Auditaré y corregiré agujeros de seguridad en tu app Lovable o supabase


Top Rated
Acerca de este Servicio
Traducción automática
La mayoría de las apps creadas con IA dejan la base de datos abierta a cualquiera que abra la consola del navegador. Las tablas de Supabase con seguridad a nivel de fila desactivada o que permiten todo, claves API en el bundle del frontend, rutas de administrador protegidas solo en la interfaz.
Pruebo tu app Lovable, Bolt, Replit o Base44 como lo haría un atacante y luego corrijo lo que realmente importa. Sin necesidad de reconstruir.
LO QUE OBTENDRÁS
- Escaneo de seguridad: políticas RLS probadas como invitado y como usuario registrado, claves filtradas incluyendo historial de git, comprobaciones de autenticación solo en el cliente, CORS y límites de tasa. Informe escrito clasificado de Crítico a Bajo
- Escaneo y corrección: cada hallazgo Crítico y Alto corregido y vuelto a probar, con evidencia de antes y después
- Listo para lanzar: además de cabeceras de seguridad, verificación de copias de seguridad, monitoreo, informe firmado que puedes mostrar a los inversores y una arquitectura objetivo de AWS
POR QUÉ YO
Calificado. Más de 600 proyectos entregados. Ingeniero Senior de DevOps en plataformas SaaS en vivo. Cada entrega termina con una checklist de aceptación que repasamos en una llamada.
NO INCLUYE
- Nuevas características
- Atacar sistemas que no posees
- Apps móviles
Conoce a Anupa
Production cloud on AWS, Azure and GCP with migrations, DR and FinOps audits
Top Rated
- DeSri Lanka
- Miembro desdeoct 2017
- Responde aprox. en:1 hora
- Última entrega1 día
Idiomas
Cingalés, Inglés
Traducción automática
Mi porfolio
Otros servicios de Vibe Coding que ofrezco
FAQ
Traducción automática
¿Me harás reconstruir desde cero?
No. Fortaleceré lo que ya tienes. Si alguna parte realmente necesita reescritura, lo digo en el informe con un precio fijo y tú decides.
¿Los datos de mis usuarios ya están expuestos?
La respuesta del escaneo con evidencia: consulto tu base de datos como visitante anónimo y como usuario normal y muestro exactamente qué puede leer o cambiar cada uno.
Lovable ya tiene un escáner de seguridad. ¿Por qué pagar por esto?
Los escáneres integrados principalmente verifican que exista una política, no que realmente restrinja algo. Una política que permite a todos aún pasa. Pruebo el acceso real, no la configuración.
¿Los arreglos romperán mi app?
Las correcciones van primero a una copia de staging, luego a producción tras volver a probar, con un plan de reversión. Verás evidencia de antes y después para cada una.
¿Construyes nuevas funciones?
No. Este gig cubre seguridad y preparación para producción únicamente. Para mover la app a AWS, consulta mi gig de despliegue de apps con vibe codificado.
¿Necesitas mis contraseñas?
No. Añádeme como colaborador con acceso limitado, o crea una clave scoped a partir de una guía corta. Elimínala tras la entrega.
¿Cómo sé que realmente funciona antes de que marques el pedido como completo?
Cada entrega incluye una lista de aceptación basada en tus requisitos. Yo la verifico primero y luego te la explico en una llamada. El pedido no se entrega hasta que confirms cada punto.
¿Quién realiza realmente el trabajo?
Lo hago. Cada pedido me lo entrego personalmente. Si un proyecto necesita una segunda mano, te lo digo antes de que comience el pedido, y me hago responsable del resultado de cualquier manera.
