Auditaré y corregiré la seguridad de tu Supabase, las políticas RLS y la base de datos
Ingeniero de software: apps web y móvil, IA y automatización
Acerca de este Servicio
¿Están realmente seguras tus datos en Supabase? Muchas apps permiten a cualquier usuario registrado leer o modificar datos de otros sin saberlo.
Soy un ingeniero de software del Reino Unido que desarrolla apps en producción con Supabase y Postgres. Reviso cada tabla y función como lo haría un atacante.
Qué reviso:
- Seguridad a nivel de fila (RLS) en cada tabla
- - Políticas que permiten a usuarios ver o editar filas de otros
- - Funciones del servidor que confían en ids enviados desde la app
- - Claves públicas y buckets de almacenamiento
- - Ausencia de límites de tasa y bugs de doble reclamación
Lo que obtendrás:
- Un informe en lenguaje claro: qué está mal, qué tan grave es y cómo solucionarlo
- - Las correcciones, escritas como migraciones que puedes revisar
Nunca necesito tu contraseña. Invítame a tu proyecto de Supabase y elimíname cuando terminemos.
FAQ
Traducción automática
¿Cómo te doy acceso?
Invítame a tu organización o proyecto de Supabase. Puedes eliminarme cuando el trabajo haya terminado.
¿Modificas mi base de datos en vivo?
Solo con tu consentimiento. Puedo probar las correcciones en una rama o en una copia primero.
¿Qué pasa si mi app no está hecha con Supabase?
Envíame un mensaje primero. También trabajo con Postgres puro.

