Auditaré la seguridad de tu app de supabase y rls antes de que esté en vivo

L
lenos_dev
L
lenos_dev
Lenos L.
Parte de la información se ha traducido automáticamente.

Acerca de este Servicio

Traducción automática

¿Construiste tu app con una herramienta de codificación con IA (por ejemplo, Lovable, Bolt, Cursor, Claude Code)? Funciona, pero ¿es seguro lanzarla?


Las herramientas de IA escriben código que funciona, pero a menudo omiten lo que solo falla en producción: un cliente leyendo datos de otro cliente, claves secretas enviadas dentro del sitio web, créditos que se rompen bajo solicitudes simultáneas y escrituras en la base de datos que fallan silenciosamente.


Yo administro mi propia plataforma multi-tenant en Supabase y audito tu app con la misma lista de verificación de 28 puntos que uso en mi propio sistema.


Lo que reviso:

  • Seguridad a nivel de fila en cada tabla, sin lecturas cruzadas entre clientes
  • Claves y secretos expuestos en el bundle del frontend
  • Autenticación, roles y permisos aplicados en el servidor, no solo en la interfaz
  • Créditos, cuotas y contadores que no son atómicos
  • Buckets de almacenamiento, webhooks, funciones de base de datos y límites de velocidad

Recibirás un informe escrito: cada hallazgo con su severidad, la evidencia, por qué importa y la solución exacta. Un informe de ejemplo está en la galería.


Trabajo de forma asincrónica y por escrito, y nunca cambio nada en producción sin tu aprobación por escrito.

Conoce a Lenos L.

Lenos L.

Supabase Audits, Booking System Fixes and AI Voice Agents

  • DeChipre
  • Miembro desdeoct 2026
  • Idiomas

    Griego, Inglés
I find and fix what breaks in apps built with AI coding tools (e.g. Lovable, Cursor, Claude Code) before real users find it: Supabase security gaps, double bookings and calendar sync bugs. I built and run my own AI phone receptionist and booking platform, live in pilot. Before that, I spent 5 years as a Product Specialist for Olympus medical equipment. I work async and in writing: clear reports, focused fixes with tests, and no production change without your written approval.

Traducción automática