Для приложений из Lovable и Bolt
Прежде чем в ваше приложение из Lovable придут реальные пользователи
Проверяем только с правом чтения: политики Supabase, ключи, Stripe и основу GDPR. 390 €, письменный отчёт.
Запросить предложение или напишите на info@lifkuru.com
Три проверки, которые вы сделаете сами за 20 минут
- Откройте Supabase, Authentication, Policies. Любая политика select на таблице с данными клиентов, которая читает using (true), открыта всем.
- Выйдите из приложения, откройте DevTools, вкладку Network, обновите страницу. Каждый запрос к /rest/v1/, который возвращает строки, это данные, которые любой получит с вашим anon-ключом.
- Создайте двух тестовых пользователей. Войдите как один и попробуйте прочитать строки другого через API. Если получилось, получится и у постороннего.
Та же 20-минутная проверка целиком: Supabase, ключи и функции, Stripe. Каждый пункт можно пройти в своих панелях.
Вставьте свои политики, он покажет, какие таблицы может читать anon.
Что входит в аудит за 390 €
Таблица за таблицей: кто может читать, добавлять, менять и удалять, и совпадает ли политика с тем, что ожидает приложение.
Какие ключи попали в клиентский код, какие живут только на сервере, что edge-функции проверяют перед действием.
Проверка подписи вебхуков и работает ли пейвол на сервере, а не только в интерфейсе.
Подтверждение e-mail, лимиты запросов, правила паролей, срок жизни сессии.
Какие персональные данные хранятся, где, кто может их читать и говорит ли то же самое политика конфиденциальности.
Находки и порядок: что чинить сегодня, что на этой неделе, что может подождать. Отчёт готов в течение пяти рабочих дней после получения доступа.
Только чтение. Мы ничего не меняем в вашем проекте. Нужен доступ на просмотр или чтение, который вы потом отзовёте.
Что дальше
письменный отчёт; засчитывается в следующий проект
правки из отчёта: политики, ключи, платежи, хостинг в ЕС
если прототип нужно пересобрать до реальных пользователей
хостинг, мониторинг, патчи; отказ в любой месяц
Цены окончательные: lifkuru не плательщик НДС, НДС не добавляется. Аудит засчитывается в следующий проект. Фиксированную цену согласуем письменно до начала.
Почему мы
- Тот же ассистент работает на lifkuru.com и ajastus.ee, его код открыт: github.com/lifkuru/site-assistant
- Работаем на эстонском, английском и русском.
- По запросу подписываем NDA и соглашение об обработке данных до начала работы.
Пришлите ссылку на приложение
Напишите, что делает приложение и где оно работает (Supabase, Stripe, хостинг). Ответим в течение одного рабочего дня на эстонском, английском или русском: что проверим и когда будет готов отчёт.
Запросить предложение или напишите на info@lifkuru.com