Encontraré y corregiré agujeros de seguridad en tu Lovable o supabase app


Acerca de este Servicio
Traducción automática
Construye tu app con Lovable, Bolt, Base44, Replit o Cursor, ¿y realmente se están registrando personas? Verifica quién más puede entrar antes de que se apilen más usuarios.
Los constructores de IA te ayudan a lanzar rápido, pero a menudo dejan los mismos huecos: tablas de base de datos que cualquiera puede leer, claves secretas en el código del navegador y páginas de administradores que están ocultas pero no bloqueadas.
Yo verifico:
- Seguridad a nivel de fila en cada tabla de Supabase, probada como visitante desconectado y como usuario normal
- - Claves secretas en tu frontend (Stripe, OpenAI, claves de servicio)
- - Almacenes y cargas de archivos
- - Registro, restablecimiento de contraseña y acceso de administrador
- - Webhooks de pago y funciones en el edge
Obtendrás un informe en inglés claro, ordenado por riesgo, con la solución exacta para cada problema. En los paquetes superiores hago las correcciones y vuelvo a probar.
Soy gerente de producto en una app de IA de EE. UU., así que veo estos repositorios a diario. Pruebo con cuentas de prueba y nunca modifico datos en vivo sin consultarlo contigo primero.
Envíame el enlace de tu app y te diré en un día si hay claves secretas visibles en tu código público.
Conoce a Sameed A
AI App Developer: Lovable to App Store, RevenueCat, Supabase
- DePakistán
- Miembro desdedic 2019
- Última entrega5 años
Idiomas
Inglés
Traducción automática
Mi porfolio
Otros servicios de Vibe Coding que ofrezco
FAQ
Traducción automática
¿Cambiarás algo en mi app en vivo?
No sin preguntar. El escaneo usa una cuenta de prueba y solo lee. Las correcciones se aplican en una rama separada o en una copia de tu base de datos primero, y tú las apruebas antes de que toquen tu app en vivo.
¿Qué necesitas de mí?
Tu enlace de la app y acceso de lectura al código (GitHub o invitación Lovable). Para las correcciones, acceso a tu proyecto de Supabase. También ayuda un inicio de sesión de prueba, para que pueda ver qué puede ver un usuario normal.
Mi app usa Firebase, no Supabase. ¿Aún puedes ayudar?
Sí. Las comprobaciones son la misma idea: reglas de base de datos, claves expuestas, almacenamiento y acceso de administrador. Si algo en tu configuración está fuera de lo que cubro, te lo diré antes de que hagas la compra.
