Arreglaré errores de la app Lovable y fugas de seguridad en supabase rls antes de que lances


Acerca de este Servicio
Traducción automática
¿Recibiste un email de Supabase diciendo que tus tablas son públicas o una advertencia de seguridad en Lovable y no sabes qué hacer? Eso generalmente significa que la seguridad a nivel de fila está desactivada, y cualquiera que abra la consola del navegador puede leer los datos de tus usuarios. Primero cierro eso, añado pruebas que demuestran que el usuario A no puede ver al usuario B, y luego arreglo los errores por los que me contrataste.
Envíame la URL en vivo antes de ordenar y te diré, gratis, si tus datos están abiertos a desconocidos. Solo lectura, aplicaciones que tú posees, respuesta escrita.
Lo que hago:
- Verificación de fugas: RLS, claves expuestas, funciones de borde abiertas, webhooks de Stripe que cualquiera puede llamar.
- - Arreglar los errores en los que estás atascado: "la fila viola la política de seguridad a nivel de fila", "permiso denegado para la tabla", "la función de borde devolvió un código de estado no 2xx", rls_disabled_in_public.
- - Corregir bugs, errores de compilación y bucles de regresión en Lovable, Bolt, Replit o Cursor.
- - Añadir lo que el generador omitió: validación, manejo de errores, Stripe, email, cargas.
- - Desplegar con variables de entorno y una compilación de producción que pase. Subir el código a GitHub, un commit legible por cada cambio.
Pila tecnológica: React, Next.js, TypeScript, Supabase, Postgres, Node, Stripe. Uso Claude Code y Cursor a diario, así que sé cómo estos códigos pueden fallar.
Respeta los derechos de terceros
Recuerda que incluir temas, plantillas o cualquier otro elemento que viole los derechos de terceros o las leyes aplicables en los trabajos entregados va en contra de las políticas de Fiverr. Puedes ver más información en Guía para la creación digital responsable.
Conoce a Ali
AI engineer who makes AI built apps safe to launch
- DePakistán
- Miembro desdeago 2022
- Responde aprox. en:2 horas
- Última entrega3 años
Idiomas
Urdu, Inglés
Traducción automática
Mi porfolio
FAQ
Traducción automática
¿Romperás lo que ya funciona?
No. Primero hago una auditoría y tú apruebas la lista antes de tocar algo. Cada cambio se hace en un commit en tu GitHub, así puedes revertirlo en un minuto.
¿Necesito darte mi login de Supabase o Vercel?
No. Invítame como colaborador en GitHub, Supabase y Vercel. Tú mantienes la propiedad de todas las cuentas y puedes quitarme el acceso en cuanto terminemos.
¿También puedes agregar funciones o solo arreglar errores?
Ambos. Básico es un arreglo. Estándar añade una auditoría y más arreglos. Premium incluye refuerzo más Stripe o una función nueva, con dos semanas de soporte después del lanzamiento.
¿Qué necesitas de mí para la revisión de fugas gratuita?
Solo la URL en vivo de una app que poseas. Solo hago pruebas desde afuera, en modo solo lectura, como lo haría un desconocido con un navegador, y te envío una respuesta corta por escrito. Si quieres las correcciones, el paquete de Leak Check cubre hasta 3 con pruebas.
¿Qué pasa si no encuentro nada grave?
Luego, recibes un informe escrito que lo indica, con las verificaciones exactas que hice, y el resto del paquete lo dedico a los errores que quieres que arregle. Si encuentro fugas, las cierro y añado pruebas que demuestran que el usuario A no puede leer al usuario B.

