Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Implementaré funciones de borde listas para producción en Lovable app con auditoría de seguridad de supabase y RLS
Gbenga
Acerca de este Servicio
Traducción automática
Tu app Lovable parece terminada. Luego alguien abre la pestaña de red, copia tu
clave anon, y lee cada fila en tu base de datos. Sin necesidad de iniciar sesión.
Eso no es un error raro. Es el estado por defecto de la mayoría de los proyectos Lovable y Supabase
: RLS desactivado, políticas en true, claves de rol de servicio enviadas
dentro del bundle del navegador, secretos ocultos tras un prefijo VITE_.
Yo cierro esos agujeros.
LO QUE OBTIENES
- Auditoría de RLS por tabla con un informe en inglés sencillo
- Políticas de RLS escritas, probadas y desplegadas
- Limpieza de claves de rol de servicio y API, movidas al servidor
- Reglas de autenticación, roles de usuario y claims personalizados que coinciden con tu producto
- Políticas de buckets de almacenamiento para que los archivos subidos dejen de ser públicos
- Fortalecimiento de funciones en el edge y webhooks
- Una nueva prueba después de la corrección, con prueba de lo que cambió
QUIÉN ES PARA ESTO
Fundadores que cobran dinero real, agencias entregando construcciones a clientes, equipos almacenando
datos de usuarios, pagos, datos de salud o cualquier cosa privada.
TRABAJAR CONMIGO
Ingeniero certificado en AWS DevOps (Profesional). Trabajo en tus horarios de negocio
y durante la noche, así nunca te quedas con un bloqueo hasta mañana.
Envía el enlace de tu proyecto y te diré qué está expuesto antes de que hagas el pedido.
Conoce a Gbenga
Gbenga
Lovable app, Base44 app, Replit app, Supabase Fullstack Engineer Postgresql
- DeNigeria
- Miembro desdemay 2026
- Responde aprox. en:1 hora
Idiomas
Inglés, Español, Alemán, Italiano, Francés, Holandés, Portugués
Works in preview. Breaks in production. Auth loops on redirect,
environment variables never load, row level security blocks every
query, the deploy returns a white screen.
I fix that layer. Supabase and Postgres, RLS policies, auth flows,
edge functions, API keys and deploys on Vercel, Netlify and Railway.
Apps built in Lovable, Bolt, Replit and Base44.
You get: diagnosis in 1 to 2 hours, a permanent fix instead of a
patch, a screen recording proving it works, and a plain English
writeup of what broke and why.
AWS Certified DevOps Engineer. I work your hours and overnight.
Traducción automática
Mi porfolio
FAQ
Traducción automática
¿Necesitas acceso a mi proyecto Lovable?
Solo tu proyecto de Supabase (o Lovable Cloud) y acceso de lectura al repositorio de GitHub. La mayor parte del trabajo sucede en la base de datos, no en el editor. También puedo trabajar desde una invitación temporal de colaborador que revocas al entregar.
¿Reparar RLS romperá mi app?
Puede ser, y ese es el objetivo. Activar RLS sin políticas bloquea todo hasta que exista la política correcta. Escribo las políticas, pruebo cada flujo de usuario y entrego una app que funciona y bloquea a los extraños.
¿Cómo sé si mi app está realmente expuesta?
Envíame el enlace en vivo. Hago una prueba de lectura contra tus tablas usando solo la clave pública que ya viene en tu bundle. Si las filas regresan sin iniciar sesión, estás expuesto, y te mostraré qué tablas.
¿Puedes moverme de Lovable Cloud a mi propio proyecto de Supabase?
Sí. No hay un proceso de un clic para esto, así que es una migración manual: esquema, datos, archivos de almacenamiento y usuarios de autenticación a un proyecto de Supabase que tú posees y facturas. Eso es parte del paquete Premium o un extra pagado.
Mis pagos dejaron de funcionar después de poner en marcha. ¿Relacionado?
A menudo sí. Los webhooks de Stripe creados durante la construcción suelen apuntar a la URL de vista previa, por lo que los pagos se realizan pero nunca se desbloquea el acceso. Reviso los endpoints de webhook, secretos de firma y modo en vivo como parte del fortalecimiento.
¿Escribes el código o solo me dices qué arreglar?
Escribo y despliego el SQL, las políticas y los cambios en funciones yo mismo en Standard y Premium. Basic solo es auditoría: recibes el informe y la lista exacta de correcciones si prefieres entregárselo a tu propio desarrollador.
¿Qué pasa si construí con Bolt, Replit, Base44 o Cursor en su lugar?
El mismo trabajo. Las brechas de seguridad provienen de cómo los constructores de IA estructuran Postgres y envían claves al navegador, no del constructor que uses. Envía el repositorio y la base de datos y lo evaluaré.
¿Qué tan rápido puedes comenzar y cuáles son tus horarios?
Normalmente el mismo día. Trabajo en tus horarios de negocio y durante la noche, así que un mensaje en cualquier momento de tu día recibe respuesta en unas pocas horas, no al día siguiente.
