Ik vind en los Supabase-datalekken op in jouw Lovable- of Cursor-app

K
karthikein_kush
K
karthikein_kush
Karthik M R
Sommige informatie is automatisch vertaald.

Over deze dienst

Automatische vertaling

Apps die snel gebouwd zijn met Lovable, Bolt, Cursor of Claude Code leveren vaak Supabase-datalekken op: tabellen met RLS uitgeschakeld, beleidsregels waardoor elke ingelogde gebruiker elke rij kan lezen, service keys in de frontend en AI-agenten die tabellen kunnen verwijderen.


Ik vind deze lekken en los ze voor je op.


Wat ik doe:

  1. Maak een lokale kopie van je databaseschema op basis van je migraties. Ik maak nooit verbinding met je live database en ik zie de data van jouw gebruikers nooit.
  2. Voer drie controles uit: de Supabase Security Advisor, een lektest gebruikers A vs gebruiker B, en Karchi Guard, mijn open-source controle voor AI-agententoegang (sleutels, MCP-servers, Claude Code-regels, back-ups).
  3. Schrijf een duidelijke rapportage in gewone taal: wat er mis is, waarom het uitmaakt, hoe ernstig het is.
  4. Stuur een pull request met de fixes (RLS-migratie en veiligere agentinstellingen), en controleer daarna opnieuw.

Jij krijgt: het rapport, de pull request en een voor/na-rapport.


Ik zal jouw app niet als "100% veilig" noemen. Ik vertel precies wat is gecontroleerd en wat niet.


Groter project (meer dan 15 tabellen)? Stuur me een bericht voordat je bestelt.

Maak kennis met Karthik M R

Karthik M R

Supabase security and Python developer

  • Afkomstig uitIndia
  • Lid sindsokt 2026
  • Talen

    Engels
I'm Karthik, a Python and Supabase developer from India. I build apps with Supabase and AI agents, and I check them for data leaks. I made Karchi Guard, a free open-source tool that shows what an AI coding agent can read or destroy in a Supabase project. I find and fix RLS leaks, exposed keys and unsafe agent settings, test with two real test users, and send you a pull request with the fix. I never touch your live data.

Automatische vertaling