Arreglaré las advertencias de seguridad de Supabase RLS y aseguraré tu app Lovable
No dejar que te desgasten los ilegítimos
Acerca de este Servicio
Las filtraciones que realmente importan en una base de datos son las silenciosas: una vista que omite tu seguridad a nivel de fila, una política USING (true) dejada para un tablero, una función SECURITY DEFINER a la que cualquiera puede llamar, una autorización de read desde user_metadata que el usuario puede editar. Cada hallazgo que te entregamos incluye la consulta que lo prueba.
Auditamos tu base de datos PostgreSQL o Supabase desde el catálogo en vivo, no desde el código que afirma configurarla, y te entregamos cada hallazgo con la consulta que lo demuestra y la sentencia que lo corrige. Lectura solamente, dentro de una transacción que se revierte. Luego, si también quieres velocidad, te mostramos tus consultas más lentas con sus planes reales y el índice o reescritura que cada una necesita.
Verifico cada hallazgo y firmo el informe antes de que te llegue.
La base de datos de Nexidy ejecuta seguridad a nivel de fila en 30+ tablas bajo 50 políticas, con cada función SECURITY DEFINER fijada a un search_path estable, verificado por la misma auditoría.
Envíame por mensaje tu versión de PostgreSQL y dónde se ejecuta antes de hacer el pedido. Te diré qué paquete se ajusta, o te cotizo un alcance acorde a lo que tu configuración realmente necesita.
Plataforma:
Postgresql
FAQ
Traducción automática
¿Trabajas con Supabase?
Sí. La auditoría conoce los roles anon y autenticado y auth.uid().
¿Necesitas datos de producción?
No. La auditoría de seguridad lee el catálogo; el paquete de rendimiento necesita pg_stat_statements, no tus filas.
¿Cambias algo en mi base de datos?
No en los paquetes de auditoría: son de solo lectura, dentro de una transacción que se revierte. Las correcciones vienen solo en Audit + fixes, como migraciones que apruebes, primero en staging.

