Arreglaré el rls de supabase y probaré si hay filtraciones de datos en tu app


Acerca de este Servicio
Traducción automática
¿Tu SaaS o aplicación web está filtrando datos privados de los usuarios?
La mayoría de las aplicaciones construidas con Supabase o herramientas de IA (Lovable, Bolt, Cursor) tienen problemas ocultos de control de acceso:
Los usuarios pueden acceder a los datos de otros usuarios
Por ejemplo, cambiar un ID o URL puede exponer registros privados, facturas o datos de la cuenta.
Lo que verifico
- ¿Un usuario puede acceder a los datos de otro usuario?
- ¿Tus APIs exponen datos privados?
- ¿Tus reglas de backend realmente bloquean el acceso no autorizado?
Lo que obtienes
- Resultado simple de Aprobado/Rechazado
- Prueba si existe una filtración de datos
- Explicación clara del problema
- Orientación básica sobre el problema
Ideal para
- Apps construidas con IA (Lovable, Bolt, Cursor, Replit)
- Backends de Supabase / Firebase
- Apps SaaS con cuentas de usuario
Importante
- Este es un servicio solo de prueba.
- No reparo ni construyo sistemas en estos paquetes.
- Identifico filtraciones de datos y explico claramente el riesgo.
Una revisión rápida antes del lanzamiento puede prevenir problemas graves más adelante.
Conoce a Monzurul H
Hardening AI Built SaaS MVPs Supabase RLS and Automation Reliability
- DeBangladesh
- Miembro desdejul 2017
- Última entrega1 año
Idiomas
Inglés
Traducción automática
Mi porfolio
FAQ
Traducción automática
¿Necesitas acceso completo a mi base de datos?
No. El acceso a la API o cuentas de prueba son suficientes para realizar las pruebas.
¿Necesito proporcionar dos cuentas de usuario?
No es obligatorio, pero se recomienda. Ayuda a probar correctamente si los usuarios pueden acceder a los datos de otros.
P: ¿Vas a solucionar los problemas que encuentres?
Brindo instrucciones claras para solucionar problemas. La implementación se puede discutir por separado después de las pruebas.
¿Qué pasa si no se encuentra ninguna fuga de datos?
Recibirás un informe limpio de Aprobado que confirma que los endpoints probados son seguros.
¿Qué exactamente pruebas?
Pruebo si un usuario puede acceder a los datos de otro usuario y si tu API o backend expone datos públicamente.
¿Es esto seguro para mi app y datos?
Sí. Solo pruebo el comportamiento de acceso de forma segura, sin modificar tu sistema.

