Ik voer een Supabase-veiligheidsaudit uit voor jouw Lovable, bolt- of vibe-gecodeerde app

Als jouw app is opgebouwd met Lovable, Bolt, Replit, v0, Cursor of Claude Code bovenop Supabase, is er een reële kans dat sommige van jouw data door iedereen gelezen kan worden die de browserconsole opent.

In een scan uit 2026 van 1.072 op Supabase-gebaseerde vibe-gecodeerde apps ontdekte Symbiotic Security dat 98% minimaal één kwetsbaarheid had en 16% een kritieke.

Wat ik controleer:

• Elke tafel: kan de publieke anon-sleutel lezen of schrijven?
• Service rol of API-sleutels van derden die naar de browser zijn meegeleverd
• Storage buckets die privé-bestanden weergeven of leveren
• Auth: e-mailbevestiging, wachtwoord-reset, wie mag wiens data bewerken
• Edge-functies en API-routes zonder authenticatiecontrole

Wat je krijgt: een rapport in gewone taal, gesorteerd op ernst, met bewijs voor elke bevinding en de exacte SQL-beleid- of code-aanpassing om het te verhelpen. Bij Audit en fix en Full hardening pas ik de oplossingen toe, test ik elke overstap en voer ik de audit opnieuw uit.

Ik test alleen apps die jij bezit of waarvoor je toestemming hebt om te testen. Stuur me eerst de live URL en ik laat je weten welk pakket zinvol is.