Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Haré una auditoría y arreglaré vulnerabilidades de seguridad en tu sitio web y Supabase RLS
Ghulam Mujtaba
Acerca de este Servicio
Traducción automática
¿Tu aplicación web es segura o los datos sensibles quedan expuestos a cualquiera con un navegador?
Más del 76% de las apps web tienen fallos. El enfoque de IA de Lovable, Bolt y Cursor ha causado controles de acceso rotos, claves filtradas y falta de Seguridad a Nivel de Fila (RLS) en muchos casos.
Como profesional certificado en ciberseguridad por Google e ingeniero full-stack, no te entrego solo un PDF automático. Audito las vulnerabilidades, escribo arreglos directos en el código y verifico que tu app sea segura para producción.
Qué audito y arreglo:
Seguridad de Supabase: Faltan RLS, políticas "USING (true)" abiertas y filtraciones por inquilino (IDOR).
Secretos filtrados: Eliminación de claves expuestas de service_role, credenciales de OpenAI y Stripe del código del cliente.
OWASP Top 10: Arreglo de control de acceso roto, inyección SQL, XSS y fallos de sesión.
Auth y rutas: Fortalecimiento del middleware de Next.js, autenticación JWT y rutas API protegidas.
Encabezados de seguridad: Configurar CSP, CORS y validación de requests.
Por qué elegirme:
Certificado como Google Cybersecurity Professional.
Desarrollador full-stack (Next.js, FastAPI, PostgreSQL, Supabase).
Incluye arreglos de código reales y informe de verificación técnica.
Envíame un mensaje ahora con los detalles de tu app para una valoración rápida.
Respeta los derechos de terceros
Recuerda que incluir temas, plantillas o cualquier otro elemento que viole los derechos de terceros o las leyes aplicables en los trabajos entregados va en contra de las políticas de Fiverr. Puedes ver más información en Guía para la creación digital responsable.
Conoce a Ghulam Mujtaba
Ghulam Mujtaba
Full Stack and AI Engineer
- DePakistán
- Miembro desdeoct 2026
- Responde aprox. en:1 hora
Idiomas
Inglés
I fix and launch AI-built apps and SaaS products. If Lovable, Bolt, Replit, Cursor or v0 left you with broken login, Supabase/RLS errors, failing APIs or deployment issues, I diagnose and repair the root cause. My stack includes Next.js, React, TypeScript, Supabase/PostgreSQL and Python FastAPI. I have shipped a commercial clinic system, built the CampusAxis university platform, and developed MegiLance with AI-enabled workflows. Expect scoped fixes, clear communication and maintainable code.
Traducción automática
Mi porfolio
FAQ
Traducción automática
¿Qué hace que tu servicio sea diferente a los escáneres automáticos?
Las ofertas baratas incluyen escáneres gratuitos y PDFs confusos. Como especialista certificado en ciberseguridad por Google, escribo el código, configuro las políticas de Supabase Row Level Security (RLS), arreglo el middleware y verifico el parche.
¿Puedes asegurar apps de IA creadas con Lovable, Bolt o Cursor?
¡Sí! Las herramientas de IA priorizan la creación rápida de interfaces y a menudo desactivan la RLS o exponen claves de service_role. Me especializo en auditar apps de Next.js y Supabase con vibe-coded para elevarlas a estándares de seguridad de producción.
Qué es la Supabase Row Level Security (RLS) y por qué es crucial?
Como Supabase expone tu base de datos a través de APIs REST públicas, si falta RLS cualquiera que tenga tu anon key puede consultar o borrar tablas. Audito tablas y redacto políticas SQL firmes para que los usuarios solo lean y editen sus propios registros autorizados (auth.uid() = user_id).
¿Realizas ataques destructivos o mi sitio podría caerse?
No. Todas las auditorías y evaluaciones son estrictamente no destructivas. Si pruebo flujos autenticados o consultas a la base de datos, lo hago en un entorno de staging o con cuentas de prueba aisladas para asegurar cero tiempo de inactividad o corrupción de datos de tus usuarios en vivo.
¿Qué información necesitas para comenzar la auditoría de seguridad?
Necesito tu URL del sitio, confirmación de propiedad, una visión general de tu stack (p. ej., Next.js, Supabase, Python) y acceso al repositorio o al panel (o entorno de staging) para inspeccionar y parchear vulnerabilidades.
