Seguridad
¿Su app hecha con IA es segura? Revisamos claves, RLS y LGPD
La plataforma arma la app rápido. Quién accede a cada tabla y dónde queda cada clave siguen siendo decisiones suyas. Es ahí donde se filtran los datos.
Nuestro equipo verifica quién puede leer cada tabla de su base de datos, dónde están las claves y qué exige la LGPD, la ley brasileña de protección de datos, a su app.
En el navegador
En el servidor
cuenta B lee pedidos
El pedido 1042 de la cuenta A aparece para la cuenta B
RLS activado: la cuenta B solo ve sus propios pedidos
1El problema
Señales de que la app ya pesa
- Usted no sabe decir quién puede leer cada tabla de la base de datos.
- Hay claves de pago, de correo o de IA en el código que corre en el navegador.
- La app guarda nombre, correo o número de documento y todavía no tiene política de privacidad.
2Lo que hacemos
Qué incluye el servicio
Secretos
Buscamos claves en el sitio publicado y en el repositorio y le decimos cuáles deben salir del navegador.
Acceso a los datos
Leemos el RLS tabla por tabla y probamos con dos cuentas si una ve los datos de la otra.
Rutas y funciones
Revisamos qué páginas y funciones exigen login y si cada función verifica quién la llama.
LGPD y correo del dominio
Términos, privacidad y cookies frente a lo que la app recopila. SPF, DKIM y DMARC en el dominio.
3Por dónde empezar
El diagnóstico muestra qué hacer en su app.
US$ 79
Diagnóstico
Informe en 2 días hábiles y conversación en vivo. Se descuenta si usted contrata el servicio dentro de los 15 días.
El servicio se presupuesta después del diagnóstico, con alcance cerrado. El plazo se define junto con el presupuesto, después del diagnóstico.
No incluye: prueba de penetración, revisión de reglas de negocio ni dictamen jurídico. El diagnóstico no abre los datos de sus usuarios.
Cómo es el diagnóstico →Preguntas frecuentes
Preguntas frecuentes
Lovable ya tiene un escáner de seguridad. ¿Necesito otra revisión?
El escáner ayuda y debe ejecutarse. La propia documentación de Lovable dice que las herramientas no sustituyen una revisión completa. El diagnóstico mira lo que el escáner no alcanza: si la regla de acceso tiene sentido para su negocio, si las funciones verifican quién las llama y qué exige la LGPD.
La clave de Supabase aparece en el sitio. ¿Eso es una filtración?
Depende de la clave. La publicable (sb_publishable_ o la antigua anon) está hecha para quedar en el navegador, siempre que todas las tablas tengan RLS. La secreta (sb_secret_ o la antigua service_role) pasa por encima del RLS y nunca puede estar en el sitio.
¿Después de la corrección la app queda 100 % segura?
No. El checkup y la corrección reducen el riesgo de su app. Ningún servicio elimina el riesgo por completo. El informe muestra el estado de la app en las fechas de la revisión.
Guías sobre el tema
¿Es seguro Lovable? 7 puntos antes de usar datos reales
Lovable revisa parte de la seguridad, pero la responsabilidad es suya. Estos son los 7 puntos que debe revisar antes de abrir la app a clientes.
RLS en Supabase: cómo configurarlo y probar su app
Paso a paso para activar el RLS en Supabase, escribir políticas por operación y probar con la clave pública si las tablas de su app están protegidas.
Empiece por el diagnóstico.
El diagnóstico cuesta US$ 79 y se paga mediante un enlace de pago. Entregamos el informe en 2 días hábiles y presentamos los resultados en una reunión. El valor se descuenta si usted contrata el servicio dentro de los 15 días. Todo lo que configuramos queda a su nombre.
Reduce el riesgo, no lo elimina. Atendemos solo al dueño de la app, con comprobación.