Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais réaliser des fonctions edge prêtes pour la production de l'application Lovable avec un audit de sécurité supabase rls
Gbenga
À propos de ce service
Traduction automatique
Votre application Lovable semble terminée. Puis quelqu’un ouvre l’onglet réseau, copie votre
clé anonyme, et lit chaque ligne de votre base de données. Aucun login nécessaire.
Ce n’est pas un bug rare. C’est l’état par défaut de la plupart des projets Lovable et Supabase :
RLS désactivé, politiques réglées sur true, clés de service intégrées dans le bundle du navigateur, secrets cachés derrière un préfixe VITE_.
Je ferme ces failles.
CE QUE VOUS OBTENEZ
- Audit de sécurité RLS par table avec un rapport d’exposition en langage clair
- Politiques RLS écrites, testées et déployées
- Nettoyage des clés de rôle de service et API, déplacé côté serveur
- Règles d’authentification, rôles utilisateur et revendications personnalisées adaptées à votre produit
- Politiques de stockage pour que les fichiers uploadés ne soient plus publics
- Renforcement des fonctions Edge et des webhooks
- Un nouveau test après correction, avec preuve des modifications
QUI CELA CONCERNE
Les fondateurs facturant de l’argent réel, les agences remettant des builds clients, les équipes stockant
des données utilisateur, paiements, données de santé ou tout ce qui est privé.
TRAVAILLER AVEC MOI
Ingénieur DevOps certifié AWS (Professionnel). Je travaille selon vos heures d’affaires
et la nuit, pour que vous ne restiez jamais bloqué jusqu’au lendemain.
Envoyez-moi le lien de votre projet et je vous dirai ce qui est exposé avant de commander.
Découvrez Gbenga
Gbenga
Lovable app, Base44 app, Replit app, Supabase Fullstack Engineer Postgresql
- DeNigeria
- Membre depuismai 2026
- Temps de réponse moy.1 heure
Langues
Anglais, Espagnol, Allemand, Italien, Français, Néerlandais, Portugais
Works in preview. Breaks in production. Auth loops on redirect,
environment variables never load, row level security blocks every
query, the deploy returns a white screen.
I fix that layer. Supabase and Postgres, RLS policies, auth flows,
edge functions, API keys and deploys on Vercel, Netlify and Railway.
Apps built in Lovable, Bolt, Replit and Base44.
You get: diagnosis in 1 to 2 hours, a permanent fix instead of a
patch, a screen recording proving it works, and a plain English
writeup of what broke and why.
AWS Certified DevOps Engineer. I work your hours and overnight.
Traduction automatique
Mon portfolio
FAQ
Traduction automatique
Avez-vous besoin d’accéder à mon projet Lovable ?
Seulement votre projet Supabase (ou Lovable Cloud) et accès en lecture au repo GitHub. La majorité du travail se fait dans la base de données, pas dans l’éditeur. Je peux aussi travailler à partir d’une invitation temporaire de collaborateur que vous révoquez à la livraison.
La correction de RLS va-t-elle casser mon application ?
Cela peut arriver, et c’est le but. Activer RLS sans politique bloque tout jusqu’à ce que la bonne politique soit en place. J’écris les politiques, teste chaque flux utilisateur, et vous rends une application qui fonctionne et bloque les étrangers.
Comment savoir si mon application est réellement exposée ?
Envoyez-moi le lien en direct. Je réalise un test de lecture sur vos tables en utilisant uniquement la clé publique déjà intégrée dans votre bundle. Si des lignes reviennent sans login, vous êtes exposé, et je vous montrerai quelles tables.
Pouvez-vous me faire passer de Lovable Cloud à mon propre projet Supabase ?
Oui. Il n’y a pas de processus en un clic, c’est une migration manuelle : schéma, données, fichiers de stockage et utilisateurs d’authentification dans un projet Supabase que vous possédez et facturez. Cela fait partie du package Premium ou d’un supplément payant.
Mes paiements ont cessé de fonctionner après la mise en ligne. C’est lié ?
Souvent oui. Les webhooks Stripe créés lors de la construction pointent généralement encore vers l’URL de prévisualisation, donc les paiements réussissent mais l’accès ne se débloque jamais. Je vérifie les endpoints webhook, les secrets de signature et le mode live dans le cadre du renforcement.
Vous écrivez le code ou vous me dites juste ce qu’il faut corriger ?
Je rédige et déploie moi-même les modifications SQL, politiques et fonctions sur Standard et Premium. La formule Basic est uniquement un audit : vous recevez le rapport et la liste précise des corrections si vous préférez confier cela à votre propre développeur.
Et si j’ai construit avec Bolt, Replit, Base44 ou Cursor à la place ?
Même travail. Les failles de sécurité viennent de la façon dont les constructeurs d’IA structurent Postgres et envoient les clés au navigateur, pas du constructeur utilisé. Envoyez le repo et la base de données, je ferai une évaluation.
À quelle vitesse pouvez-vous commencer, et quels sont vos horaires ?
Généralement le jour même. Je travaille selon vos heures d’affaires et la nuit, donc un message à tout moment de votre journée reçoit une réponse en quelques heures, pas le lendemain matin.
