Ik vind en los beveiligingslekken op in jouw Lovable- of supabase-app


Over deze dienst
Automatische vertaling
Heb je jouw app gebouwd met Lovable, Bolt, Base44, Replit of Cursor en melden echte mensen zich aan? Kijk wie er nog meer binnen kan komen voordat er nog meer mensen meedoen.
AI-builders zorgen voor een snelle lancering, maar ze laten vaak dezelfde tekortkomingen achter: database-tabellen die iedereen kan lezen, geheime sleutels in de browsers code en beheerderspagina’s die verborgen zijn maar niet vergrendeld.
Ik controleer:
- Row-level security op elke Supabase-tabel, getest als een uitgelogde bezoeker en als een normale gebruiker
- - Geheime sleutels in je frontend (Stripe, OpenAI, servicetoegang)
- - Opslagemappen en bestanduploads
- - Aanmelden, wachtwoord opnieuw instellen en beheerderstoegang
- - Betaal-webhooks en edge-functies
Je krijgt een eenvoudige Engelse rapportage gerangschikt op risico, met de exacte oplossing voor elk probleem. In de hogere pakketten voer ik de fixes uit en doe ik opnieuw tests.
Ik ben productmanager bij een Amerikaanse AI-app-bouwer, dus ik zie deze codebases elke dag. Ik test met testaccounts en wijzig live data nooit zonder jouw toestemming.
Stuur me jouw app-link en ik geef binnen een dag aan of er geheime sleutels zichtbaar zijn in jouw openbare code.
Maak kennis met Sameed A
AI App Developer: Lovable to App Store, RevenueCat, Supabase
- Afkomstig uitPakistan
- Lid sindsdec 2019
- Laatste levering5 jaar
Talen
Engels
Automatische vertaling
Mijn portfolio
Andere Vibe coding diensten die ik aanbied
Veelgestelde vragen
Automatische vertaling
Zul je iets veranderen in mijn live app?
Niet zonder te vragen. De scan gebruikt een testaccount en leest alleen. Oplossingen komen op een aparte tak of een kopie van je database en jij keurt ze goed voordat ze jouw live app raken.
Wat heb je van me nodig?
Jouw app-link en leesrechten tot de code (GitHub of Lovable-uitnodiging). Voor fixes heb je toegang nodig tot jouw Supabase-project. Een testinlogtje helpt ook, zodat ik kan zien wat een normale gebruiker kan zien.
Mijn app gebruikt Firebase, niet Supabase. Kun je nog steeds helpen?
Ja. De controles bestaan uit hetzelfde idee: database-regels, blootliggende sleutels, opslag en admin-toegang. Als er iets in jouw setup is wat buiten mijn bereik valt, laat ik het je weten voordat je bestelt.
