Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik audit en los je supabase rls-beveiliging in je Lovable, bolt of cursor app
GalC
Over deze dienst
Automatische vertaling
Jouw geliefde, Bolt, Base44 of Cursor-app kan gebruikersgegevens lekken: in 2025 toonde CVE-2025-48757 aan dat 170 van de 1.645 gescande Lovable-projecten Supabase-tabellen leesbaar waren met de openbare anon-key. Ik ben een voormalig systeembeheerder die een Supabase + RLS-backend draait voor een app met meer dan 10.000 downloads, en ik zal elke tabel, policy en opslagbucket controleren en vervolgens de lekken dichten.
Je krijgt een rapport in gewone taal (Wat werd blootgelegd, wat heb ik aangepast) en geteste RLS-beleidslijnen, zonder rebuild en zonder verrassingen.
AI-tools leveren vaak Supabase-projecten met RLS uitgeschakeld, "allow all"-polities, openbare opslagbuckets, of een service_role-sleutel die in de frontend zit. Jouw app werkt nog prima, maar de data is voor iedereen open.
Ik ben een voormalig systeembeheerder en draai Supabase in productie voor mijn eigen app, die zo'n 5.700 accounts heeft.
WAARIK MOET IK OP CHECKEN
RLS op elke tafel, plus beleidslijnen die te ruim zijn
Blootgestelde anon/service_role-sleutels in de bundel, repo of env
Opslagbuckets: publiek vs. privé, beleid voor uploaden/lezen
Authenticatie: e-mailbevestiging, redirect-URL's, open aanmeldingen
RPC / security definer-functies, edge-functies
Maak kennis met GalC
GalC
App Launch and Supabase Security Developer
- Afkomstig uitIsraël
- Lid sindssep 2026
- Gem. reactietijd20 uur
Talen
Hebreeuws, Engels
Hi, I'm Gal, a former system administrator turned indie app developer. I built Vexo Save on my own, a React Native/Expo app with a Supabase, RevenueCat and Railway backend that now has about 5,700 accounts, and I published it myself on both Google Play and the App Store. I also built a mobile game, PUSH 4. I can get your app through store review, lock down your Supabase backend, or build you a clean Squarespace landing page. I'm honest about scope and quick to reply.
Automatische vertaling
Mijn portfolio
Andere Vibe coding diensten die ik aanbied
Veelgestelde vragen
Automatische vertaling
Welke toegang heb je nodig?
Ik heb leesrechten nodig tot jouw repository en een Supabase-uitnodiging (Developer-rol) naar jouw project, bij voorkeur een staging- of branch-kopie. Stuur alstublieft niet jouw persoonlijke inloggegevens.
Zal je mijn productie-database veranderen?
Alleen met jouw goedkeuring. Ik schrijf fixes als SQL-migraties, test ze eerst op staging of een branch en geef je een rollback-script. Basic is alleen een rapport, dus er gebeurt niets aanpassingen.
Zorgen de fixes dat mijn app kapot gaat?
Strakke RLS kan queries blokkeren die afhankelijk waren van een open database. Ik test de belangrijkste flows (aanmelden, eigen data lezen/schrijven, uploads) na elke fix en vertel je of frontend-code een kleine aanpassing nodig heeft.
Mijn app is gebouwd met Lovable / Bolt / Base44. Kun je nog steeds helpen?
Ja. Die apps draaien meestal op Supabase onderliggend, dus ik werk op database- en beleidsniveau. Als jouw platform synchroniseert met GitHub, scan ik ook de code op lekkende sleutels.
Is dit een volledige penetratietest?
Nee. Dit is een gerichte Supabase-configuratie-audit (RLS, sleutels, opslag, authenticatie, functies), geen gecertificeerde pentest of een compliance-certificaat. Het richt zich op de problemen die data in AI-bouwde apps het vaakst blootleggen.
