Revisaré la seguridad de tu app Lovable y supabase con rowproof
Revisiones de seguridad para las apps Lovable y Supabase
Acerca de este Servicio
¿Puede un usuario leer o modificar los datos de otro usuario? RowProof ofrece una revisión enfocada y escrita de seguridad antes del lanzamiento para apps Lovable y Supabase.
BÁSICO: revisión de un resultado de auditoría SQL sanitizado de RowProof; informe de hasta 5 hallazgos con evidencia, severidad, impacto, guía de solución y limitaciones. Las observaciones del catálogo se distinguen de las advertencias heurísticas y riesgos que requieren pruebas en vivo. Sin pruebas en vivo.
ESTÁNDAR: una app, hasta 5 tablas; revisión de políticas RLS relevantes y código de autorización, además de pruebas en dos cuentas en un entorno de staging autorizado.
PREMIUM: Estándar más hasta 3 endpoints de IA y un flujo de facturación en modo prueba de Stripe, incluyendo verificación de webhook, reintentos y cambios de acceso cuando sean probables.
Cada paquete incluye un informe escrito y una revisión de aclaración. Solo en modo asincrónico: no llamadas. La corrección de implementación, pruebas de penetración completas, infraestructura y pruebas de carga están excluidas. No se garantiza encontrar todas las vulnerabilidades.
Comparte solo archivos sanitizados: sin contraseñas, claves secretas o datos reales de clientes. Contáctame aquí antes de solicitar el paquete Estándar o Premium para confirmar el alcance y el acceso seguro para pruebas. Toda la comunicación y pago se realiza en Fiverr.
Aplicación de prueba:
Aplicación web
Dispositivo:
PC
FAQ
Traducción automática
¿Es Basic una auditoría de seguridad completa?
No. Basic revisa un resultado SQL sanitizado y reporta hasta 5 hallazgos. Distingue evidencia del catálogo de advertencias heurísticas y elementos que requieren pruebas en vivo. No prueba autenticación, Stripe, código de funciones o acceso entre usuarios.
¿Necesitas contraseñas, claves secretas o datos de producción?
No. Nunca envíes credenciales, tokens, claves secretas o datos reales de clientes. Basic requiere solo la salida de scripts sanitizados. Los paquetes superiores usan código sanitizado y una configuración de staging acordada con datos sintéticos y acceso de prueba autorizado.
¿Qué incluye en Estándar y Premium?
Estándar cubre una app y hasta 5 tablas, código de autorización relevante y pruebas en staging de dos cuentas. Premium añade hasta 3 endpoints de IA y un flujo de facturación en modo prueba de Stripe. Confirma el alcance en Fiverr antes de ordenar.
¿Incluyen llamadas o correcciones?
No hay llamadas: el servicio es asincrónico y está escrito. Recibirás hallazgos, evidencia, severidad, impacto y guía de remediación. La implementación está excluida. Una revisión cubre correcciones o aclaraciones del informe, no nuevas funciones o una revisión ampliada.
¿Un informe limpio garantiza que mi app es segura?
No. Esto es una revisión con alcance definido, no una prueba de penetración completa ni certificación. El informe indica qué se revisó, qué se confirmó y qué no se probó. Ninguna revisión puede garantizar que se hayan encontrado todas las vulnerabilidades.

