Ben, lovable ve Supabase güvenlik denetimi yaparım

Lovable, Bolt veya v0 ile yaptığınız uygulama çalışıyor ama güvenli mi? Yapay zekayla üretilen uygulamaların birçoğu açık veritabanı tabloları ve sızan anahtarlarla yayına çıkıyor.

Supabase arka ucunuzu denetler, dışarıdan biri neyi okuyabilir, değiştirebilir ya da silebilir göstereceğim.

Neye bakarım:
- Row Level Security: eksik veya hatalı kurallar
- Giriş ve rol kontrolleri (yalnızca ekranda yapılanlar dahil)
- Kimlik doğrulaması olmayan edge function ve API rotaları
- Ön yüzde açıkta kalan anahtar ve gizli bilgiler
- Bir kullanıcının başka kullanıcının verisini görmesi

Ne teslim ederim:
- Her bulgu için önem derecesi, kanıt ve kesin düzeltme içeren yazılı rapor
- Öncelik sırasına göre düzeltme listesi
- Pro pakette: düzeltmeleri ben uygularım ve çalıştığını kanıtlayan testler eklerim

Neden önemli: Müşteri verilerinde veri sorumlusu sizsiniz. Açıkta kalan veri KVKK kapsamında hukuki sorumluluk doğurabilir.

Nasıl çalışırım:
- İletişim yazılı yürür, her bulgu ve karar kayıt altında olur
- Salt okunur erişim yeterlidir, canlı ortam şifreleri ve gizli anahtarlar istemem
- Yalnızca sizin yazılı izin verdiğiniz sistemi test ederim
- Analizde yapay zeka destekli araçlar kullanırım; her bulgu rapora girmeden doğrulanır. İstemiyorsanız sipariş öncesi belirtin

Not: Bu bir güvenlik incelemesidir; sızma testi, uyumluluk sertifikası ya da "hiç açık kalmadı" garantisi değildir.

Sipariş vermeden önce kullandığınız platformu ve uygulamanızın kısa tanımını yazın.