Auditaré y corregiré la seguridad de tu Supabase, las políticas RLS y la base de datos

Parte de la información se ha traducido automáticamente.

Reino Unido

Hablo Inglés

Ingeniero de software: apps web y móvil, IA y automatización

Ingeniero de software con sede en el Reino Unido. Construyo apps web y móviles con React, Next.js, React Native, TypeScript, Supabase y Postgres, y diseño la UI y UX yo mismo. Proyectos recientes: CL...
Acerca de este Servicio

¿Están realmente seguras tus datos en Supabase? Muchas apps permiten a cualquier usuario registrado leer o modificar datos de otros sin saberlo.


Soy un ingeniero de software del Reino Unido que desarrolla apps en producción con Supabase y Postgres. Reviso cada tabla y función como lo haría un atacante.


Qué reviso:

  • Seguridad a nivel de fila (RLS) en cada tabla
  • - Políticas que permiten a usuarios ver o editar filas de otros
  • - Funciones del servidor que confían en ids enviados desde la app
  • - Claves públicas y buckets de almacenamiento
  • - Ausencia de límites de tasa y bugs de doble reclamación

Lo que obtendrás:

  • Un informe en lenguaje claro: qué está mal, qué tan grave es y cómo solucionarlo
  • - Las correcciones, escritas como migraciones que puedes revisar

Nunca necesito tu contraseña. Invítame a tu proyecto de Supabase y elimíname cuando terminemos.

Experiencia:

diseño de database

•

Permisos

•

Seguridad

Tipo de base de datos:

Base de datos centralizada