Je vais auditer et corriger les problèmes de sécurité dans votre application Lovable, bolt ou supabase


À propos de ce service
Traduction automatique
Votre application construite avec l'IA fuit-elle des données utilisateur ?
Les applications créées avec Lovable, Bolt ou d'autres outils d'IA sont souvent livrées avec une base de données Supabase accessible à tous ou avec des clés exposées dans le navigateur. En septembre 2026, des chercheurs ont découvert plus de 16 000 bases de données Supabase lisibles par n'importe qui. Je vérifie la vôtre et je la sécurise.
Ce que je vérifie :
- La sécurité au niveau des lignes (RLS) sur chaque table : un utilisateur peut-il lire ou modifier les données d’un autre ?
- - Secrets exposés : clés de service, clés API et tokens dans le code frontend
- - Authentification : inscription, réinitialisation de mot de passe, gestion des sessions, routes administratives
- - Buckets de stockage, fonctions edge et points d’API
- - Paiements et webhooks pouvant être falsifiés
Vous recevez un rapport en langage clair, classé par niveau de risque, avec des corrections dans les packages supérieurs, et une nouvelle vérification.
À propos de moi : ingénieur logiciel senior, plus de 5 ans d’expérience dans les systèmes de paiement et d’abonnement en production. Tout se fait par écrit, pas d’appels. Contactez-moi d’abord avec votre stack, je confirmerai le package adapté.
Découvrez Nikhil N
I fix apps built with AI tools and n8n automations
- DeInde
- Membre depuisavr. 2025
Langues
Anglais
Traduction automatique
FAQ
Traduction automatique
De quel accès avez-vous besoin ?
Accès en lecture à votre repo GitHub et, pour Supabase, une invitation temporaire à votre projet. Jamais vos mots de passe. Vous pouvez retirer mon accès une fois le travail terminé.
S’agit-il d’un test de pénétration ?
Non. Il s’agit d’une revue du code et de la configuration de votre propre application, axée sur les erreurs courantes des constructeurs d’IA. Cela ne comprend pas de certificat de conformité. Je ne teste que les applications que vous possédez.
Avons-nous besoin d’un appel ?
Non. Tout se passe par écrit ici sur Fiverr, et le rapport explique chaque problème en langage clair.

