Haré una auditoría de seguridad de Supabase y arreglaré tu RLS

A
anandanr
A
anandanr
Anand
Parte de la información se ha traducido automáticamente.

Acerca de este Servicio

Traducción automática

¿Tus tablas de Supabase están expuestas? Si tienes RLS desactivado o mal configurado, cualquiera en internet puede leer los datos privados de tus usuarios.


Tu base de datos solo es tan segura como sus políticas de seguridad. Una única tabla con RLS desactivada o una política USING (true) permite a cualquier usuario consultar, leer o incluso eliminar datos que no debería ver. Lo he visto ocurrir en apps en produção, y es un asesino silencioso.


Aquí está lo que haré:


Auditoría de seguridad completa: inspeccionaré cada tabla, verificaré cuáles tienen RLS activado/desactivado e identificaré políticas peligrosas

Arreglar o reescribir tus políticas de RLS con cláusulas USING y WITH CHECK adecuadas para que los usuarios solo accedan a sus propios datos

Integración de autenticación y políticas de conexión con auth.uid() correctamente a través de tus tablas

Verificación de servicio de rol: asegurar que solo tu servidor (no el cliente) pueda realizar operaciones privilegiadas

Informe claro: recibirás un resumen escrito de cada problema encontrado + qué cambié y por qué



Respeta los derechos de terceros

Recuerda que incluir temas, plantillas o cualquier otro elemento que viole los derechos de terceros o las leyes aplicables en los trabajos entregados va en contra de las políticas de Fiverr. Puedes ver más información en Guía para la creación digital responsable.

Conoce a Anand

Anand

Full stack developer MERN, Python

1.0(1)
  • DeIndia
  • Miembro desdejun 2015
  • Idiomas

    Inglés
Experience on design and develop continuous deployment pipeline with a focus on Amazon Web Services, integrating Maven, Gradle and MSBuild continuous builds, Test-Kitchen, Git, TFS, Jenkins, Chef automatic deployment solutions across geographically separated hosting zones in AWS.

Traducción automática