Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik beoordeel de beveiliging van je Lovable en supabase app met rowproof
Beveiligingsreviews voor Lovable en Supabase apps
Ik beoordeel apps die gebouwd zijn met Lovable en Supabase voordat ze betalingen accepteren. De vraag die ik beantwoord: kan één gebruiker data van een andere gebruiker lezen of aanpassen? Async en in...
Over deze dienst
Kan één gebruiker de data van een andere gebruiker lezen of wijzigen? RowProof biedt een gerichte, schriftelijke pre-launch beveiligingsreview voor Lovable en Supabase apps.
BASIS: beoordeling van één gesaneerde RowProof SQL audit output; rapportage van maximaal 5 bevindingen met bewijs, ernst, impact, fix-advies en beperkingen. Observaties worden onderscheiden van heuristische waarschuwingen en risico's die live tests vereisen. Geen live tests.
STANDAARD: één app, tot 5 tabellen; beoordeling van relevante RLS-beleid en autorisatiecode, plus tests met twee accounts in een geautoriseerde staging omgeving.
PREMIUM: Standaard plus tot 3 AI-endpoints en één Stripe testmodus factureringsflow, inclusief webhook verificatie, retries en toegangswijzigingen waar testbaar.
Elk pakket bevat een schriftelijk rapport en één verduidelijkingsrevision. Alleen async: geen telefoongesprekken. Implementatie, volledige penetratietests, infrastructuur- en load testing zijn uitgesloten. Geen garantie dat alle kwetsbaarheden worden gevonden.
Deel alleen gesaneerde bestanden: geen wachtwoorden, geheime sleutels of productieklantgegevens. Neem hier contact met me op voordat je voor Standaard of Premium bestelt om scope en veilige testtoegang te bevestigen. Alle communicatie en betaling blijven op Fiverr.
Testapplicatie:
Webapplicatie
Apparaat:
PC
Veelgestelde vragen
Automatische vertaling
Is Basic een volledige beveiligingsaudit?
Nee. Basic beoordeelt één gesaneerde SQL output en rapporteert tot 5 bevindingen. Het scheidt catalogusbewijs van heuristische waarschuwingen en items die live tests vereisen. Het test niet op authenticatie, Stripe, functieteksten of cross-user toegang.
Heb je wachtwoorden, geheime sleutels of productiegegevens nodig?
Nee. Stuur nooit inloggegevens, tokens, geheime sleutels of echte klantgegevens. Basic vereist gesaneerde scriptoutput. Hogere pakketten gebruiken gesaneerde code en een overeengekomen staging setup met synthetische data en geautoriseerde testtoegang.
Wat is inbegrepen in Standard en Premium?
Standaard dekt één app en tot 5 tabellen, relevante autorisatiecode en tests met twee accounts in staging. Premium voegt tot 3 AI-endpoints en één Stripe testmodus factureringsflow toe. Bevestig scope op Fiverr voordat je bestelt.
Zijn calls of fixes inbegrepen?
Geen calls: de service is asynchroon en schriftelijk. Je ontvangt bevindingen, bewijs, ernst, impact en remedie-advies. Implementatie is uitgesloten. Eén revisie dekt correcties of verduidelijkingen van het rapport, niet nieuwe functies of een uitgebreide review.
Geeft een schoon rapport garantie dat mijn app veilig is?
Nee. Dit is een scoped review, geen volledige penetratietest of certificering. Het rapport vermeldt wat is gecontroleerd, wat is bevestigd en wat niet is getest. Geen enkele review kan garanderen dat alle kwetsbaarheden zijn gevonden.
