Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré auditoría de seguridad en supabase, configuración de rls en backend de Lovable auth y esquema de postgresql.
Krispel
Acerca de este Servicio
Traducción automática
¿Construiste tu MVP usando Lovable, Bolt o AI, solo para darte cuenta de que tu base de datos podría estar completamente expuesta?
Las herramientas de AI son increíbles para construir rápido, pero suelen omitir protocolos críticos de seguridad. Si tu Row-Level Security (RLS) en Supabase está mal configurada, cualquiera con tu clave pública anon puede ver, modificar o eliminar datos sensibles de tus usuarios.
Ya seas un fundador no técnico preparando el lanzamiento o un desarrollador que necesita una revisión experta antes de una revisión de cumplimiento importante, estoy aquí para asegurar tu stack.
Lo que auditaré y arreglaré por ti:
- Validación de RLS y políticas: Me aseguro de que cada tabla aplique estrictamente auth.uid() y prevenga accesos no autorizados a datos globales.
- Prevención de filtraciones en service role: Verifico que tu clave de service_role con altos privilegios esté bien protegida en el servidor y nunca se filtre al frontend.
- Revisión de arquitectura Lovable: Audito tu workspace de Lovable para asegurar que los tokens API (Stripe, OpenAI) no se filtren en el historial de chat y que la lógica crítica esté segura en Edge Functions.
- Pruebas de Remote Procedure Call (RPC): Reviso las funciones de la base de datos para asegurar que no puedan ser activadas por actores maliciosos externos.
¡Envíame un mensaje ahora!
Conoce a Krispel
Krispel
FULLSTACK DEVELOPER SUPABASE ENGINEER SOFTWARE DEVELOPER
- DeReino Unido
- Miembro desdesep 2026
- Responde aprox. en:1 hora
Idiomas
Inglés, Alemán, Español
On October 30, Supabase stops auto-exposing new tables on every existing project. If Lovable, Bolt, v0, Cursor or Claude Code writes your migrations, your next feature ships broken with "permission denied."
I'm the Supabase and Postgres engineer who fixes what AI builders miss. Grants, RLS policies, security audits, exposed keys, auth, edge functions, pgvector RAG pipelines and MCP servers for AI agents, on Next.js and Vercel.
Diagnosis in hours, permanent fix, video proof, plain English report.
AWS Certified DevOps Engineer. Your timezone works.
Traducción automática
Otros servicios de Vibe Coding que ofrezco
FAQ
Traducción automática
¿Por qué mi app generada por AI necesita una auditoría de seguridad en Supabase?
Las plataformas de AI priorizan construir interfaces rápidamente, pero suelen omitir configuraciones críticas del backend. Una auditoría de seguridad en Supabase asegura que tu código automatizado no haya expuesto accidentalmente la estructura privada de tu base de datos ni dejado puertas abiertas para hackers.
¿No puedo simplemente pedirle a una AI que arregle mis políticas RLS en Supabase?
Los Modelos de Lenguaje Grande (LLMs) son excelentes para hacer que las cosas funcionen, pero no para hacerlas seguras. Si una AI encuentra un error en la base de datos, a menudo desactiva completamente la RLS de Supabase para evitar el problema, lo que expone tus datos públicamente de inmediato.
¿Qué pasa si alguien roba mi clave pública anon?
Por defecto, la clave anon es segura para usar en el frontend solo si tu base de datos está bien protegida. Si tu backend carece de políticas adecuadas, cualquiera con esa clave puede usar las herramientas de desarrollo del navegador para descargar, modificar o eliminar completamente tus datos.
¿Cómo arreglas una clave de service_role filtrada durante una auditoría de backend?
La clave de service_role evita todas las reglas de seguridad y nunca debe tocar el frontend. Durante mi auditoría de backend, localizo las claves expuestas, las regenero de forma segura en tu panel y traslado los procesos administrativos a entornos seguros.
¿Qué riesgos específicos buscas en un proyecto de desarrollo Lovable?
Al auditar un workspace de Lovable, reviso los registros de prompts para asegurar que las credenciales secretas de API no se hayan filtrado en los logs de chat. También verifico que el código de AI de la plataforma maneje con éxito la manipulación de datos mediante acciones seguras en el servidor.
¿Escribís reglas personalizadas de RLS en Supabase desde cero?
Sí. En los paquetes Standard y Premium, escribo y ejecuto lógica robusta de RLS en Supabase. Esto garantiza que los usuarios solo puedan acceder a la información que coincide con su auth.uid() verificado.
¿Este troubleshooting de vibe coding romperá las funciones de mi app?
Para nada. Mi troubleshooting de vibe coding aísla la capa de base de datos de los elementos visuales del frontend. Pruebo las reglas de tu aplicación en una configuración de staging segura para garantizar que funcione perfectamente y siga bien protegida.
¿Puedes ayudar a mi startup a pasar la auditoría de cumplimiento de inversores en EE.UU. o Reino Unido?
Sí. Si eliges el paquete Premium, entrego un informe técnico de cumplimiento formalizado. Este documento demuestra a los capitalistas de riesgo y equipos de compras empresariales que tu aplicación protege la información del consumidor de forma segura.
¿Cómo aseguras que las funciones de la base de datos no sean abusadas por bots automatizados?
Realizo pruebas específicas de RPC (Remote Procedure Calls) para verificar que actores maliciosos no puedan activar tus funciones de base de datos desde fuera. También configuro límites de tasa en el servidor para evitar que bots automáticos aumenten tus costos de plataforma.
¿Es seguro compartir mis credenciales de base de datos para una auditoría de backend?
Por supuesto. Nunca necesitas entregar tu contraseña maestra. Para una auditoría completa de backend, simplemente invitas mi perfil de desarrollador a tu panel con privilegios restringidos, manteniendo tu entorno de producción completamente seguro.
