// herramienta gratis
¿Tu Supabase está expuesto?
El error #1 en apps de Lovable/Bolt/v0: tablas legibles por cualquiera porque Row Level Security (RLS) está apagado o mal configurado. Pegá la URL y la anon key de tu proyecto y probamos tablas comunes. Corre en tu navegador, contra tu propio Supabase — la key no sale de tu equipo ni pasa por nuestros servidores.
Usá la
anon / public key (la que ya va en tu frontend, es pública por diseño). NUNCA la service_role ni una
sb_secret_…: esa bypasea RLS, daría falsos positivos y es un secreto real. Lo
verificamos antes de mandar nada.
// esto es 1 de 12 checks
Esto solo prueba nombres de tabla comunes en TU Supabase. El escaneo completo de VibeAuditt revisa tu app ya desplegada de punta a punta: detecta el Supabase solo, secretos en el bundle,
.env/.git expuestos, headers, CORS y más — y el monitoreo te avisa en
Discord si un próximo deploy vuelve a exponer algo.