Ik ga jouw supabase-app auditen op rls, authenticatie en datalekken


Over deze dienst
Automatische vertaling
Gemaakt jouw app met Lovable, Bolt of v0? Het werkt, maar is het ook veilig? Veel AI-gebouwde apps hebben open database-tabellen en lekkende sleutels.
Ik audit je Supabase-backend en laat zien wat een onbekende zou kunnen lezen, veranderen of verwijderen.
Wat ik controleer
Row Level Security: ontbrekende of foute policies
Auth- en rolcontroles (inclusief client-side-only controles)
Edge-functies en API-routes zonder authenticatie
Geheimen en sleutels blootgelegd in de frontend
Gebruiker A leest gegevens van gebruiker B
Wat je krijgt
Schriftelijk rapport: elke bevinding met ernst, bewijs en de exacte oplossing
Geprioriteerde lijst van oplossingen
Premium: ik pas de fixes toe en voeg tests toe die het bewijzen
Hoe ik werk
Alle communicatie is schriftelijk. Ik heb leesrechten nodig, geen productiegeheimen, en ik test alleen wat jij toestaat.
Dit is een security review, geen penetratietest, certificering of garantie.
Stuur me een bericht voordat je bestelt met jouw platform en een korte app-beschrijving.
Maak kennis met Suleyman
Supabase and full stack developer building secure backends and automations
- Afkomstig uitTurkije
- Lid sindssep 2026
Talen
Engels
Automatische vertaling
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Heb je toegang tot mijn productie database nodig?
Nee. Ik werk vanaf jouw repository en een schema-/beleid-export, of leesrechten op een staging-omgeving. Stuur nooit jouw service role-key of productie-wachtwoorden.
Wordt mijn code ergens gedeeld of door AI verwerkt?
Jouw code wordt alleen voor jouw audit gebruikt. Ik gebruik AI-ondersteunde analysetools en elke bevinding wordt geverifieerd voordat hij bij jou terechtkomt. Als je geen AI-verwerking wilt, laat het me voor het bestellen weten.
Repareer je de problemen?
Basis en Standard bevatten een rapport en een fix-lijst. In Premium pas ik de fixes toe en voeg tests toe die aantonen dat ze werken.
Voor welke platforms maak je content?
Lovable, Bolt, v0 en elke app met een Supabase-backend, plus Next.js API-routes en security headers.
Is dit een penetratietest? Kun je garanderen dat mijn app veilig is?
Nee. Het is een security review van wat jij toestaat. Het is geen compliance-certificering en geen enkele beoordeling kan garanderen dat er geen kwetsbaarheden achterblijven.
Wat moet ik aanleveren?
Jouw platform, een korte app-beschrijving, leesrechten op code of schema, en jouw schriftelijke machtiging om te testen.

