Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik voer een audit uit en los beveiligingsproblemen van een website op en verhelp Supabase RLS
Ghulam Mujtaba
Over deze dienst
Automatische vertaling
Is jouw webapp veilig, of is gevoelige data voor iedereen met een browser toegankelijk?
Meer dan 76% van de webapps heeft beveiligingsfouten. AI vibe coding (Lovable, Bolt, Cursor) heeft breed verspreide gebroken toegangscontroles veroorzaakt, gelekte sleutels en ontbrekende Row-Level Security (RLS).
Als Google-gecertificeerde Cybersecurity Professional en full-stack engineer lever ik niet zomaar een automatische PDF. Ik voer de kwetsbaarheden uit, schrijf directe codefixes en verifieer dat jouw app veilig is voor productie.
Wat ik audit en fix:
Supabase-beveiliging: ontbrekende RLS, open policies "USING (true)" en tenant leaks (IDOR).
Gelekte geheimen: verwijderen van blootgestelde service_role-sleutels, OpenAI- en Stripe-gegevens uit de clientcode.
OWASP Top 10: oplossen van Broken Access Control, SQL-injectie, XSS en sessieproblemen.
Auth & Routes: verstevigen van Next.js middleware, JWT-auth en beveiligde API-routes.
Beveiligingsheaders: configureren van CSP, CORS en validatie van aanvragen.
Waarom kiezen voor mij?
In het bezit van Google Cybersecurity Professional Certificate.
Full-stack-ontwikkelaar (Next.js, FastAPI, PostgreSQL, Supabase).
Werkelijke codefixes en technisch verificatierapport inbegrepen.
Stuur me nu een bericht met jouw app-gegevens voor een snelle beoordeling!
Respecteer de rechten van derden
Let erop dat het tegen het beleid van Fiverr voor freelancers is om thema's, templates of andere elementen in het geleverde werk op te nemen die inbreuk maken op de rechten van derden of toepasselijke wetten. Lees er meer over in onze Gids voor verantwoorde digitale creatie.
Maak kennis met Ghulam Mujtaba
Ghulam Mujtaba
Full Stack and AI Engineer
- Afkomstig uitPakistan
- Lid sindsokt 2026
- Gem. reactietijd1 uur
Talen
Engels
I fix and launch AI-built apps and SaaS products. If Lovable, Bolt, Replit, Cursor or v0 left you with broken login, Supabase/RLS errors, failing APIs or deployment issues, I diagnose and repair the root cause. My stack includes Next.js, React, TypeScript, Supabase/PostgreSQL and Python FastAPI. I have shipped a commercial clinic system, built the CampusAxis university platform, and developed MegiLance with AI-enabled workflows. Expect scoped fixes, clear communication and maintainable code.
Automatische vertaling
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Wat maakt jouw dienst anders dan automatische scanners?
Goedkope gigs draaien gratis scanners en leveren vage PDF’s op. Als Google-gecertificeerde cybersecurity-specialist schrijf ik de code, configureer ik Supabase Row Level Security (RLS)-beleid, fix ik middleware en verifieer ik de patch.
Kun je AI-apps bouwen met Lovable, Bolt of Cursor veilig maken?
Ja! AI-tools geven vaak prioriteit aan snelle UI-creatie boven beveiliging, waardoor Row-Level Security (RLS) vaak uitgeschakeld wordt of service_role-sleutels worden blootgelegd. Ik specialiseer me in het auditen van vibe-gedaarde Next.js- en Supabase-apps om ze naar productie-waardige beveiligingsnormen te brengen.
Wat is Supabase Row Level Security (RLS) en waarom is het cruciaal?
Omdat Supabase je database toegankelijk maakt via openbare REST-API’s, laat ontbrekende RLS iedereen met jouw anon-sleutel queries uitvoeren of tabellen wissen. Ik audit tabellen en schrijf waterdichte SQL-beleidsregels zodat gebruikers alleen hun eigen geautoriseerde records kunnen lezen of bewerken (auth.uid() = user_id).
Voer je destructieve aanvallen uit of kan mijn site down gaan?
Nee. Alle audits en beoordelingen zijn strikt niet-destructief. Als ik geauthenticeerde workflows of databasequery’s test, doe ik dat in een staging-omgeving of met geïsoleerde testaccounts om downtime of dataverlies voor jouw live gebruikers te voorkomen.
Welke informatie heb je nodig om de security audit te starten?
Ik heb jouw website-URL nodig, bevestiging van eigenaarschap, een overzicht van jouw tech-stack (bijv. Next.js, Supabase, Python) en toegang tot repository of dashboard (of staging-omgeving) om kwetsbaarheden te inspecteren en op te lossen.
