Haré una auditoría de seguridad de supabase para tu app codificada con Lovable, bolt o vibe

Si tu app fue creada con Lovable, Bolt, Replit, v0, Cursor o Claude Code sobre Supabase, existe una probabilidad real de que alguien pueda leer parte de tus datos al abrir la consola del navegador.

En un escaneo de 2026 de 1,072 apps con código vibe respaldadas por Supabase, Symbiotic Security encontró que el 98% tenía al menos una vulnerabilidad y el 16% tenía una crítica.

Qué reviso:

• Cada tabla: ¿la clave anon pública puede leerla o escribirla?
• claves de servicio o API de terceros enviadas al navegador
• cubos de almacenamiento que enumeran o sirven archivos privados
• Autenticación: confirmación de correo, restablecimiento de contraseña, quién puede editar los datos de quién
• Funciones de edge y rutas de API sin verificación de autenticación

Lo que obtendrás: un informe en lenguaje claro ordenado por severidad, con pruebas para cada hallazgo y la política SQL exacta o el cambio de código para solucionarlo. En Auditoría y corrección y en Aumento de seguridad total aplicaré las correcciones, probaré todos los flujos que toquen y volveré a ejecutar la auditoría.

Solo pruebo apps que posees o para las que tienes permiso de prueba. Envíame la URL en vivo primero y te diré qué paquete tiene sentido.