Ik audit en los supabase rls en beveiligingsproblemen in je vibe coded app


Over deze dienst
Automatische vertaling
Heb je je app gebouwd met Lovable, Bolt, Base44, Replit of Cursor? Het kan er perfect uitzien in de browser, terwijl iedereen je database kan lezen of je API-sleutels kan pakken.
Independence 2026 scans van AI-gebaseerde apps blijven dezelfde fouten vinden: Supabase-tabellen die leesbaar zijn zonder login, en geheime sleutels die in frontend-code worden meegestuurd.
Ik ben een full-stack developer met focus op backend (Node.js, TypeScript, PostgreSQL). Ik bekijk je app zoals een aanvaller dat zou doen, en repareer wat bloot ligt.
WAT IK CONTROLER
- RLS ingeschakeld en correct op elke Supabase-tabel
- Geheime sleutels (service_role, Stripe, OpenAI) in frontend-code
- Gebruikers die data van andere gebruikers lezen of bewerken
- Onbeschermde API-routes en edge functies
- Verificatie van Stripe webhook handtekening
- Openbare storage buckets
WAT JE KRIJGT
- Rapport met bevindingen in begrijpelijk Nederlands, van kritisch tot laag
- Reparaties toegepast (Standaard en Premium)
- Hercontrole om te bevestigen dat elke fix blijft werken
Dit is een handmatige code- en configuratiecontrole, geen gecertificeerde pentest.
Stuur me eerst je app-link voor een snelle blik voordat je bestelt.
Maak kennis met Samin Ravi
Full Stack TypeScript Developer, I Fix and Ship AI Built Apps
- Afkomstig uitBangladesh
- Lid sindsjul 2026
Talen
Bengaals, Engels, Urdu, Hindi
Automatische vertaling
Mijn portfolio
Andere Vibe coding diensten die ik aanbied
Veelgestelde vragen
Automatische vertaling
Is dit een penetratietest of compliance certificering?
Nee. Het is een handmatige code- en configuratiebeveiligingsreview gericht op de fouten die AI-coderingstools vaak maken. Het is geen gecertificeerde pentest of compliance audit (SOC 2, HIPAA).
Heb je mijn wachtwoorden nodig?
Nee. Leesrechten op je GitHub repo en een uitnodiging voor samenwerking in je Supabase project zijn voldoende.
Worden mijn kwetsbaarheden gedeeld?
Nooit. Bevindingen blijven privé tussen ons, en ik publiceer of hergebruik je gegevens niet.
Kun je de issues ook oplossen?
Ja. Standaard fix alle kritische en hoge bevindingen. Premium fixeert alles wat gevonden wordt en voert een hercontrole uit.
Welk pakket heb ik nodig?
Basis als je wilt weten waar je staat. Standaard als je kritische issues wilt laten oplossen. Premium voordat je live gaat of betalingen accepteert.

