Ik zal Supabase RLS in jouw Lovable-app auditen en herstellen

Kunt een van jouw gebruikers data van een andere gebruiker zien? Kunnen zij zichzelf administrator maken of je betaalde plan acting aanzetten? Ik controleer dat voor Supabase-apps door het werkelijk te proberen.

Je stuurt alleen je schema. Geen sleutels, geen toegang tot het project, geen gebruikersdata. Ik laad het in een tijdelijke Postgres, maak testgebruikers aan en probeer elke read en write als een uitgelogde bezoeker en als een ingelogde gebruiker die probeert iemands rijen te openen.

Je krijgt een tabel-voor-tabel lijst van wat openstaat en wat geblokkeerd is, met de problemen ranke in begrijpelijke taal. Met Test en fix krijg je ook een SQL-fix, en ik voer dezelfde tests opnieuw uit zodat jij kunt zien dat het lukt en jouw gebruikers nog steeds bij hun eigen data kunnen komen.

Goed voor Lovable, Bolt, Cursor of handgebouwde apps die gelanceerd worden, of wanneer een klant vragen stelt over security.

Dit is geen pentest of certificeeringsrapport en het dekt Edge Functions of app-code niet. Je past de fix zelf toe, eerst in staging.

Stuur me een bericht voordat je bestelt met het aantal tabellen en ik zeg je welk pakket past. Er is een voorbeeldrapport in de galerij.