Ik zal Supabase-beveiligingsaudits uitvoeren

R
rhitwik_8
R
rhitwik_8
Rhitwik S
Sommige informatie is automatisch vertaald.
do supabase security audits
Volledig scherm
do supabase security audits
Volledig scherm
do supabase security auditsdo supabase security audits

Over deze dienst

Automatische vertaling

De meeste Supabase-apps worden geleverd met minimaal één tabel waarin gebruikers data kunnen lezen of wijzigen die ze niet zouden moeten hebben. De anon-sleutel is openbaar by design, dus jouw Row Level Security-beleid is het enige dat jouw data beschermt.


Ik voer productionele Supabase-beveiligingsaudits uit volgens hetzelfde 5-fasenproces dat ik heb gebruikt om AhmedSells.ae te hardenen, een live marktplaats in de VAE die ik heb gebouwd en draai.


Wat ik controleer:

RLS-beleidsregels op elke tabel: ontbrekende beleid, te brede USING/WITH CHECK-clausules, en cross-tenant leaks

Security-definer-functies en RPCs die RLS omzeilen

Beleid van opslagbuckets: publieke buckets, upload- en overschrijvingsrechten

Auth-configuratie: snelheidsbeperking, e-mailenumeratie, doorverwijs-URL's en sessiebeheer

Next.js API-routes en serveracties: blootstelling van service-role-sleutel en ontbrekende authenticatiecontroles

Edge Functions, omgevingsvariabelen en geheimenbeheer


Wat je krijgt: een gerangschikt rapport (kritiek laag) met de exacte SQL- of code-fix voor elke bevinding, en fixes geleverd als een pull request op een aparte branch, afhankelijk van jouw tarief.

  • Platform

    • Op maat
Respecteer de rechten van derden

Let erop dat het tegen het beleid van Fiverr voor freelancers is om thema's, templates of andere elementen in het geleverde werk op te nemen die inbreuk maken op de rechten van derden of toepasselijke wetten. Lees er meer over in onze Gids voor verantwoorde digitale creatie.

Maak kennis met Rhitwik S

Rhitwik S

FullStack Web Developer

  • Afkomstig uitVerenigde Arabische Emiraten
  • Lid sindsokt 2026
  • Gem. reactietijd1 uur

  • Talen

    Nederlands, Engels, Malayalam, Hindi, Arabisch
I am a full-stack web developer building production web apps with Next.js, Supabase, and Tailwind CSS. As the founder of AhmedSells.ae, I have experience building bilingual marketplaces and business sites. My engineering background allows me to bring strong requirements gathering and data skills to every project.

Automatische vertaling

Mijn portfolio

Gerelateerde tags