J’auditerai et réparerai la sécurité de votre Supabase, les politiques RLS et la base de données

Vos données Supabase sont-elles réellement en sécurité ? De nombreuses applications permettent à n’importe quel utilisateur authentifié de lire ou de modifier les données d’autres utilisateurs sans s’en rendre compte.

Je suis ingénieur logiciel britannique et je conçois des applications en production sur Supabase et Postgres. J’examine chaque table et chaque fonction comme le ferait un attaquant.

Ce que je vérifie :

• Sécurité au niveau des lignes (RLS) sur chaque table
• - Politiques qui permettent aux utilisateurs de voir ou de modifier les lignes d’autres personnes
• - Fonctions serveur qui font confiance aux identifiants envoyés par l’application
• - Clés publiques et seaux de stockage
• - Absence de limites de taux et bugs de double-revendication

Ce que vous obtenez :

• Un rapport en langage clair : ce qui ne va pas, l’étendue du problème et comment le corriger
• - Les corrections, rédigées sous forme de migrations que vous pouvez examiner

Je n’ai jamais besoin de votre mot de passe. Invitez-moi dans votre projet Supabase et retirez-moi une fois le travail terminé.