Ik ga de beveiliging van Supabase in jouw Lovable- of Bolt-app controleren en verbeteren

T
tilteddreams
T
tilteddreams
Jude Hilgendorf
Sommige informatie is automatisch vertaald.
audit and fix supabase security in your lovable or bolt app
audit and fix supabase security in your lovable or bolt app
Volledig scherm
Volledig scherm
Volledig scherm
Bekijk presentatie
audit and fix supabase security in your lovable or bolt appaudit and fix supabase security in your lovable or bolt appaudit and fix supabase security in your lovable or bolt appaudit and fix supabase security in your lovable or bolt appaudit and fix supabase security in your lovable or bolt app

Over deze dienst

Automatische vertaling

Apps gemaakt met Lovable, Bolt of Cursor werken vaak prima tijdens demo’s, maar kunnen data lekken zodra echte gebruikers erbij komen. Meestal ligt het probleem bij Supabase: een tabel met row-level security die niet is ingeschakeld, een storage bucket waar iedereen bij kan, of een geheime sleutel die in de browser terecht is gekomen.


Ik zoek handmatig naar issues. Ik draai zelf twee live apps op Supabase en Stripe (SecPlus Mastery en Keystair). Ik ben ook in het bezit van de CompTIA Security+ certificering.


Wat ik controleer:

  • Row-level security op elke tabel, en of elk beleid past bij wie de data mag zien
  • Opslagbuckets en wie toegang heeft tot de bestanden daarin
  • API-sleutels in de frontend en in de repository
  • Auth-instellingen zoals e-mailverificatie, redirect-URLs en wachtwoordregels
  • Stripe-betaling en webhook-integratie, in het Launch ready-pakket


Je krijgt een rapport in gewoon Engels. Iedere bevinding legt uit wat er mis is en hoe ernstig het is, met de exacte oplossing (SQL, instelling of wijziging aan jouw code). Bij de Standard- en Premium-pakketten voer ik de fixes uit en doe ik opnieuw tests. Ik werk via een uitnodiging voor samenwerking en vraag nooit om jouw wachtwoorden. Niet zeker welk pakket bij jou past? Stuur me eerst een bericht.

  • Type

    • Bugfixes
    • Authenticatie
    • Betalingen en e-commerce
    • Database-integratie
    • Beveiligingsimplementatie

  • Vibe Coding Platform

    • Lovable

  • Doelapparaat

    • Website
    • Progressive Web App (PWA)

  • Databasetype

    • Supabase
    • PostgreSQL

Maak kennis met Jude Hilgendorf

Jude Hilgendorf

Chrome extensions and launch fixes for apps built with AI

  • Afkomstig uitVerenigde Staten
  • Lid sindsjul 2020

  • Talen

    Engels, Spaans
I make Chrome and Firefox extensions. I also run SecPlus Mastery, a paid Security+ study site built on React, Supabase, Stripe and Netlify. Running that site is why I can take an app built with Lovable, Bolt or Cursor and get it ready for real users. I go through the database rules, the sign-in, Stripe and the deploy. I'm Security+ certified, so I look for data leaks first. You get a plain write-up of what was wrong and a list of everything I changed.

Automatische vertaling

Mijn portfolio

Gerelateerde tags