Je vais sécuriser votre backend supabase avec des politiques RLS testées et des règles d'authentification

Lancer une application sur Supabase (construite avec Lovable, Bolt, Replit, Cursor ou à la main) ? Un mauvais ou absent Row Level Security est la cause la plus courante de fuite de données utilisateur. Je rends votre backend sûr pour le lancement, et je le prouve.

Je travaille uniquement à partir de votre schéma : envoyez le dossier supabase/migrations ou un dump du schéma (les étapes exactes viennent avec la commande). Je n'ai jamais besoin de vos clés, mots de passe ou accès en direct.

Ce qui différencie cette approche : je ne me contente pas de lire les politiques, je les exécute. Votre schéma est chargé dans un environnement Postgres réel et testé en tant que visiteur non connecté et en tant que User A essayant de lire, modifier, supprimer ou falsifier les lignes de User B. Vous obtenez une preuve de ce que la base de données autorise réellement, avant et après la correction.

Vous recevez :

• Des constatations classées de critique à faible, en français simple
• SQL précis : politiques RLS, règles d'authentification, politiques de stockage
• Résultats des tests d'accès avant et après (sécurisez-le et améliorez-le)

Vérifications : RLS désactivé, politiques toujours vraies, politiques faisant confiance à user_metadata, vues exposant auth.users, fonctions SECURITY DEFINER risquées, politiques de stockage.

Limites honnêtes : travail au niveau du schéma, pas un test de pénétration. J'utilise des outils assistés par IA ainsi que mon propre outil d'audit open-source, et chaque correction est retestée avant livraison.