Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais auditer et sécuriser votre base de données supabase et corriger les problèmes de RLS
Muhammad C
À propos de ce service
Traduction automatique
Vous utilisez Lovable, Bolt ou Replit pour construire rapidement ? Voici ce que la plupart des gens ne vérifient pas avant de mettre en ligne : si votre base de données Supabase est réellement sécurisée.
La sécurité au niveau des lignes (RLS) empêche quiconque avec votre clé anon publique de lire ou modifier votre base de données. Les outils de codage IA l’ignorent souvent ou la configurent mal, ce qui peut exposer des données utilisateur et parfois des détails de paiement sans que vous le sachiez.
J’audite votre configuration Supabase et vous indique précisément ce qui est exposé et comment le corriger. Je peux aussi mettre en œuvre directement les corrections : politiques RLS appropriées, tables sécurisées, et fonctions SECURITY DEFINER pour les données qui ne doivent pas être modifiables depuis le client.
J’ai acquis cette compétence en développant ma propre application de production, une application de fitness React Native avec un backend Supabase complet, où je devais m’assurer que les scores et classements ne pouvaient pas être manipulés par les utilisateurs. Pas d’un tutoriel, mais en livrant quelque chose de réel.
Ce que vous obtenez :
- Une liste claire de chaque faille RLS et table exposée
- Des corrections précises, pas des conseils vagues
- Une mise en œuvre pratique en option
- Un délai rapide, une communication claire
Si vous ne savez pas si votre application a ce problème, c’est généralement un signe qu’elle l’a.
Découvrez Muhammad C
Muhammad C
Backend Developer: Supabase, PostgreSQL And Database Security
- DePakistan
- Membre depuisjanv. 2026
Langues
Anglais, Ourdou
I build and secure Supabase backends, mainly fixing the Row Level Security gaps that AI coding tools like Lovable, Bolt, and Cursor tend to leave open. I'm a Computer Science student at LUMS specializing in Cybersecurity, and I built GymELO, a fitness app with a production Supabase backend where I set up RLS policies and made sure sensitive data like user scores and rankings can only be written server-side. I also work with React Native, PostgreSQL, and general database design. Outside of security work I'm interested in AI and fintech, and I've co-founded Retez.
Traduction automatique
FAQ
Traduction automatique
De quelles informations avez-vous besoin de moi pour commencer ?
Il vous suffit de fournir l’URL de votre projet Supabase et la clé anon (jamais votre clé service_role). Je n’ai besoin que d’un accès en lecture pour vérifier votre configuration. Si vous souhaitez que je mette en œuvre des corrections, je demanderai les accès appropriés à ce moment-là.
Est-il sûr de partager mes identifiants Supabase avec vous ?
Oui. La clé anon est conçue pour être publique et sûre à partager, elle est déjà exposée dans le code frontend de votre application. Je ne demande jamais votre clé service_role ni le mot de passe de la base de données, sauf si nous avons convenu d’un travail de mise en œuvre, et même dans ce cas uniquement via les options de partage sécurisé de Supabase.
Et si mon application n’est pas construite avec Lovable, Bolt ou Replit ?
Pas de problème, cela fonctionne pour toute application utilisant Supabase, quelle que soit la méthode de développement, y compris les projets codés sur mesure.
À quelle vitesse pouvez-vous faire cela ?
Les audits de base sont livrés en 2 jours. Si vous en avez besoin plus rapidement, contactez-moi avant de commander et je ferai de mon mieux pour m’adapter.
