Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vérifierai votre application Lovable ou Bolt Supabase pour les RLS ouvertes et les clés exposées
Sachin V.
À propos de ce service
Traduction automatique
Vous avez développé votre application avec Lovable, Bolt, v0, Cursor ou Replit sur Supabase ? Les outils d’IA livrent souvent des tables sans Row Level Security ou intègrent des clés secrètes dans le code que tout visiteur télécharge.
Je vérifie votre application de l’extérieur, sans vos mots de passe :
- Clés secrètes dans votre JavaScript, maps sources ou un fichier .env public
- Quelles tables peuvent lire la clé anon publique (que les comptages de lignes)
- En-têtes de sécurité et fichiers publics
- Standard+ : vos politiques RLS et le code (invitation en lecture seule au dépôt), plus un test croisé entre deux comptes de test temporaires que vous créez
Vous obtenez un PDF en langage clair : les problèmes classés par gravité, pourquoi chacun compte, et des invites de correction par copier-coller pour votre outil IA. Si une clé est exposée, vous la faites tourner vous-même. Je ne demande jamais de mots de passe ni de clés secrètes.
Passez commande, confirmez le court formulaire de consentement, puis indiquez ce dont votre forfait a besoin. Tout reste ici sur Fiverr.
À noter : il s’agit d’un contrôle ciblé, et non d’un test de pénétration ou d’un audit de conformité. Il ne peut pas détecter tous les problèmes et ne certifie pas votre application comme sécurisée. Vous appliquez ou fusionnez vous-même chaque changement.
Respectez les droits des tiers
Veuillez noter qu’il est contraire aux politiques de Fiverr pour les freelances d’inclure des thèmes, des modèles ou tout autre élément d'autrui qui enfreint les droits de tiers ou les lois applicables pour les livrables. En savoir plus en lisant notre Guide pour une création numérique responsable.
Découvrez Sachin V.
Sachin V.
Email deliverability and Google Merchant Center fixes
- DeÉmirats Arabes Unis
- Membre depuisoct. 2026
Langues
Anglais
I fix two problems that quietly cost online businesses money: emails and invoices landing in spam, and Google Merchant Center suspensions or disapproved products. I audit your domain's SPF, DKIM and DMARC setup, or your store against Google's published policies, then give you clear step-by-step fixes that cite the official rules. You stay in control: no passwords needed, and every change is documented and reversible. Plain-English reports, fast turnaround.
Traduction automatique
Autres services de Maintenance de site web I Offre
FAQ
Traduction automatique
Avez-vous besoin de mon mot de passe ou de mes clés ?
Non. Je ne prends jamais de mots de passe ni de clés secrètes. Les besoins de base nécessitent seulement votre URL et les noms des tables. L’option Standard/Premium ajoute une invitation en lecture seule au dépôt et 2 comptes de test temporaires que vous créez et supprimez ensuite.
Pourquoi des comptes de test ?
Pour vérifier si un utilisateur peut voir les données d’un autre utilisateur, j’ai besoin de deux identifiants qui ne correspondent pas à de vraies personnes. Toute écriture de test n’affecte que les propres lignes d’échantillon de ces comptes de test.
Une clé a été exposée. allez-vous la faire tourner ?
Non, vous la tournez vous-même dans votre tableau de bord. Supposer qu’une clé exposée a été copiée. Modifier le code ne la fait pas disparaître.</p>
Allez-vous modifier ma base de données ou mon application ?
Non. Vous appliquez les requêtes SQL ou les invites vous-même (Basic/Standard), ou vous examinez et fusionnez ma pull request (Premium).
Une ré- vérification est-elle incluse ?
Non. Une ré- vérification après application des correctifs est une prestation distincte.
Mon application sera-t-elle sécurisée ensuite ?
Je ne peux pas le promettre. Le rapport couvre les éléments listés, au moment du contrôle.
Qu'arrive-t-il à mes données ?
Cela reste confidentiel. Mes notes, captures d’écran et copie du dépôt sont supprimées 14 jours après la livraison, ou plus tôt si vous le demandez.
