Ik zal jouw supabase-, Lovable- of base44-app auditeren op beveiligingslekken

De meeste apps die gebouwd zijn met Lovable, Bolt of Base44 hebben minstens één lek: een Supabase-tabel zonder row level security, een geheime sleutel in de frontend, een opslagbucket die iedereen kan opvragen. Ik vind die lekken nog voordat jouw gebruikers of een vreemde bezoeker ze ontdekken.

Wat ik controleer:

• Row level security op elke tabel, getest met een tweede account
• API-sleutels en geheimen die in de browser blootliggen
• Auth: wachtwoord reset, e-mailbevestiging, sessies
• Opslag buckets en toegangsrechten tot bestanden
• Edge-functies en webhooks die auth omzeilen
• Rate limits bij aanmelding en AI-endpoints, zodat niemand jouw OpenAI-rekening opblaast

Je krijgt een schriftelijk rapport: elke issue, hoe ernstig deze is en de exacte oplossing. In de hogere pakketten los ik ze op en test opnieuw.

Ik heb toegangsrechten nodig tot jouw Supabase-project of -repo, geen productie-wachtwoorden.

Dit is een praktische audit voor kleine apps. Het is geen formele penetratietest of certificaat voor naleving, dus als je SOC 2- of HIPAA-documentatie nodig hebt, ben ik de verkeerde verkoper.