Ik voer een security audit uit en repareer je Lovable of supabase app

P
purffle
P
purffle
Chaman Raj
Sommige informatie is automatisch vertaald.

Over deze dienst

Automatische vertaling

Op 25 september 2026 meldden security onderzoekers bij UpGuard dat er 16.326 Supabase databases waren met tabellen die iedereen op het internet kon lezen: persoonlijke gegevens, en in sommige gevallen wachtwoorden en tokens.


De gebruikelijke oorzaak: de AI-tool heeft de tabellen gemaakt maar row level security (RLS) werd nooit ingeschakeld, of de geheime sleutel kwam in de browser code terecht.


Deze security audit is bedoeld voor vibe coded apps gemaakt met Lovable, Bolt, Cursor of Claude Code op Supabase. Ik vind wat bloot ligt en repareer het.


WAT IK CONTROLER

  • Elke tabel: kan een vreemdeling het lezen of wijzigen met je public key?
  • Row level security policies: ontbreken, te open of verkeerd
  • Service role of geheime sleutels blootgesteld in frontend code
  • Storage buckets open voor het publiek
  • Auth: kan één gebruiker de data van een andere gebruiker zien?


WAT JE KRIJGT

  • Een eenvoudig te begrijpen rapport over kwetsbaarheden: wat is blootgesteld, hoe ernstig het is, hoe het te repareren
  • In Scan + Fix en Full Hardening worden de fixes toegepast en getest
  • Een voor- en na-test, zodat je kunt zien dat het is afgesloten


Ik test alleen apps die jij bezit, met jouw toestemming.


<strong-WIE JE AANSPRAKELIJK HEBT

Ik run Purffle, een klein studio in Chennai. We bouwen en beheren onze eigen live web apps en debuggen AI-geschreven code elke dag.

Maak kennis met Chaman Raj

Chaman Raj

Full Stack Developer: I fix and launch Lovable, Base44 and Bolt apps

  • Afkomstig uitIndia
  • Lid sindsmei 2025
  • Gem. reactietijd1 uur
  • Talen

    Engels, Tamil, Telugu
I fix, secure and launch apps built with AI tools: Lovable, Base44, Bolt, Replit, Cursor and Claude Code. What I do: • Fix bugs in vibe coded apps: login, Supabase, APIs, Stripe • Security audits: Supabase row level security and exposed API keys • Deploy to Vercel or Netlify on your own domain • Set up Claude Code with skills, MCP servers and hooks My studio in Chennai has run its own live products since 2020: 180+ free web tools and three games, with 96,000+ downloads. I reproduce every bug before I fix it and test every fix before delivery. Send your app link and the error.

Automatische vertaling

Mijn portfolio