Je trouverai et réparerai les fuites de données supabase dans votre application Lovable ou cursor

K
karthikein_kush
K
karthikein_kush
Karthik M R
Certaines informations ont été traduites automatiquement.

À propos de ce service

Traduction automatique

Les applications construites rapidement avec Lovable, Bolt, Cursor ou Claude Code présentent souvent des fuites de données Supabase : tables avec le RLS désactivé, des politiques qui permettent à tout utilisateur connecté de lire chaque ligne, des clés de service dans le frontend et des agents IA qui peuvent supprimer des tables.


Je les repère et les corrige pour vous.


Ce que je fais :

  1. Je construis une copie locale du schéma de votre base de données à partir de vos migrations. Je ne me connecte jamais à votre base de données live et je ne vois jamais les données de vos utilisateurs.
  2. J’effectue trois vérifications : le Supabase Security Advisor, un test de fuite utilisateur A vs utilisateur B et Karchi Guard, mon outil open-source de vérification des accès des agents IA (clés, serveurs MCP, règles Claude Code, sauvegardes).
  3. J’écris un rapport en langage clair : ce qui ne va pas, pourquoi c’est important, l’ampleur du problème.
  4. J’envoie une pull request avec les correctifs (migration RLS et paramètres d’agent plus sûrs), puis je refais une vérification.

Vous obtenez : le rapport, la pull request et un résultat avant/après.


Je ne vous dirai pas que votre application est « à 100 % sécurisée ». Je vous indique exactement ce qui a été vérifié et ce qui n’a pas été vérifié.


Projet plus conséquent (plus de 15 tables) ? Contactez-moi avant de commander.

Découvrez Karthik M R

Karthik M R

Supabase security and Python developer

  • DeInde
  • Membre depuisoct. 2026
  • Langues

    Anglais
I'm Karthik, a Python and Supabase developer from India. I build apps with Supabase and AI agents, and I check them for data leaks. I made Karchi Guard, a free open-source tool that shows what an AI coding agent can read or destroy in a Supabase project. I find and fix RLS leaks, exposed keys and unsafe agent settings, test with two real test users, and send you a pull request with the fix. I never touch your live data.

Traduction automatique