Revisão de segurança (pentest) para sistema multi-tenant
14/06/2026 às 20:50Descrição do Projeto:
Revisão de segurança (pentest) em sistema multi-tenant - Supabase + RLS
Sobre o projeto:
Sistema de gestão (ERP) para múltiplas empresas (multi-tenant), construído com Lovable (React) + Supabase. Cada empresa só deve acessar seus próprios dados.
Já implementado:
- Autenticação via Supabase Auth.
- Tabelas "profiles" e "user_roles" para controle de acesso.
- Políticas RLS (Row Level Security) em todas as tabelas, baseadas em empresa_id.
- Funções SECURITY DEFINER (has_role, current_empresa_id).
- Painel administrativo separado (acesso apenas do dono do sistema).
O que preciso revisado:
- Verificar se as políticas RLS realmente impedem que uma empresa acesse dados de outra, em qualquer cenário (incluindo tentativas de manipulação direta de requisições).
- Verificar as funções SECURITY DEFINER quanto a possíveis brechas de escalonamento de privilégio.
- Verificar se o painel administrativo está corretamente restrito.
- Testar o comportamento contra um "usuário malicioso" tentando acessar dados que não são seus.
Entregável esperado:
Relatório com vulnerabilidades encontradas (se houver), nível de criticidade de cada uma e recomendação de correção.
Formato de acesso: posso fornecer login de teste e acesso de leitura ao esquema (schema) do Supabase.
Arquivos anexados:
Entre ou Cadastre-se para ver os arquivos anexados.
Atividades do cliente nesse projeto:
Última visualização: 22/06/2026 às 18:18
Última interação: 15/06/2026 às 14:23
Informações adicionais
| Categoria: | Web, Mobile & Software |
|---|---|
| Subcategoria: | Outra - Web, Mobile & Software |
| Orçamento: | Aberto |
| Nível de experiência: | Especialista |
| Visibilidade: | Público |
| Propostas: | 21 |
| Interessados: | 28 |
| Valor Mínimo: | R$ 50,00 |
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
Suporte técnico: notebook não reconhece rede Wi-Fi doméstica - Olá, preciso de ajuda com um problema de conexão Wi-Fi no meu notebook. O notebook reconhece normalmente as redes Wi-Fi dos vizinhos, porém não encontra a rede Wi-Fi da...
Desenvolvedor para Landing Page de Infoproduto + Integração de Pagamento - Preciso de um desenvolvedor experiente para estruturar a venda online de um infoproduto. O projeto envolve três frentes: 1. Landing Page (Hostinger) Já possuo domínio ativo na ...
Suporte de TI presencial 2x no mês (Americana/SP) - Olá, tudo bem? Trabalho com uma empresa de TI de São Paulo e estamos buscando um profissional parceiro na região de Americana/SP para atendimento presencial em um de nossos cli...
Desenvolvimento de soluções em Power BI e Power Apps - São duas necessidades diferentes: 1 - Ter uma visão consolidada de todos os profissionais e seus períodos de férias. O ideal seria apresentar essas informaç&otil...
Configuração e implantação de ERP - Estamos buscando um freelancer com experiência na implantação de ERPs para pequenas empresas, especialmente Tiny/Olist, Bling e sistemas similares. Foco do projeto: No projeto...
