Ik controleer jouw Lovable of bolt supabase-app op open rls en blootgelegde sleutels


Over deze dienst
Automatische vertaling
Heb je jouw app gebouwd met Lovable, Bolt, v0, Cursor of Replit op Supabase? AI-tools leveren vaak tabellen zonder Row Level Security, of plaatsen geheime sleutels in de code die elke bezoeker downloadt.
Ik controleer jouw app van buitenaf, zonder jouw wachtwoorden:
- Geheime sleutels in jouw JavaScript, source maps of een publieke .env
- Welke van jouw tabellen de publieke anon-key kan lezen (alleen rijtellingen)
- Beveiligingsheaders en publieke bestanden
- Standaard+: jouw RLS-beleidslijnen en code (read-only repo-uitnodiging), plus een cross-user test met 2 tijdelijke testaccounts die jij aanmaakt
Je krijgt een begrijpelijke PDF: kwesties gerangschikt op ernst, waarom ze ertoe doen en kopieer-plak-fixes voor jouw AI-tool. Als een sleutel blootligt, draai je hem zelf om. Ik vraag nooit om wachtwoorden of geheime sleutels.
Plaats je bestelling, bevestig het korte toestemmingsformulier, en geef vervolgens aan wat jouw plan nodig heeft. Alles blijft hier op Fiverr.
Let op: dit is een gerichte controle, geen penetratietest of compliance-audit. Het kan niet elke issue vinden en certificeert jouw app niet als veilig. Jij past elke wijziging zelf toe of voegt ze samen.
Respecteer de rechten van derden
Let erop dat het tegen het beleid van Fiverr voor freelancers is om thema's, templates of andere elementen in het geleverde werk op te nemen die inbreuk maken op de rechten van derden of toepasselijke wetten. Lees er meer over in onze Gids voor verantwoorde digitale creatie.
Maak kennis met Sachin V.
Email deliverability and Google Merchant Center fixes
- Afkomstig uitVerenigde Arabische Emiraten
- Lid sindsokt 2026
Talen
Engels
Automatische vertaling
Andere Website onderhoud diensten die ik aanbied
Veelgestelde vragen
Automatische vertaling
Heb je mijn wachtwoord of keys nodig?
Nee. Ik neem nooit wachtwoorden of geheime sleutels. Basis heeft alleen jouw URL en tabelnamen nodig. Standaard/Premium voegt een read-only repo-uitnodiging en 2 tijdelijke testaccounts toe die jij aanmaakt en daarna verwijdert.
Waarom testaccounts?
Om te controleren of één gebruiker data van een andere gebruiker kan zien, heb ik twee inloggegevens nodig die geen echte personen zijn. Elke testbewerking raakt alleen de eigen voorbeeldrijen van die testaccounts.
Een sleutel is blootgelegd. Ga je hem roteren?
Nee, draai het zelf om in jouw eigen dashboard. Verondersteld dat een blootgelegde sleutel is gekopieerd. Het wijzigen van de code maakt het lekken niet ongedaan.
Ga je mijn database of app wijzigen?
Nee. Jij past de SQL of prompts zelf toe (Basic/Standard), of bekijkt en voegt mijn pull request samen (Premium).
Is een hercontrole inbegrepen?
Nee. Een hercontrole nadat je de fixes hebt toegepast, is een aparte bestelling.
Is mijn app daarna nog veilig?
Dat kan ik niet beloven. Het rapport behandelt de opgelijste items op het moment van de controle.
Wat gebeurt er met mijn gegevens?
Het blijft vertrouwelijk. Mijn aantekeningen, screenshots en kopie van de repo worden 14 dagen na levering verwijderd, of eerder als je het vraagt.

