Revisão de segurança (pentest) para sistema multi-tenant
hoje às 20:50Descrição do Projeto:
Revisão de segurança (pentest) em sistema multi-tenant - Supabase + RLS
Sobre o projeto:
Sistema de gestão (ERP) para múltiplas empresas (multi-tenant), construído com Lovable (React) + Supabase. Cada empresa só deve acessar seus próprios dados.
Já implementado:
- Autenticação via Supabase Auth.
- Tabelas "profiles" e "user_roles" para controle de acesso.
- Políticas RLS (Row Level Security) em todas as tabelas, baseadas em empresa_id.
- Funções SECURITY DEFINER (has_role, current_empresa_id).
- Painel administrativo separado (acesso apenas do dono do sistema).
O que preciso revisado:
- Verificar se as políticas RLS realmente impedem que uma empresa acesse dados de outra, em qualquer cenário (incluindo tentativas de manipulação direta de requisições).
- Verificar as funções SECURITY DEFINER quanto a possíveis brechas de escalonamento de privilégio.
- Verificar se o painel administrativo está corretamente restrito.
- Testar o comportamento contra um "usuário malicioso" tentando acessar dados que não são seus.
Entregável esperado:
Relatório com vulnerabilidades encontradas (se houver), nível de criticidade de cada uma e recomendação de correção.
Formato de acesso: posso fornecer login de teste e acesso de leitura ao esquema (schema) do Supabase.
Arquivos anexados:
Entre ou Cadastre-se para ver os arquivos anexados.
Atividades do cliente nesse projeto:
Última visualização: hoje às 22:32
Tem dúvidas? Faça uma pergunta.
ou
Informações adicionais
| Categoria: | Web, Mobile & Software |
|---|---|
| Subcategoria: | Outra - Web, Mobile & Software |
| Orçamento: | Aberto |
| Nível de experiência: | Especialista |
| Visibilidade: | Público |
| Propostas: | 9 |
| Interessados: | 13 |
| Tempo restante: | |
| Valor Mínimo: | R$ 50,00 |
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
Automação de tarefas diárias com YouTube e Claude - Estou procurando um freelancer especialista em automação de tarefas repetitivas, preferencialmente com experiência em navegador automatizado, YouTube, IA, planilhas e upload de ...
Build WordPress e-commerce store - I want to launch a clean, conversion-focused online store built on WordPress. The core of the job is taking my brand assets and turning them into a fully functioning e-commerce site that I can easi...
Plataforma de otimização de sites pronta para operação - Olá, estou vendendo uma plataforma pronta para operação. Trata-se de uma plataforma de otimização de sites, totalmente funcional e validada no mercado real. Con...
Venda de sistema de delivery completo - Olá, sou proprietário e desenvolvedor de uma plataforma de delivery de comida caseira e local, totalmente funcional, validada no mercado real e pronta para operação. Est...
Automação RPA para extrair dados de app Android em máquina virtual - Preciso de uma automação que rode em uma máquina virtual (emulando um celular Android). Essa automação deve acessar um aplicativo, extrair informaçõ...
