Auditaré tu app de supabase para rls, autenticación y filtración de datos


Acerca de este Servicio
Traducción automática
¿Construiste tu app con Lovable, Bolt o v0? Funciona, pero ¿está segura? Muchas apps creadas con IA traen tablas de base de datos abiertas y claves expuestas.
Audito tu backend de Supabase y muestro qué podría leer, cambiar o eliminar un desconocido.
Qué verifico
Seguridad a nivel de fila: políticas ausentes o incorrectas
Comprobaciones de autenticación y roles (incluyendo verificaciones solo en cliente)
Funciones edge y rutas de API sin autenticación
Secretos y claves expuestos en el frontend
Un usuario A leyendo datos de un usuario B
Qué obtendrás
Informe escrito: cada hallazgo con severidad, evidencia y la corrección exacta
Lista de correcciones priorizadas
Premium: aplicaré las correcciones y añadiré pruebas que las demuestren
Cómo trabajo
Toda la comunicación es por escrito. Necesito acceso de solo lectura, nunca secretos de producción, y pruebo solo lo que autorices.
Esto es una revisión de seguridad, no una prueba de penetración, certificación ni garantía.
Envíame un mensaje antes de ordenar con tu plataforma y una breve descripción de la app.
Conoce a Suleyman
Supabase and full stack developer building secure backends and automations
- DeTurquía
- Miembro desdesep 2026
Idiomas
Inglés
Traducción automática
Mi porfolio
FAQ
Traducción automática
¿Necesitas acceso a mi base de datos de producción?
No. Trabajo desde tu repositorio y una exportación de esquema/política, o con acceso de solo lectura a un proyecto de staging. Por favor, nunca envíes tu clave de rol de servicio ni contraseñas de producción.
¿Mi código se comparte con alguien o se procesa con IA?
Tu código se usa solo para tu auditoría. Uso herramientas de análisis con IA y cada hallazgo se verifica antes de entregarlo. Si no quieres procesamiento por IA, dímelo antes de ordenar.
¿Solucionas los problemas?
Las opciones Básica y Estándar incluyen un informe y una lista de correcciones. En Premium apliCo las correcciones y añado pruebas que demuestran que se mantienen.
¿Qué plataformas cubrís?
Lovable, Bolt, v0 y cualquier app con un backend de Supabase, además de rutas API de Next.js y cabeceras de seguridad.
¿Esto es una prueba de penetración? ¿Puedes garantizar que mi app es segura?
No. Es una revisión de seguridad de lo que autorizas. No es una certificación de cumplimiento y ninguna revisión puede garantizar que no existan vulnerabilidades.
¿Qué debo proporcionar?
Tu plataforma, una breve descripción de la app, acceso de solo lectura al código o al esquema, y tu autorización por escrito para probar.

