Je vais effectuer un audit de sécurité sur votre application construite avec supabase ou IA avant le lancement

Un audit de sécurité de votre supabase ou application construite avec IA, réalisé avant votre lancement pour éviter les problèmes. Si un outil comme Lovable, Bolt ou Cursor l’a créé, il y a de fortes chances que quelqu’un puisse lire votre base de données dès maintenant.

Ce n’est pas une théorie. En 2025, des scans ont révélé qu’environ 1 application sur 10 construite avec IA avait une faille critique dans le RLS de supabase, où la clé publique permettait aux attaquants de vider toutes les tables en moins d’une heure. Les outils IA se déploient rapidement et ignorent la sécurité par défaut.

Ce que je vérifie et corrige :

- Sécurité au niveau des lignes dans supabase : tables accessibles à tous

- Clés API et secrets exposés dans votre frontend

- Authentification cassée ou manquante

- Utilisateurs pouvant voir les données d’autres utilisateurs (BOLA)

- Injection et OWASP Top 10 des vulnérabilités

- Limitation du débit pour éviter les attaques massives

Vous recevez un rapport clair en français simple sur ce qui est exposé et la gravité, classé par risque, puis je sécurise tout cela.

À propos de moi : ingénieur backend et sécurité, plusieurs années en production, j’ai trouvé et corrigé une vraie faille d’exécution de code à distance, et je gère des systèmes traitant plus d’un million de requêtes par mois.

Envoyez-moi le lien de votre application ou une capture d’écran, je vous dirai à quel point vous êtes exposé.