Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Auditaré y arreglaré la seguridad RLS de supabase en tu app Lovable, bolt o cursor
Alper S.
Acerca de este Servicio
Traducción automática
Las apps construidas con Lovable, Bolt, Cursor y herramientas similares a menudo salen en vivo con reglas de base de datos que faltan o son demasiado laxas. En la práctica, eso puede significar que cualquiera que abra tu sitio puede leer las filas de otros usuarios, o que un usuario conectado puede cambiar datos que no le pertenecen.
Pruebo tu app como lo haría un atacante, con tu permiso. Primero como visitante usando solo la clave pública que ya está en el código de tu sitio, luego como dos usuarios diferentes con sesión iniciada. Para cada tabla verifico quién puede leer, crear, cambiar y eliminar. También reviso tus políticas de Row Level Security y los buckets de almacenamiento.
Lo que obtienes:
- Un informe breve: cada tabla, quién puede hacer qué hoy, y qué debería cambiar
- Migraciones SQL que solucionan los problemas, enviadas como archivo o como una pull request
- Una prueba para cada corrección que falla antes del cambio y pasa después
No necesito tu clave de rol de servicio. Para la auditoría, necesito la URL de tu app, dos cuentas de prueba y acceso a tu código o proyecto en Supabase.
Un ejemplo completo, con el informe y las pruebas, está en mi portafolio.
Si el problema resulta ser mayor que el paquete, te lo diré antes de hacer algo adicional.
Conoce a Alper S.
Alper S.
Nextjs, Supabase Developer, Fixing AI Built Apps for Production
- DeTurquía
- Miembro desdeene 2026
- Responde aprox. en:1 hora
Idiomas
Turco, Inglés
I help people who built an app with Lovable, Bolt or Cursor get it ready for real users. Usually that means checking Supabase Row Level Security so strangers can't read your data, fixing login and API routes, and deploying the app outside the builder. I also take Expo apps through the App Store build.
For security fixes you get a short report and a test for each change. Each test fails before the fix and passes after it.
I'm a computer engineering student in Turkey working with Next.js, React, TypeScript and Supabase. Send me your app link and what's going wrong.
Traducción automática
Mi porfolio
FAQ
Traducción automática
¿Necesitas mi clave de rol de servicio?
No. Pruebo con la clave pública que tu sitio ya envía a cada visitante y con dos cuentas de prueba que tú crees, y leo tu configuración a través de tu repositorio de GitHub o una invitación de Developer a tu proyecto en Supabase. Las correcciones vienen como SQL que aplicas o como una pull request.
¿Esto tocará mis datos reales?
Las verificaciones de lectura se realizan en tu app en vivo, pero solo creo, cambio o elimino filas que hacen las cuentas de prueba, y las elimino al final.
¿Qué pasa si mi app tiene más de 10 tablas?
Envíame un mensaje antes de ordenar con el número de tablas, y para la opción Avanzada, el número de rutas API. Cada paquete cubre hasta 10 tablas, y la opción Avanzada cubre hasta 10 rutas API. Para apps más grandes, te enviaré una oferta personalizada.
¿Puedes arreglar cosas fuera de la base de datos?
El paquete Avanzado cubre login, rutas API y despliegue. Para cualquier otra cosa, pregunta primero.
Mi app no fue creada con Lovable. ¿Esto aún aplica?
Sí. Lo que verifico es el lado de Supabase: tablas, políticas, almacenamiento y funciones. No importa qué herramienta o framework construyó el frontend.
