Auditaré la seguridad de tu supabase, políticas RLS, funciones y autenticación

Tu clave anónima de Supabase es pública. Cualquiera puede copiarla de tu app y llamar a tu base de datos directamente. Lo único que los detiene son tus políticas RLS, los permisos de tus funciones y tu configuración de autenticación. Yo reviso los tres.

Si tu app fue creada con Lovable, Bolt o Cursor, esto importa más: después de la divulgación de Lovable en abril de 2026, a los propietarios se les indicó rotar las claves y revisar manualmente RLS en cada tabla.

Lo que obtienes:

• Todos los hallazgos clasificados de Critical a Info, con la solicitud exacta que lo prueba, el impacto y el SQL de la corrección.
• Una tarjeta de puntuación por área: cobertura RLS, diseño de políticas, exposición de funciones, autenticación, almacenamiento.
• Pruebas en vivo usando solo tu clave anónima, para que los hallazgos sean reales, no teóricos.
• Una lista clara de lo que no fue probado.

Construí un SaaS de clínica multi-inquilino en Supabase con RLS y ayudantes SECURITY DEFINER, y uso la misma lista de verificación en mi propio proyecto.

Nunca pido tu clave de service-role. El acceso SQL de solo lectura y la clave anónima son suficientes. Envíame tu referencia de proyecto y enlace al repositorio y confirmaré el alcance antes de que hagas tu pedido.