Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais résoudre les problèmes de connexion, RLS et sécurité de supabase dans votre application Lovable ou bolt
Ghazanfar P
À propos de ce service
Traduction automatique
Le scan de sécurité de Lovable a signalé vos tables Supabase, les utilisateurs ne peuvent pas se connecter ou ils peuvent voir les données des autres.
Je corrige la connexion Supabase, le Row Level Security (RLS) et l'accès aux données dans les applications construites avec Lovable, Bolt, Replit et Cursor. En 2025, un chercheur en sécurité a découvert 170 applications Lovable exposant des données utilisateur via un RLS faible. Je m'assure que la vôtre ne fasse pas partie de celles-ci.
Ce que je corrige :
- Tables avec RLS désactivé ou politiques permettant à n'importe qui de tout lire
- Erreurs « nouvelle ligne viole la politique de sécurité au niveau des lignes »
- Bugs de connexion, inscription, lien magique et réinitialisation de mot de passe
- Utilisateurs voyant les données d'autres utilisateurs
- Buckets de stockage publics et clés secrètes dans le navigateur
- Avertissements de l'Advisor de sécurité de Supabase
Comment cela fonctionne :
1. Envoyez-moi le lien de votre application et le problème.
2. Je vérifie votre projet et confirme le prix et le délai.
3. Je le corrige, teste avec de vrais comptes utilisateur, et envoie un rapport couvrant chaque table et politique.
Avant de modifier quoi que ce soit, je sauvegarde vos politiques actuelles pour pouvoir revenir en arrière si nécessaire. Je travaille via une invitation d'équipe, jamais avec votre mot de passe.
Découvrez Ghazanfar P
Ghazanfar P
AI Agents and Automation Developer: n8n, RAG, MCP, Former NFT Smart Contract Dev
- DePakistan
- Membre depuisjanv. 2022
- Temps de réponse moy.1 heure
- Dernière commande2 années
Langues
Anglais, Hindi, Ourdou
Smart contract developer turned AI automation engineer. Since 2022 I've shipped Solidity smart contracts (ERC-721A, ERC-721C, ERC-20, gas-optimized NFT mints) and dApps for NFT and crypto clients, with 141 five-star reviews.
Now I build AI agents and agentic workflows: n8n, Make and Zapier automations, RAG chatbots, MCP servers, AI document extraction, Claude Code setups and LLM integrations (OpenAI, Claude, Gemini). I also fix and ship Lovable, Bolt and Replit apps.
Code that handles money taught me to test everything and secure it by default. Your AI gets the same care.
Traduction automatique
Autres services de Vibe coding I Offre
FAQ
Traduction automatique
Mon application utilise Lovable Cloud. Pouvez-vous quand même aider ?
Généralement, oui. Lovable Cloud est basé sur Supabase, donc les mêmes règles RLS s'appliquent, et je fais les modifications via votre projet Lovable. Contactez-moi d'abord pour que je puisse vérifier ce que votre configuration permet.
Mes utilisateurs perdront-ils des données ou seront-ils déconnectés ?
Aucune donnée n'est supprimée. Avant de modifier quoi que ce soit, je sauvegarde vos politiques actuelles pour pouvoir revenir en arrière, et je teste avec des comptes de test. Si une correction nécessite que les utilisateurs se reconnectent, je vous en informerai d'abord.
De quel accès avez-vous besoin ?
Une invitation à votre organisation Supabase en tant que Développeur ou Administrateur, ainsi que votre projet d'application ou dépôt GitHub. Ne collez jamais de mots de passe ou clés secrètes dans le chat.
RLS suffit-il pour sécuriser mon application ?
C'est la couche la plus importante pour une application Supabase, mais pas la seule. Mon rapport couvre aussi le stockage, les clés exposées, les fonctions edge et les paramètres de connexion. Personne ne peut promettre une sécurité à 100 %, je corrige les failles connues et montre ce qui reste à faire.
Pouvez-vous ajouter des rôles d'administrateur et de membre ?
Oui, dans la version Standard ou Premium. J'ajoute une table de rôles et des politiques pour que les administrateurs voient tout et que les membres ne voient que leurs propres données, puis je teste avec de vrais utilisateurs.
Qu'est-ce que le changement de clé API Supabase ?
Supabase déprécie les anciennes clés anon et service_role d'ici la fin 2026 au profit des clés publishable et secret. La version Premium inclut cette transition, ou vous pouvez l'ajouter en option supplémentaire.
