Ik auditeer de beveiliging van je base44 app en los supabase rls regels en datalekken op

De scan is een goed begin, maar controleert alleen of regels zijn ingesteld. Het weet niet wat je app zou moeten toestaan. Bijvoorbeeld, het kan niet zien dat klanten alleen hun eigen bestellingen mogen zien. Ik test je app zoals een echte gebruiker dat zou doen, los wat er mis is op, en leg de waarschuwingen van de scan uit in begrijpelijk Nederlands.

Nee. Live apps hebben dit het meest nodig. Ik maak een herstelpunt voordat ik iets wijzig en werk zorgvuldig zodat je gebruikers niet worden gestoord. Als ik signalen vind dat privé-informatie al zichtbaar was voor de verkeerde mensen, vertel ik je dat meteen zodat je kunt beslissen wat je wilt doen.

Soms werkte een functie alleen door een gat. Bijvoorbeeld een pagina die ieders data liet zien. Als dat gebeurt, los ik de functie goed op zodat hij veilig blijft werken. Ik test elke hoofdpagina na de wijzigingen, en je hebt altijd een herstelpunt.

Nodig me uit als collega in je app en vertel wie je app gebruikt en wie wat mag zien. Bijvoorbeeld: "Klanten zien alleen hun eigen boekingen, personeel ziet alle boekingen." Als je testaccounts hebt, deel ze dan. Zo niet, dan maak ik mijn eigen accounts aan.

Alleen zoveel als nodig is om de regels te testen, en ik gebruik testaccounts waar mogelijk. Ik kopieer, bewaar of deel nooit de data van je klanten.

Nee, niemand kan dat beloven. Wat ik wel beloof is dat ik de gaten die ik vind sluit, je precies vertel wat ik heb opgelost, en je een korte lijst geef van dingen om te controleren wanneer je nieuwe functies toevoegt.