Auditaré y solucionaré problemas de supabase rls y seguridad en tu app codificada con vibe


Acerca de este Servicio
Traducción automática
¿Construiste tu app con Lovable, Bolt, Base44, Replit o Cursor? Puede lucir perfecta en el navegador mientras cualquiera puede leer tu base de datos o conseguir tus claves API.
Las escaneos independientes de 2026 de apps creadas con IA siguen encontrando los mismos errores: tablas de Supabase legibles sin login y claves secretas enviadas en el código del frontend.
Soy un desarrollador full-stack enfocado en backend (Node.js, TypeScript, PostgreSQL). Reviso tu app como lo haría un atacante y luego arreglo lo que esté expuesto.
LO QUE REVISO
- RLS habilitado y correcto en cada tabla de Supabase
- Claves secretas (service_role, Stripe, OpenAI) en el código del frontend
- Usuarios leyendo o editando datos de otros usuarios
- Rutas API y funciones edge sin protección
- Verificación de firma del webhook de Stripe
- Buckets públicos de almacenamiento
LO QUE RECIBES
- Informe en lenguaje sencillo, de crítico a bajo
- Correcciones aplicadas (Estándar y Premium)
- Reverificación para confirmar que cada corrección funciona
Esto es una revisión manual de código y configuración, no un pentest certificado.
Envíame primero el enlace de tu app para una revisión rápida antes de que hagas el pedido.
Conoce a Samin Ravi
Full Stack TypeScript Developer, I Fix and Ship AI Built Apps
- DeBangladesh
- Miembro desdejul 2026
Idiomas
Bengalí, Inglés, Urdu, Hindi
Traducción automática
Mi porfolio
Otros servicios de Vibe Coding que ofrezco
FAQ
Traducción automática
¿Es esto una prueba de penetración o certificación de cumplimiento?
No. Es una revisión manual de seguridad de código y configuración centrada en los errores que suelen crear las herramientas de codificación con IA. No es un pentest certificado ni una auditoría de cumplimiento (SOC 2, HIPAA).
¿Necesitas mis contraseñas?
No. El acceso de lectura a tu repo de GitHub y una invitación como colaborador a tu proyecto de Supabase son suficientes.
¿Compartirán mis vulnerabilidades?
Nunca. Los hallazgos permanecen privados entre nosotros, y no publico ni reutilizo tus datos.
¿Puedes solucionar los problemas también?
Sí. La versión Estándar corrige todos los hallazgos críticos y altos. La versión Premium corrige todo lo que se encuentre y realiza una re-verificación.
¿Qué paquete necesito?
Básico si quieres saber en qué posición estás. Estándar si quieres que se arreglen los problemas críticos. Premium antes de lanzar a usuarios reales o aceptar pagos.

