Je réaliserai des audits de sécurité Supabase

R
rhitwik_8
R
rhitwik_8
Rhitwik S
Certaines informations ont été traduites automatiquement.
do supabase security audits
Plein écran
do supabase security audits
Plein écran
do supabase security auditsdo supabase security audits

À propos de ce service

Traduction automatique

La plupart des applications Supabase comportent au moins une table où les utilisateurs peuvent lire ou modifier des données qu’ils ne devraient pas toucher. La clé anon est publique par conception, aussi vos politiques de Row Level Security sont la seule protection de vos données.


Je réalise des audits de sécurité Supabase en production selon le même processus en 5 étapes que j’ai utilisé pour durcir AhmedSells.ae, une marketplace en direct aux Émirats Arabes Unis que j’ai construite et dirigée.


Ce que je vérifie :

Politiques RLS sur chaque table : politiques manquantes, clauses USING/WITH CHECK trop permissives et fuites entre locataires

Fonctions et RPCs en mode sécurité qui contourne le RLS

Politiques des compartiments de stockage : compartiments publics, permissions d’upload et d’écrasement

Configuration d’authentification : limitation de taux, énumération d’emails, URL de redirection et gestion des sessions

Routes API Next.js et actions serveur : exposition de la clé service-role et vérifications d’authentification manquantes

Edge Functions, variables d’environnement et gestion des secrets


Ce que vous obtenez : un rapport priorisé (critique/faible) avec la correction SQL ou code exacte pour chaque finding, et les corrections livrées sous forme de pull request sur une branche séparée, selon votre niveau.

  • Plateforme

    • Autre
Respectez les droits des tiers

Veuillez noter qu’il est contraire aux politiques de Fiverr pour les freelances d’inclure des thèmes, des modèles ou tout autre élément d'autrui qui enfreint les droits de tiers ou les lois applicables pour les livrables. En savoir plus en lisant notre Guide pour une création numérique responsable.

Découvrez Rhitwik S

Rhitwik S

FullStack Web Developer

  • DeÉmirats Arabes Unis
  • Membre depuisoct. 2026
  • Temps de réponse moy.1 heure

  • Langues

    Anglais, Malayalam, Hindi, Arabe, Néerlandais
I am a full-stack web developer building production web apps with Next.js, Supabase, and Tailwind CSS. As the founder of AhmedSells.ae, I have experience building bilingual marketplaces and business sites. My engineering background allows me to bring strong requirements gathering and data skills to every project.

Traduction automatique

Mon portfolio

Balises associées