Auditaré y corregiré las RLS de Supabase en tu app Lovable


Acerca de este Servicio
Traducción automática
¿Un usuario de tu aplicación puede ver los datos de otro usuario? ¿Puede hacerse administrador o activar tu plan de pago? Verifico eso para las apps de Supabase probándolo realmente.
Solo envías tu esquema. Sin llaves, sin acceso al proyecto, sin datos de usuarios. Lo cargo en un Postgres de prueba, creo usuarios de prueba y pruebo cada lectura y escritura como visitante sin sesión y como usuario autenticado persiguiendo filas de otros.
Obtendrás una lista por tabla de lo que está abierto y lo que está bloqueado, con los problemas clasificados en lenguaje claro. Con Test y fix también obtendrás una corrección SQL, y volveré a ejecutar las mismas pruebas para que puedas ver que pasa y tus usuarios aún pueden acceder a sus propios datos.
Es ideal para Lovable, Bolt, Cursor o apps hechas a mano que están a punto de lanzarse, o cuando un cliente empieza a preguntar por la seguridad.
Este no es un test de penetración ni un certificado de cumplimiento, y no cubre Edge Functions ni el código de la app. Aplica la corrección tú mismo, primero en staging.
Envíame un mensaje antes de pedir con la cantidad de tablas y te diré qué paquete se ajusta. Hay un informe de muestra en la galería.
Conoce a Alexandru A
QA tester and English Romanian translator
- DeRumanía
- Miembro desdenov 2025
- Última entrega12 meses
Idiomas
Rumano, Inglés
Traducción automática
FAQ
Traducción automática
¿Necesitas mi clave de servicio?
No, y por favor no la envíes. Todo lo que necesito es el esquema.
¿Cómo obtengo el esquema?
Ejecuta supabase db dump con la CLI de Supabase, solo el esquema, sin datos. Si eso no es posible, mándame un mensaje primero y encontraremos otra forma.
¿Qué pasa si no hay nada que arreglar?
Aún recibes el informe mostrando lo que se probó y pasó. Si pediste Test y fix y no hay nada que corregir, solo pagas por la prueba de RLS.
¿Esto hace que mi app sea más segura?
Muestra cómo se comportan realmente los permisos de tu base de datos. No cubre el código de la app, Edge Functions ni la configuración de Auth, así que un resultado limpio no garantiza la seguridad en su totalidad.

