J’auditerai votre application supabase, Lovable ou base44 pour détecter les failles de sécurité

La plupart des applications construites avec Lovable, Bolt ou Base44 présentent au moins une vulnérabilité: une table Supabase sans contrôle d’accès au niveau des lignes, une clé secrète dans le frontend, un bucket de stockage que tout le monde peut lister. Je les identifie avant que vos utilisateurs ou un inconnu ne le fasse.

Ce que je vérifie :

• Contrôle d’accès au niveau des lignes sur chaque table, testé avec un second compte
• Clés d’API et secrets exposés dans le navigateur
• Authentification : réinitialisation du mot de passe, vérification d’email, sessions
• Buckets de stockage et accès aux fichiers
• Fonctions Edge et webhooks qui contournent l’authentification
• Limites de taux sur l’inscription et les endpoints IA, pour éviter une facture OpenAI élevée

Vous recevez un rapport écrit : chaque problème, son niveau de gravité et la correction exacte. Dans les packs supérieurs, je les corrige et re-teste.

J’ai besoin d’un accès en lecture à votre projet Supabase ou à votre dépôt, et non de vos mots de passe de production.

C’est un audit pratique pour les petites applications. Ce n’est pas un test d’intrusion formel ni un certificat de conformité; si vous avez besoin de documents SOC 2 ou HIPAA, je ne suis pas le vendeur qu’il vous faut.