Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Haré find and fix supabase data leaks en tu Lovable o cursor app
Karthik M R
Acerca de este Servicio
Traducción automática
Las apps construidas rápido con Lovable, Bolt, Cursor o Claude Code a menudo tienen filtraciones de datos de Supabase: tablas con RLS desactivado, políticas que permiten que cualquier usuario registrado lea todas las filas, claves de servicio en el frontend y agentes de IA que pueden eliminar tablas.
Yo las detecto y las soluciono por ti.
Qué hago:
- Construyo una copia local de tu esquema de base de datos a partir de tus migraciones. Nunca me conecto a tu base de datos en vivo y nunca veo los datos de tus usuarios.
- Ejecutó tres chequeos: el Supabase Security Advisor, una prueba de filtración de usuario A vs usuario B y Karchi Guard, mi herramienta de código abierto para comprobar el acceso de agentes de IA (claves, servidores MCP, reglas de Claude Code, copias de seguridad).
- Escribo un informe en lenguaje claro: qué está mal, por qué importa, cuán grave es.
- Envío una pull request con las correcciones (migración de RLS y ajustes más seguros de los agentes), y luego vuelvo a revisar.
Obtendrás: el informe, la pull request y un resultado antes/después.
No diré que tu app es "100% segura". Te digo exactamente qué se revisó y qué no.
¿Proyecto grande (más de 15 tablas)? Envíame un mensaje antes de encargar.
Conoce a Karthik M R
Karthik M R
Supabase security and Python developer
- DeIndia
- Miembro desdeoct 2026
Idiomas
Inglés
I'm Karthik, a Python and Supabase developer from India. I build apps with Supabase and AI agents, and I check them for data leaks. I made Karchi Guard, a free open-source tool that shows what an AI coding agent can read or destroy in a Supabase project. I find and fix RLS leaks, exposed keys and unsafe agent settings, test with two real test users, and send you a pull request with the fix. I never touch your live data.
Traducción automática
FAQ
Traducción automática
¿Necesitas mi contraseña o llaves de Supabase?
No. Trabajo solo con tu código y esquema. Si encuentro una clave filtrada, te digo cómo rotarla en tu propio panel.
¿Cambiarás mi base de datos en vivo?
No. Recibes una pull request. Tú la revisas, la fusionas y aplicas la migración tú mismo.
Mi app fue creada con Lovable. ¿Esto funciona?
Sí, siempre que el proyecto use Supabase y puedas compartir el código (Lovable puede sincronizar con GitHub).
Mi app dice "permission denied for table" desde el 30 de octubre. ¿Puedes arreglarlo?
Sí. Esa es la nueva regla de Supabase para tablas nuevas. Agrego los permisos junto con RLS y una política de owner, para que la corrección no exponga tus datos a cualquiera.
¿Qué pasa si no encuentro nada?
Aún recibes el informe que muestra qué se verificó. Eso sirve como prueba para ti.
