticación
• Límites de uso en registro y endpoints de IA para evitar que alguien eleve tu factura de OpenAI

Obtendrás un informe escrito: cada fallo, su gravedad y la solución exacta. En los paquetes más altos lo soluciono y hago otra prueba.

Necesito acceso de lectura a tu proyecto de Supabase o a tu repositorio, no tus contraseñas de producción.

Este es una auditoría práctica para apps pequeñas. No es una prueba de penetración formal ni un certificado de cumplimiento; si necesitas documentación SOC 2 o HIPAA, soy el vendedor equivocado.