Revisaré tu Lovable o Bolt Supabase app para rls abierto y claves expuestas


Acerca de este Servicio
Traducción automática
¿Construiste tu app con Lovable, Bolt, v0, Cursor o Replit en Supabase? Las herramientas de IA a veces generan tablas sin seguridad a nivel de fila (RLS) o colocan claves secretas en el código que descargan todos los visitantes.
Reviso tu app desde fuera, sin tus contraseñas:
- Claves secretas en tu JavaScript, mapas de código o un .env público
- Qué tablas puede leer la clave anónima pública (solo conteo de filas)
- cabeceras de seguridad y archivos públicos
- Standard+: tus políticas RLS y código (invitación de repositorio de solo lectura), además de una prueba cruzada con 2 cuentas de prueba desechables que tú creas
Obtendrás un PDF en lenguaje claro: problemas clasificados por severidad, por qué importan y prompts de corrección para pegar y usar en tu herramienta de IA. Si una clave está expuesta, la rotas tú mismo. Nunca pido contraseñas ni claves secretas.
Haz tu pedido, confirma el formulario de consentimiento breve y luego comparte qué necesita tu nivel. Todo permanece aquí en Fiverr.
Nota: esto es una revisión enfocada, no una prueba de penetración ni una auditoría de cumplimiento. No puede encontrar todos los problemas ni certificar que tu app es segura. Tú aplicas o integras cada cambio tú mismo.
Respeta los derechos de terceros
Recuerda que incluir temas, plantillas o cualquier otro elemento que viole los derechos de terceros o las leyes aplicables en los trabajos entregados va en contra de las políticas de Fiverr. Puedes ver más información en Guía para la creación digital responsable.
Conoce a Sachin V.
Email deliverability and Google Merchant Center fixes
- DeEmiratos Árabes Unidos
- Miembro desdeoct 2026
Idiomas
Inglés
Traducción automática
Otros servicios de Mantenimiento del sitio web que ofrezco
FAQ
Traducción automática
¿Necesitas mi contraseña o claves?
No. Nunca pido contraseñas ni claves secretas. Solo necesitas la URL y los nombres de las tablas para lo básico. Las opciones Estándar/Premium añaden una invitación de repositorio de solo lectura y 2 cuentas de prueba desechables que tú creas y luego eliminas.
¿Por qué cuentas de prueba?
Para comprobar si un usuario puede ver los datos de otro usuario necesito dos accesos que no sean personas reales. Cualquier prueba solo afecta a las filas de esas cuentas de prueba.
Se expuso una clave. ¿La rotas?
No, la rotas tú mismo desde tu panel. Supón que una clave expuesta se copió. Cambiar el código no la deja de filtrar.
¿Vas a cambiar mi base de datos o mi app?
No. Tú aplicas el SQL o los prompts (Básico/Estándar), o revisas y fusionas mi pull request (Premium).
¿Se incluye una revisión adicional?
No. Una revisión posterior a la aplicación de las correcciones es un pedido separado.
¿Mi app quedará segura después?
No puedo prometerlo. El informe cubre los ítems listados en el momento de la revisión.
¿Qué pasa con mis datos?
Se mantiene confidencial. Mis notas, capturas y copia del repositorio se eliminan 14 días después de la entrega, o antes si lo pides.

