Haré una auditoría de seguridad en tu app construida con supabase o AI antes del lanzamiento

Una auditoría de seguridad de tu supabase o app construida con AI, realizada antes de que lances y puedas quemarte. Si una herramienta como Lovable, Bolt o Cursor la construyó, existe una verdadera posibilidad de que cualquiera pueda leer tu base de datos ahora mismo.

Esto no es teórico. En 2025, los escaneos encontraron que aproximadamente 1 de cada 10 apps construidas con AI tenían un agujero crítico en el RLS de supabase donde la clave pública permitía a los atacantes vaciar cada tabla en menos de una hora. Las herramientas de AI se envían rápido y omiten la seguridad por defecto.

Lo que reviso y arreglo:

- Seguridad a nivel de fila en supabase: tablas que cualquiera puede leer o modificar

- Claves API y secretos expuestos en tu frontend

- Autenticación rota o ausente

- Usuarios que pueden ver los datos de otros usuarios (BOLA)

- Inyección y los 10 principales problemas de OWASP

- Limitación de tasa, para que nadie pueda sobrecargar tu app

Recibirás un informe en lenguaje sencillo sobre lo que está expuesto y qué tan grave es, clasificado por riesgo, y luego lo bloqueo.

Sobre mí: ingeniero de backend y seguridad, años en producción, encontré y arreglé un error de ejecución remota de código real, y gestiono sistemas con más de un millón de solicitudes al mes.

Envíame el enlace de tu app o una captura de pantalla y te diré qué tan expuesto estás.