Arreglaré las advertencias de seguridad de Supabase RLS y aseguraré tu app Lovable

Parte de la información se ha traducido automáticamente.

Estados Unidos

Hablo Inglés

9 pedidos completados

No dejar que te desgasten los ilegítimos

Dirijo Nexidy, una práctica de DevOps fraccional para equipos SaaS. Leemos tu stack tal como funciona en realidad — PostgreSQL, servidores, despliegues, seguridad, la factura de la nube — y devolvemos...
Acerca de este Servicio

Las filtraciones que realmente importan en una base de datos son las silenciosas: una vista que omite tu seguridad a nivel de fila, una política USING (true) dejada para un tablero, una función SECURITY DEFINER a la que cualquiera puede llamar, una autorización de read desde user_metadata que el usuario puede editar. Cada hallazgo que te entregamos incluye la consulta que lo prueba.


Auditamos tu base de datos PostgreSQL o Supabase desde el catálogo en vivo, no desde el código que afirma configurarla, y te entregamos cada hallazgo con la consulta que lo demuestra y la sentencia que lo corrige. Lectura solamente, dentro de una transacción que se revierte. Luego, si también quieres velocidad, te mostramos tus consultas más lentas con sus planes reales y el índice o reescritura que cada una necesita.


Verifico cada hallazgo y firmo el informe antes de que te llegue.


La base de datos de Nexidy ejecuta seguridad a nivel de fila en 30+ tablas bajo 50 políticas, con cada función SECURITY DEFINER fijada a un search_path estable, verificado por la misma auditoría.


Envíame por mensaje tu versión de PostgreSQL y dónde se ejecuta antes de hacer el pedido. Te diré qué paquete se ajusta, o te cotizo un alcance acorde a lo que tu configuración realmente necesita.

Experiencia:

Optimización de velocidad

Plataforma:

Postgresql