Auditaré y solucionaré problemas de seguridad en tu app de Lovable, bolt o supabase


Acerca de este Servicio
Traducción automática
¿Tu app creada con IA está filtrando datos de usuarios?
Las apps construidas con Lovable, Bolt u otras herramientas de IA a menudo vienen con una base de datos Supabase que cualquiera puede leer, o con claves expuestas en el navegador. En septiembre de 2026, investigadores encontraron más de 16,000 bases de datos Supabase accesibles por cualquiera. Reviso la tuya y la arreglo.
Lo que reviso:
- Seguridad a nivel de fila (RLS) en cada tabla: ¿puede un usuario leer o editar los datos de otro?
- - Secretos expuestos: claves de servicio, claves API y tokens en el código del frontend
- - Autenticación: registro, restablecimiento de contraseña, manejo de sesiones, rutas de administrador
- - Cubos de almacenamiento, funciones edge y endpoints de API
- - Pagos y webhooks que pueden ser falsificados
Recibes un informe en lenguaje sencillo, clasificado por riesgo, además de las correcciones en los paquetes superiores, y se vuelve a probar.
Sobre mí: ingeniero de software senior, más de 5 años en sistemas de pago y suscripción en producción. Todo se hace por escrito, sin llamadas. Envíame un mensaje primero con tu stack y te confirmaré el paquete adecuado.
Conoce a Nikhil N
I fix apps built with AI tools and n8n automations
- DeIndia
- Miembro desdeabr 2025
Idiomas
Inglés
Traducción automática
FAQ
Traducción automática
¿Qué acceso necesitas?
Acceso de lectura a tu repo de GitHub y, para Supabase, una invitación temporal al equipo en tu proyecto. Nunca tus contraseñas. Puedes eliminar mi acceso cuando terminemos.
¿Es esto una prueba de penetración?
No. Es una revisión de código y configuración de tu propia app, enfocada en los errores que comúnmente cometen los constructores de IA. No incluye certificado de cumplimiento. Solo pruebo apps que tú posees.
¿Necesitamos una llamada?
No. Todo se hace por escrito aquí en Fiverr, y el informe explica cada problema en un lenguaje sencillo.

