Revisaré la seguridad de tu app de supabase, roles y RLS de la base de datos

Tu aplicación creada con IA funciona. Pero, ¿puede un usuario leer los datos de otro usuario?

Reviso aplicaciones de Supabase/PostgreSQL construidas con Lovable, Bolt, Cursor, Replit o Base44, y me concentro en lo que realmente permite tu base de datos, no en lo que dice la herramienta de IA que configuró.

Esta es una revisión manual, no un volcado de escáner. Cada paquete tiene un tiempo fijo, así que profundizo en un alcance definido en lugar de revisar todo superficialmente.

Lo que verifico (dependiendo del paquete):

• Políticas de seguridad a nivel de fila y acceso a tablas
• Aislamiento de usuario, rol y tenant (¿puede el usuario A acceder a los datos del usuario B?)
• Configuración de autenticación y claims de roles
• Funciones SECURITY DEFINER, RPCs y search_path
• Políticas de buckets de almacenamiento y claves expuestas
• Funciones Edge, exposición de API y un flujo de negocio (Premium)

Recibes un informe clasificado por severidad, con el problema, la evidencia, el componente afectado, el riesgo y cómo solucionarlo.

No incluido: pruebas de penetración formales, certificación de cumplimiento o que cambie tu código. ¿Necesitas una re-verificación después de solucionar las cosas? Añade el extra de Revisión.

Solo necesito acceso de solo lectura o tu esquema/migraciones. Nunca pido tu clave de service-role.

¿Tienes una lista larga de verificación? Envíame un mensaje primero y te diré qué paquete la cubre adecuadamente.