Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Haré auditorías de seguridad de Supabase
Rhitwik S
Acerca de este Servicio
Traducción automática
La mayoría de las apps de Supabase vienen con al menos una tabla donde los usuarios pueden leer o cambiar datos que no deberían. La clave anon es pública por diseño, así que tus políticas de Seguridad a Nivel de Fila (RLS) son la única protección de tus datos.
Realizo auditorías de seguridad de producción de Supabase basadas en el mismo proceso de 5 fases que usé para endurecer AhmedSells.ae, un marketplace en vivo de EAU que construí y gestiono.
Qué reviso:
Políticas de RLS en cada tabla: políticas faltantes, cláusulas USING/WITH CHECK excesivamente amplias y filtraciones entre inquilinos
Funciones y RPCs con seguridad definidora que omiten RLS
Políticas de buckets de almacenamiento: buckets públicos, permisos de subida y sobrescritura
Configuración de autenticación: limitación de tasa, enumeración de correos, URLs de redirección y manejo de sesiones
Rutas API de Next.js y acciones del servidor: exposición de la clave service-role y verificaciones de autenticación ausentes
Funciones de Edge, variables de entorno y manejo de secretos
Lo que obtendrás: un informe priorizado (crítico, alto, medio, bajo) con la corrección exacta en SQL o código para cada hallazgo, y las correcciones entregadas como una pull request en una rama separada, dependiendo de tu plan.
Respeta los derechos de terceros
Recuerda que incluir temas, plantillas o cualquier otro elemento que viole los derechos de terceros o las leyes aplicables en los trabajos entregados va en contra de las políticas de Fiverr. Puedes ver más información en Guía para la creación digital responsable.
Conoce a Rhitwik S
Rhitwik S
FullStack Web Developer
- DeEmiratos Árabes Unidos
- Miembro desdeoct 2026
- Responde aprox. en:1 hora
Idiomas
Inglés, Malayalam, Hindi, Árabe, Holandés
I am a full-stack web developer building production web apps with Next.js, Supabase, and Tailwind CSS. As the founder of AhmedSells.ae, I have experience building bilingual marketplaces and business sites. My engineering background allows me to bring strong requirements gathering and data skills to every project.
Traducción automática
Mi porfolio
FAQ
Traducción automática
¿Necesitas mis datos de producción?
No. Esquema, políticas y código son suficientes. Un proyecto de staging es ideal.
¿Trabajas con pilas distintas a Next.js?
El lado de Supabase funciona con cualquier frontend. Las comprobaciones de rutas API aplican a Next.js.
¿Cambiarás algo sin preguntar?
No. Todas las correcciones se entregan como PR para que las revises y fusionar.
