Je réaliserai un audit de sécurité Supabase de votre application Lovable, Bolt ou vibe codée

Si votre application a été construite avec Lovable, Bolt, Replit, v0, Cursor ou Claude Code au-dessus de Supabase, il y a une réelle possibilité que certaines de vos données puissent être lues par quiconque ouvre la console du navigateur.

Lors d’un scan 2026 de 1 072 applications vibe codées avec Supabase, Symbiotic Security a constaté que 98 % avaient au moins une vulnérabilité et 16 % en avaient une critique.

Ce que je vérifie :

• Chaque table : la clé anon publique peut-elle lire ou écrire dessus ?
• Rôles de service ou clés API tierces expédiées au navigateur
• Buckets de stockage listant ou servant des fichiers privés
• Auth : vérification d’email, réinitialisation du mot de passe, qui peut modifier quelles données
• Fonctions edge et routes API sans contrôle d’authentification

Ce que vous obtenez : un rapport rédigé en langage clair, trié par gravité, avec des preuves pour chaque constat et la politique SQL exacte ou le changement de code nécessaire pour corriger le problème. Pour Audit et fix et Full hardening, j’applique les corrections, teste chaque flux impacté et relance l’audit.

Je ne teste que les applications que vous possédez ou pour lesquelles vous avez l’autorisation de tester. Envoyez-moi l’URL live en premier et je vous dirai quel package est pertinent.