Ik los supabase rls policies en firebase security rules op

Als een AI-tool je Supabase- of Firebase-database heeft opgezet, staan sommige tabellen waarschijnlijk open. Je publieke sleutel zit in de browser, dus iedereen die hem vindt, kan de data van je gebruikers lezen en soms verwijderen.

We gaan elke tabel en collectie langs, schrijven de juiste Row Level Security policies of Firebase regels, en testen vervolgens van buitenaf: één keer als een vreemde, één keer als een normale gebruiker en één keer als een admin.

Dit werkt voor apps gebouwd in Lovable, Bolt, Base44, Replit, Cursor of FlutterFlow, en ook voor handgeschreven apps.

Wat je krijgt:

• Een lijst van elke open tabel en wat die blootstelde
• De policies die we hebben toegevoegd, als plain SQL of regelsbestanden die jij bewaart
• Testresultaten die laten zien wat een vreemde wel en niet kan doen na de fix

Je echte gebruikers merken geen verschil. Als een nieuwe policy een functie zou breken, vertellen we dat voordat we die toepassen en stemmen we de fix met je af.