Je corrigerai les bugs de l'application Lovable et les fuites de sécurité de supabase rls avant le lancement


À propos de ce service
Traduction automatique
Vous avez reçu un email de Supabase indiquant que vos tables sont publiques, ou un avertissement de sécurité dans Lovable dont vous ne savez pas quoi faire ? Cela signifie généralement que la Row Level Security est désactivée, et que quiconque ouvre la console du navigateur peut lire les données de vos utilisateurs. Je commence par fermer cette faille, puis j’ajoute des tests pour prouver que l’utilisateur A ne peut pas voir l’utilisateur B, avant de corriger les bugs pour lesquels vous m’avez engagé.
Envoyez-moi l’URL en direct avant de commander, et je vous dirai gratuitement si vos données sont accessibles à des inconnus. Lecture seule, applications que vous possédez, réponse écrite.
Ce que je fais :
- Vérification des fuites : RLS, clés exposées, Edge Functions ouvertes, webhooks Stripe accessibles à tous.
- - Correction des erreurs sur lesquelles vous bloquez : « la nouvelle ligne viole la politique de sécurité au niveau de la ligne », « permission refusée pour la table », « Edge Function a renvoyé un code d’état non 2xx », rls_disabled_in_public.
- - Correction des bugs, erreurs de build et boucles de régression dans Lovable, Bolt, Replit ou Cursor.
- - Ajout de ce que le générateur a omis : validation, gestion des erreurs, Stripe, email, uploads.
- - Déploiement avec variables d’environnement et une build de production réussie. Code disponible sur GitHub, avec un commit lisible par changement.
Stack : React, Next.js, TypeScript, Supabase, Postgres, Node, Stripe. J’utilise Claude Code et Cursor tous les jours, donc je sais comment ces bases de code peuvent mal tourner.
Respectez les droits des tiers
Veuillez noter qu’il est contraire aux politiques de Fiverr pour les freelances d’inclure des thèmes, des modèles ou tout autre élément d'autrui qui enfreint les droits de tiers ou les lois applicables pour les livrables. En savoir plus en lisant notre Guide pour une création numérique responsable.
Découvrez Ali
AI engineer who makes AI built apps safe to launch
- DePakistan
- Membre depuisaoût 2022
- Temps de réponse moy.2 heures
- Dernière commande3 années
Langues
Ourdou, Anglais
Traduction automatique
Mon portfolio
FAQ
Traduction automatique
Vas-tu casser ce qui fonctionne déjà ?
Non. Je réalise d’abord un audit et vous approuvez la liste avant que je touche à quoi que ce soit. Chaque modification est un commit distinct sur votre GitHub, ce qui permet de tout revenir en un instant.
Dois-je vous donner mes identifiants Supabase ou Vercel ?
Non. Invitez-moi en tant que collaborateur sur GitHub, Supabase et Vercel. Vous gardez la propriété de chaque compte et pouvez retirer mon accès dès que le travail est terminé.
Pouvez-vous aussi ajouter des fonctionnalités ou vous concentrez uniquement sur la correction de bugs ?
Les deux. La formule basic couvre une correction. La formule standard inclut un audit et plus de corrections. La formule premium comprend un renforcement plus Stripe ou une nouvelle fonctionnalité, avec deux semaines de support après le lancement.
De quoi avez-vous besoin de ma part pour le contrôle de fuite gratuit ?
Il vous suffit de fournir l’URL en direct d’une application que vous possédez. Je teste uniquement de l’extérieur, en mode lecture seule, comme le ferait un inconnu avec un navigateur, et je vous envoie une réponse courte par écrit. Si vous souhaitez des corrections, le package de contrôle de fuite couvre jusqu’à trois d’entre elles avec des tests.
Et si je ne trouve rien de sérieux ?
Ensuite, vous recevez un rapport écrit indiquant cela, avec les vérifications exactes que j’ai effectuées, et je consacre le reste du package aux bugs que vous souhaitez faire corriger. Si je trouve des fuites, je les ferme et j’ajoute des tests qui prouvent que l’utilisateur A ne peut pas lire l’utilisateur B.

