Revisão de segurança (pentest) para sistema multi-tenant
14/06/2026 às 20:50Descrição do Projeto:
Revisão de segurança (pentest) em sistema multi-tenant - Supabase + RLS
Sobre o projeto:
Sistema de gestão (ERP) para múltiplas empresas (multi-tenant), construído com Lovable (React) + Supabase. Cada empresa só deve acessar seus próprios dados.
Já implementado:
- Autenticação via Supabase Auth.
- Tabelas "profiles" e "user_roles" para controle de acesso.
- Políticas RLS (Row Level Security) em todas as tabelas, baseadas em empresa_id.
- Funções SECURITY DEFINER (has_role, current_empresa_id).
- Painel administrativo separado (acesso apenas do dono do sistema).
O que preciso revisado:
- Verificar se as políticas RLS realmente impedem que uma empresa acesse dados de outra, em qualquer cenário (incluindo tentativas de manipulação direta de requisições).
- Verificar as funções SECURITY DEFINER quanto a possíveis brechas de escalonamento de privilégio.
- Verificar se o painel administrativo está corretamente restrito.
- Testar o comportamento contra um "usuário malicioso" tentando acessar dados que não são seus.
Entregável esperado:
Relatório com vulnerabilidades encontradas (se houver), nível de criticidade de cada uma e recomendação de correção.
Formato de acesso: posso fornecer login de teste e acesso de leitura ao esquema (schema) do Supabase.
Arquivos anexados:
Entre ou Cadastre-se para ver os arquivos anexados.
Atividades do cliente nesse projeto:
Última visualização: 22/06/2026 às 18:18
Última interação: 15/06/2026 às 14:23
Informações adicionais
| Categoria: | Web, Mobile & Software |
|---|---|
| Subcategoria: | Outra - Web, Mobile & Software |
| Orçamento: | Aberto |
| Nível de experiência: | Especialista |
| Visibilidade: | Público |
| Propostas: | 21 |
| Interessados: | 28 |
| Valor Mínimo: | R$ 50,00 |
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
Desenvolver robô de monitoramento de licitações em Python - Procuro programador Python para criar um robô de monitoramento de licitações e compras a nível nacional. O robô deve consultar diariamente a API pública de c...
Desenvolver bot em Python para monitorar mesa de Bac Bo - Olá, José. Preciso desenvolver um bot em Python para monitorar uma mesa de Bac Bo e enviar alertas no Telegram quando ocorrerem seis ou mais resultados consecutivos da mesma cor. O bo...
Funil de conversão com bot para Telegram - Preciso de alguém que possa criar um chatbot no Telegram que funcione como um funil de conversão. Deve ter botões para o lead clicar e avançar pelas etapas do funil.
Especialista Z-PRO multiatendimento - Treinamento e customização de tenants - Estamos em busca de especialista na plataforma de multiatendimento Z-PRO para nos prestar serviços de consultoria, configuração avançada e treinamento. Precisamos de al...
Desenvolver plataforma de apostas customizada - Preciso de alguém que consiga criar uma plataforma de apostas customizada. Eu farei todo o marketing da plataforma. A plataforma deve ser personalizável conforme minhas necessidades ...
