Techniek · Supabase
Supabase opzetten
én dichtzetten.
Supabase is in een middag opgetuigd en dat is precies het risico. De database staat er, het inloggen werkt, en dan blijkt maanden later dat elke ingelogde gebruiker bij de tabel van iedereen kan. Ik zet het op zoals het bedoeld is: rechten op databaseniveau, migraties in versiebeheer, en niets belangrijks in de browser.
Wat er in de praktijk misgaat.
Row-level security staat uit
Of hij staat aan met een policy die neerkomt op 'iedereen die is ingelogd mag alles'. De anon key staat in de browser, dus dat is een open deur.
De frontend bewaakt de rechten
De knop is verborgen, maar het endpoint erachter doet het gewoon nog. Wie de netwerktab opent, komt erin.
Kolommen zijn met de hand aangepast
Wijzigingen direct in de dashboard-editor. Geen migraties, dus geen tweede omgeving en niets terug te draaien.
De service role key lekt
Die sleutel omzeilt alle rechten. Staat hij in client-side code of in een niet-beveiligde functie, dan is de hele beveiliging theater.
Geen geteste back-ups
Een back-up die nooit is teruggezet is een aanname, geen back-up. Meestal komt dat pas uit op het slechtste moment.
Queries worden traag
Zonder indexen en met te veel losse requests per pagina loopt het aantal database-calls op tot de app merkbaar hapert.
Van losse tabellen naar een fundament.
Doorlichten wat er staat
Schema, policies, sleutels en welke data er echt in zit. Je krijgt een lijst met wat een beveiligingsrisico is en wat alleen rommelig is. Die eerste scan is gratis en bedoeld als eerste indruk, niet als volledige beveiligingsaudit.
Rechten op databaseniveau
Row-level security per tabel, policies per rol, en de service role alleen serverside. Zodat de rechten kloppen ook als iemand de frontend overslaat.
Migraties en omgevingen
Elke schemawijziging als migratie in Git, plus een aparte test- en productieomgeving zodat je kunt wijzigen zonder je klanten te raken.
Wat erop aansluit
Auth met rollen en wachtwoordherstel, storage met rechten, edge functions voor wat niet in de browser hoort, en back-ups die daadwerkelijk zijn teruggezet.
Klanten geven mij gemiddeld 5 sterren.
“Ik ben ontzettend blij met het resultaat van mijn nieuwe website voor DoubleStreet Australian Cobberdogs, gemaakt door Webframer. Vanaf het eerste contact straalde Webframer deskundigheid en creativiteit uit.”
“Webframer heeft mij ontzettend goed geholpen met de website van Veldvisuals. Het is niet alleen fijn om met Bas te sparren over de bouw van de website, maar ook in het nazorgtraject en wanneer er aanpassingen gedaan moeten worden. Aanrader!”
“Fijn samen gewerkt. Luistert goed naar onze wensen. Als we aanpassingen willen, worden deze vakkundig aangepast.”
“Super fijne samenwerking met korte lijntjes!”
“Website ziet er goed uit!! Zeker een aanrader!”
“Super! Snelle service en fijn contact!”
Ik ben Bas Voets. Sinds 2021 bouw ik websites, klantportalen en bedrijfssoftware voor het MKB, vanuit Berkel en Rodenrijs. Je praat van eerste gesprek tot oplevering met mij, niet met een accountmanager.
Kun je alleen de beveiliging nakijken?
Is Supabase AVG-proof?
Wat als ik later weg wil bij Supabase?
Werk je ook met Firebase of een eigen database?
Je hoeft me niet op mijn woord te geloven.
Drie stukken die vaak in een website of applicatie zitten, als werkend voorbeeld in plaats van als screenshot. Klik erin, ze doen het echt.
Vertel wat je wilt bouwen.
Een gesprek van een half uur. Je krijgt een eerlijk antwoord over wat het kost, hoe lang het duurt en of het slim is om te bouwen.
Laat je huidige site of tool scannen
Je hoeft nog niets te willen kopen. Stuur wat je hebt, dan zeg ik eerlijk wat ik zou houden, wat ik zou vervangen en of dat de investering waard is. Ook als het antwoord is dat je beter niets kunt doen.
De scan is een eerste indruk, geen beveiligingsaudit.
- 01Stuur een link naar je site, je tool of je repository
- 02Ik kijk naar snelheid, structuur, data en beveiliging
- 03Meestal binnen twee werkdagen hoor je wat ik zou vervangen en wat dat kost