arreglaré la auditoría de supabase rls revisión de seguridad de base de datos postgres Lovable bolt replit

¿Tienes una app creada con Lovable, bolt o replit que ahora tiene usuarios reales, pagos reales o datos reales en juego? la mayoría de las apps construidas con IA omiten la parte aburrida: asegurar correctamente la base de datos. esa brecha es donde el dinero y los datos se filtran silenciosamente.

LO QUE OFREZCO

• verificación completa de la política de seguridad a nivel de fila (rls) en cada tabla
• confirmar que las funciones sensibles estén bloqueadas para service_role, no llamables desde el navegador
• verificación de condiciones de carrera en pagos, monedas, créditos o reservas
• revisión de quién puede ver o editar los datos de quién
• escaneo de claves API o secretos expuestos en el lado del cliente
• verificación de escrituras fallidas silenciosamente que aún permiten completar acciones
• verificación de aislamiento multitenant si varias cuentas comparten una base de datos
• revisión del flujo de autenticación (registro, inicio de sesión, manejo de sesiones)
• informe escrito clasificado por severidad: crítico, alto, medio, bajo
• arreglo con estimación de tiempo para todo lo encontrado

si algo está roto, te lo digo claramente. si está sólido, también lo confirmo. de cualquier forma, obtienes prueba antes de escalar. envíame un mensaje antes de ordenar con el conteo de tus tablas para poder definir el alcance correctamente.