Je vais effectuer un audit de sécurité supabase et corriger le RLS dans votre application Lovable

Souvent oui. Une application peut fonctionner parfaitement alors que n’importe quel visiteur peut encore lire ou modifier des données via votre clé API publique. La seule façon de le savoir est de tester chaque table et chaque politique comme le ferait un attaquant.

Je commence avec un accès en lecture à votre projet Supabase et à votre URL en production. Pour les corrections, je travaille sur une branche de staging lorsque c’est possible, et je n’ai jamais besoin de votre mot de passe de compte Lovable ou Bolt.

Vous pouvez, mais les IA générant des politiques qui semblent correctes peuvent encore laisser passer des données. Je vérifie chaque correction en testant réellement l’accès en tant qu’utilisateurs différents, pas seulement en lisant le code.

Toute application avec un backend Supabase : Lovable, Bolt, Base44, Replit, v0, Cursor ou écrite à la main. Les applications Firebase sont aussi possibles, contactez-moi d’abord.

Cela peut arriver si c’est fait de manière négligente, c’est pourquoi je teste chaque parcours utilisateur après chaque changement et j’applique d’abord les corrections sur staging. Tout ce qui pourrait modifier le comportement de votre application est soumis à votre validation.

Non. Il s’agit d’un audit pratique de configuration axé sur les erreurs qui laissent réellement passer des données dans les applications construites avec l’IA. Si vous avez besoin d’une certification officielle, je vous le dirai honnêtement.