Je réaliserai un audit de sécurité Supabase et corrigerai votre RLS

Vos tables Supabase sont-elles exposées ? Si votre RLS est désactivé ou mal configuré, n’importe qui sur Internet peut lire les données privées de vos utilisateurs.

Votre base de données n’est aussi sûre que ses politiques de sécurité. Une seule table avec le RLS désactivé ou une politique USING (true) permet à n’importe quel utilisateur d’interroger, de lire, voire de supprimer des données qu’il ne devrait pas voir. Je l’ai vu se produire sur des applications en production, et c’est un fléau silencieux.

Voici ce que je ferai :

Audit de sécurité complet : j’inspecterai chaque table, vérifierai lesquelles ont le RLS activé/désactivé et identifierai les politiques dangereuses

Correction ou réécriture de vos politiques RLS avec les clauses USING et WITH CHECK appropriées afin que les utilisateurs n’aient accès qu’à leurs propres données

Intégration d’auth avec des politiques qui pointent correctement vers auth.uid() sur vos tables

Vérification du rôle service : s’assurer que seul votre serveur (et non le client) peut effectuer des opérations privilégiées

Rapport clair : vous recevrez une restitution écrite de chaque problème détecté + ce que j’ai modifié et pourquoi