I will audit and fix supabase security in your Lovable or bolt app

Des applications construites avec Lovable, Bolt ou Cursor fonctionnent souvent bien lors des démonstrations mais peuvent commencer à exfiltrer des données une fois que de vrais utilisateurs se connectent. Le plus souvent, le problème vient de Supabase : une table avec la sécurité au niveau des lignes non activée, un stockage en balise accessible à tous, ou une clé secrète qui s’est retrouvée dans le navigateur.

J’identifie les problèmes manuellement. Je fais fonctionner moi-même deux applications en direct sur Supabase et Stripe (SecPlus Mastery et Keystair). Je détiens également la certification CompTIA Security+.

Ce que je vérifie :

• La sécurité au niveau des lignes sur chaque table, et si chaque politique détermine qui peut voir les données
• Les stockages et qui a accès aux fichiers qu’ils contiennent
• Les clés API dans le frontend et dans le dépôt
• Les paramètres d’authentification comme la vérification d’email, les URL de redirection et les règles de mot de passe
• Le checkout Stripe et les webhooks, dans le pack Launch ready

Vous recevez un rapport en français simple. Chaque constat précise ce qui ne va pas et sa gravité, avec la solution exacte (SQL, paramètre ou modification de votre code). Pour les packs Standard et Premium, je m’occupe des corrections et les reteste. Je travaille à partir d’une invitation de collaboration et je ne demande jamais vos mots de passe. Pas sûr du pack qui vous convient ? Envoyez-moi un message d’abord.