Ik beveilig en repareer je supabase, Lovable, bolt en replit web app voor productie


Over deze dienst
Automatische vertaling
Je app werkt. Dat betekent niet dat je er zeker van kunt zijn dat je hem veilig aan anderen kunt laten zien.
WAT IK EERST CONTROLER
Supabase row level security. In de meeste apps gebouwd in Lovable, Bolt, Replit of Cursor is dat niet ingesteld, waardoor elke ingelogde gebruiker rechtstreeks vanuit de browser alle records van andere gebruikers kan lezen. De interface verbergt dat. De database niet.
DE VOLLEDIGE LIJST
- Wie kan lezen en schrijven wat, afgedwongen in de database
- Geheimen en api-sleutels die in de frontend zitten
- Endpoints die in een loop kunnen worden aangeroepen zonder rate limit
- Foutmeldingen die interne details lekken naar gebruikers
- Wat er echt gebeurt bij honderd gelijktijdige gebruikers
- Wijzigingen die direct in productie worden getest
WAT JE KRIJGT
Een schriftelijk rapport met ernstniveaus en een vaste prijs per bevinding, voordat er code wordt aangepast. Daarna de fixes, een staging omgeving en een app die er voor je gebruikers precies hetzelfde uitziet.
WAAROM NU EN NIET LATER
Op het moment dat je een betalende klant hebt, wordt hun data jouw verantwoordelijkheid. Het beveiligen ervan eerst is een klus van drie dagen. Het daarna doen bij een leak niet.
Stuur me de link van de app of de repository. De eerste bevindingen ontvang je binnen een dag, het volledige rapport binnen drie dagen, en het is van jou, of je nu doorgaat of niet.
Maak kennis met Stanislav L.
Full Stack Developer and Security Engineer
- Afkomstig uitGriekenland
- Lid sindssep 2026
- Gem. reactietijd1 uur
Talen
Oekraïens, Russisch, Engels
Automatische vertaling
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Herbouw je mijn app helemaal opnieuw?
Nee, en je moet argwanend zijn tegenover iedereen die dat standaard suggereert. Ik hou wat werkt en repareer wat gevaarlijk is. Herschrijven wordt alleen voorgesteld als patchen echt meer kost.
Werk je met Lovable, Bolt, Replit en Cursor?
Ja, allemaal, en ook met gewone repositories. Het platform maakt minder uit dan wat er uiteindelijk in de database terechtkomt.
Kan ik daarna blijven bouwen in de no code tool?
Meestal wel, en ik vertel je welke delen nu veilig zijn om aan te raken en welke niet. Het volledig verplaatsen van het platform is een aparte klus.
Wat als het rapport niets ernstigs vindt?
Dan krijg je een schriftelijke verklaring die dat bevestigt, wat handig is voordat je betalende klanten aan boord haalt. Je houdt het rapport sowieso.
Hoe snel kun jij beginnen?
Meestal binnen een dag. De controle zelf duurt drie dagen, en kritieke bevindingen worden direct naar je gestuurd zodra ze worden gevonden, niet aan het einde.
Gaat mijn app offline terwijl je werkt?
Nee. Fixes worden gemaakt op een branch en een staging omgeving, en daarna één keer uitgerold. Die staging setup is onderdeel van het Standard pakket en blijft van jou.

