Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Auditaré y corregiré la seguridad de Supabase en tu app Lovable o Bolt
Jude Hilgendorf
Acerca de este Servicio
Traducción automática
Las apps hechas con Lovable, Bolt o Cursor suelen funcionar bien en las demos, pero pueden empezar a filtrar datos cuando llegan usuarios reales. La mayoría de las veces el problema es con Supabase: una tabla con seguridad a nivel de fila desactivada, un bucket de almacenamiento al que cualquiera puede acceder o una clave secreta que llegó al navegador.
Yo busco los problemas manualmente. Ejecuto dos apps en vivo con Supabase y Stripe por mi cuenta (SecPlus Mastery y Keystair). También tengo la certificación CompTIA Security+.
Qué verifico:
- Seguridad a nivel de fila en cada tabla, y si cada política determina quién debe ver los datos
- Buckets de almacenamiento y quién tiene acceso a los archivos en ellos
- Claves de API en el frontend y en el repositorio
- Ajustes de autenticación como verificación de correo, URLs de redirección y reglas de contraseñas
- Checkout de Stripe y webhooks, en el paquete Launch ready
Obtendrás un informe en español claro. Cada hallazgo te indica qué está mal y qué tan grave es, con la corrección exacta (SQL, una configuración o un cambio en tu código). En los paquetes Standard y Premium, me encargo de las correcciones y las vuelvo a probar. Trabajo con una invitación de colaborador y nunca pido tus contraseñas. ¿No sabes qué paquete te conviene? Envíame un mensaje primero.
Conoce a Jude Hilgendorf
Jude Hilgendorf
Chrome extensions and launch fixes for apps built with AI
- DeEstados Unidos
- Miembro desdejul 2020
Idiomas
Español, Inglés
I make Chrome and Firefox extensions. I also run SecPlus Mastery, a paid Security+ study site built on React, Supabase, Stripe and Netlify.
Running that site is why I can take an app built with Lovable, Bolt or Cursor and get it ready for real users. I go through the database rules, the sign-in, Stripe and the deploy. I'm Security+ certified, so I look for data leaks first. You get a plain write-up of what was wrong and a list of everything I changed.
Traducción automática
Mi porfolio
FAQ
Traducción automática
¿Qué necesitas de mí para empezar?
El enlace de la app, acceso al código (una invitación de colaborador de GitHub o un archivo zip) y una invitación a tu organización Supabase. Nunca necesito tus contraseñas.
¿La verificación de seguridad cambia algo en mi app?
No. La verificación es de solo lectura. Recibes el informe y puedes aplicar las correcciones tú mismo, o actualizar a Check and fix.
¿Es esto una prueba de penetración?
No. Es una revisión de la configuración de tu Supabase, claves y código para los huecos comunes en apps como la tuya. Si manejas historiales médicos o datos de tarjetas, aún necesitas una prueba de penetración completa.
Mi app usa Firebase. ¿Puedes ayudar?
Las verificaciones están diseñadas alrededor de Supabase. Envíame un mensaje primero y te diré con franqueza si puedo ayudarte.
