Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais sécuriser votre base de données supabase avec la sécurité au niveau des lignes et l'authentification
Marco Contin
À propos de ce service
Traduction automatique
Supabase est sécurisé par défaut uniquement si quelqu’un l’a configuré. Dans les applications générées par Lovable, Bolt, Replit ou Cursor, généralement personne ne l’a fait. La sécurité au niveau des lignes est désactivée, chaque table est lisible avec la clé anonyme, la clé de rôle de service se trouve dans le bundle client, et l’application fonctionne parfaitement jusqu’au moment où un utilisateur curieux ouvre l’onglet réseau.
Je ferme cette faille. Je suis ingénieur full-stack travaillant quotidiennement avec PostgreSQL et Supabase. Avant le logiciel, j’ai passé 13 ans dans l’automatisation industrielle, où un système défaillant coûte de l’argent réel.
AUDIT : j’examine chaque table, politique, bucket et clé, et j’envoie un rapport écrit détaillant ce qui est exposé, classé par gravité. Aucun changement sur votre projet.
SECURISÉ : sécurité au niveau des lignes activée et configurée pour chaque table, politiques testées avec de vrais rôles, règles d’authentification corrigées, clés déplacées hors du client et renouvelées.
RENFORCÉ : tout ce qui précède plus les politiques de stockage, la protection des fonctions edge, la journalisation des audits, et un document écrit décrivant chaque règle pour que le prochain développeur ne la désactive pas.
Portée : les révisions sont limitées par package. Les nouvelles fonctionnalités et la refonte ne sont pas incluses.
Envoyez-moi le lien de votre projet avant de commander et je vous dirai ce que je peux voir de l’extérieur.
Découvrez Marco Contin
Marco Contin
Full Stack Engineer production ready web apps
- DeItalie
- Membre depuisjanv. 2026
Langues
Italien, Anglais
I'm Marco, a full-stack engineer based in Italy. I help founders turn AI-generated prototypes into software that survives real users. Apps built with Lovable, Bolt, Replit or Cursor look finished and break on day one: no data isolation, exposed keys, no error handling, no safe deploy. I rebuild that foundation. I work daily with Next.js, React, Node, Django, PostgreSQL and Supabase, and run multi-tenant SaaS in production. Before software I spent 13 years in industrial automation, where a failing system costs real money. Send me your project link and I'll tell you straight what it needs.
Traduction automatique
Mon portfolio
Autres services de Vibe coding I Offre
FAQ
Traduction automatique
À quel point est-ce grave si la RLS est désactivée ?
Toute personne qui ouvre votre application peut lire la clé qu’elle utilise pour communiquer avec la base de données, et avec la sécurité au niveau des lignes désactivée, cette clé renvoie tout ce qu’on lui demande. Ce n’est pas un risque théorique, c’est une base de données publique avec des étapes supplémentaires.
Activer la RLS va-t-il casser mon application ?
Cela peut arriver si elle est activée sans avoir écrit et testé les politiques au préalable. C’est pourquoi j’écris et teste les politiques rôle par rôle avant de les appliquer, plutôt que d’activer un interrupteur en espérant que tout fonctionne.
Avez-vous besoin de mes mots de passe ?
Non. Invitez-moi dans votre projet Supabase et dans votre dépôt en tant que collaborateur. Si une clé doit être partagée, vous la faites tourner dès que j’ai terminé.
Pouvez-vous travailler pendant que mon application est en ligne ?
Oui. Les politiques sont d’abord testées sur une copie, puis appliquées dans un ordre contrôlé pour que les utilisateurs ne soient jamais bloqués en cours de session.
Et si mon application est sur Firebase, pas sur Supabase ?
Alors, ce service n’est pas pour vous, et je vous le dirai plutôt que d’apprendre sur votre projet.
Ai-je de la documentation ?
Le package Renforcé inclut un document écrit avec chaque règle et la raison derrière, pour que votre prochain développeur puisse le maintenir plutôt que de le désactiver.
