Je vais corriger l'audit RLS de supabase, Lovable, bolt, replit, revue de sécurité de la base de données postgres

Avez-vous une application construite avec Lovable, bolt ou replit qui a maintenant de vrais utilisateurs, de vrais paiements ou de vraies données en jeu ? La plupart des applications créées par IA passent la partie ennuyeuse : sécuriser correctement la base de données. Cet écart est là où l'argent et les données fuient discrètement.

CE QUE JE PROPOSE

• vérification complète de la politique de sécurité au niveau des lignes (rls) sur chaque table
• confirmer que les fonctions sensibles sont verrouillées pour service_role, et non appelables depuis le navigateur
• vérification des conditions de course sur les paiements, pièces, crédits ou réservations
• examen de qui peut réellement voir ou modifier les données de qui
• scan pour les clés API ou secrets exposés côté client
• vérification des écritures silencieusement échouées qui permettent quand même d'accomplir des actions
• vérification de l'isolation multi-locataires si plusieurs comptes partagent une seule base de données
• examen du flux d'authentification (inscription, connexion, gestion des sessions)
• rapport écrit classé par gravité : critique, élevé, moyen, faible
• correction avec estimation du temps pour tout ce qui est trouvé

si quelque chose ne va pas, je vous le dis franchement. si c'est solide, je le confirme aussi. dans les deux cas, vous avez une preuve avant de passer à l'échelle. contactez-moi avant de commander avec le nombre de tables pour que je puisse bien définir le périmètre.