Je vais corriger les politiques RLS de supabase et les règles de sécurité de firebase

Si un outil d'IA a configuré votre base de données Supabase ou Firebase, certaines tables sont probablement accessibles à tous. Votre clé publique se trouve dans le navigateur, donc toute personne qui la trouve peut lire les données de vos utilisateurs, et parfois les supprimer.

Nous passons en revue chaque table et collection, rédigeons les politiques de Row Level Security ou les règles Firebase appropriées, puis testons de l’extérieur : une fois en tant qu’inconnu, une fois en tant qu’utilisateur normal et une fois en tant qu’administrateur.

Ce processus fonctionne pour les applications créées avec Lovable, Bolt, Base44, Replit, Cursor ou FlutterFlow, ainsi que pour celles écrites à la main.

Ce que vous obtenez :

• Une liste de chaque table accessible et ce qu’elle expose
• Les politiques que nous avons ajoutées, sous forme de SQL ou de fichiers de règles que vous conservez
• Les résultats des tests montrant ce qu’un inconnu peut ou ne peut pas faire après la correction

Vos vrais utilisateurs ne remarqueront aucune différence. Si une nouvelle politique risquait de casser une fonctionnalité, nous vous en informons avant de l’appliquer et nous convenons ensemble de la correction.