Je vais vérifier la sécurité de votre app supabase, les rôles et la RLS de la base de données

Votre application construite avec l'IA fonctionne. Mais un utilisateur peut-il lire les données d’un autre utilisateur ?

J’examine les applications Supabase/PostgreSQL créées avec Lovable, Bolt, Cursor, Replit ou Base44, en me concentrant sur ce que votre base de données permet réellement, et non sur ce que l’outil IA indique qu’il a configuré.

Il s’agit d’une revue manuelle, pas d’un simple rapport de scanner. Chaque prestation a une durée fixe, je vais donc en profondeur sur un périmètre défini plutôt que de survoler tout.

Ce que je vérifie (selon le package) :

• Politiques de Row Level Security et accès aux tables
• Isolation des utilisateurs, rôles et locataires (un utilisateur A peut-il accéder aux données de l’utilisateur B ?)
• Configuration de l’authentification et revendications de rôle
• Fonctions SECURITY DEFINER, RPCs et search_path
• Politiques de stockage des buckets et clés exposées
• Fonctions Edge, exposition API et un flux métier (Premium)

Vous recevez un rapport classé par gravité, avec le problème, la preuve, la composante affectée, le risque et la solution.

Ce qui n’est pas inclus : test de pénétration formel, certification de conformité ou modification de votre code. Vous souhaitez une nouvelle vérification après correction ? Ajoutez l’option Retest.

Je n’ai besoin que d’un accès en lecture seule ou de votre schéma/migrations. Je ne demande jamais votre clé de service-role.

Vous avez une longue liste de contrôle ? Contactez-moi d’abord, je vous indiquerai quel package la couvre correctement.