Ik auditeer en beveilig jouw Supabase-omgeving, RLS-beleid en database

Sommige informatie is automatisch vertaald.
Kathryn D

Verenigd Koninkrijk

Ik spreek Engels

Software-ingenieur: web- en mobiele apps, AI en automatisering

UK-gebaseerde software-ingenieur. Ik bouw web- en mobiele apps met React, Next.js, React Native, TypeScript, Supabase en Postgres, en ontwerp zelf de UI en UX. Recente projecten: CLocal, een lokale b...
Lees meer
Over deze dienst

Is jouw Supabase-gegevens werkelijk veilig? Veel apps laten elke ingelogde gebruiker de gegevens van anderen lezen of wijzigen zonder dat te weten.


Ik ben een software-ingenieur uit het VK die productie-apps bouwt op Supabase en Postgres. Ik controleer elke tabel en functie zoals een aanvaller dat zou doen.


Wat ik check:

  • Row level security (RLS) op elke tafel
  • - Beleid dat gebruikers toestaat rijen van anderen te zien of te bewerken
  • - Serverfuncties die IDs vertrouwen die vanuit de app worden verstuurd
  • - Publieke sleutels en opslagbuckets
  • - Ontbrekende snelheidslimieten en dubbele claim-bugs

Wat je krijgt:

  • Een rapport in gewone taal: wat er mis is, hoe ernstig het is en hoe je het oplost
  • - De fixes, geschreven als migraties die je kunt beoordelen

Ik hoef nooit jouw wachtwoord. Nodig me uit voor jouw Supabase-project en haal me eruit wanneer we klaar zijn.

Lees meer
audit and fix your supabase security, rls policies and database
audit and fix your supabase security, rls policies and database
Volledig scherm
Volledig scherm
Volledig scherm
audit and fix your supabase security, rls policies and databaseaudit and fix your supabase security, rls policies and databaseaudit and fix your supabase security, rls policies and databaseaudit and fix your supabase security, rls policies and database

Expertise:

Database design

•

Machtigingen

•

Beveiliging

+1 meer

Databasetype:

Gecentraliseerde database

•

Relationele database

Gerelateerde tags