J'auditerai la sécurité de votre application supabase et le rls avant de la mettre en ligne


À propos de ce service
Traduction automatique
Vous avez construit votre application avec un outil de codage IA (par exemple Lovable, Bolt, Cursor, Claude Code) ? Elle fonctionne, mais est-elle sûre pour le lancement ?
Les outils d'IA écrivent du code qui fonctionne, mais ils manquent souvent ce qui échoue en production : un client qui lit les données d’un autre client, des clés secrètes intégrées dans le site, des crédits qui échouent sous des requêtes simultanées, et des écritures dans la base de données qui échouent silencieusement.
Je gère ma propre plateforme multi-tenant sur Supabase, et j’audite votre application selon la même liste de contrôle de 28 points que j’utilise pour mon propre système.
Ce que je vérifie :
- Sécurité au niveau des lignes sur chaque table, sans lecture croisée entre clients
- Clés et secrets exposés dans le bundle frontend
- Authentification, rôles et permissions appliqués côté serveur, pas seulement dans l’interface
- Crédits, quotas et compteurs qui ne sont pas atomiques
- Buckets de stockage, webhooks, fonctions de base de données et limites de débit
Vous recevez un rapport écrit : chaque problème avec sa gravité, la preuve, pourquoi c’est important et la correction précise. Un exemple de rapport est dans la galerie.
Je travaille de façon asynchrone et par écrit, et je ne modifie jamais la production sans votre approbation écrite.
Découvrez Lenos L.
Supabase Audits, Booking System Fixes and AI Voice Agents
- DeChypre
- Membre depuisoct. 2026
Langues
Grec, Anglais
Traduction automatique
FAQ
Traduction automatique
Avez-vous besoin de mes mots de passe de production ?
Non. Un accès en lecture au dépôt et un rôle de base de données en lecture seule (ou une copie de staging) suffisent. Ne jamais envoyer de mots de passe en chat.
Vous corrigerez aussi les problèmes ?
Le package Premium inclut la correction des problèmes critiques et importants. Pour Basic et Standard, vous recevez la correction exacte pour chaque problème.
Pouvons-nous parler en appel ?
Je travaille de façon asynchrone et par écrit, donc chaque détail est documenté. Envoyez-moi vos questions via les messages Fiverr.

