Login

u/Intelligent_Mix_6625

r/Immobilieninvestments r/Supabase r/krakow
▲ 0 r/Immobilieninvestments

Ich habe mir ein Tool für Zwangsversteigerungen gebaut – suche ehrliches Feedback (kostenlos)

Hi zusammen,

ich schaue mir seit einiger Zeit Zwangsversteigerungen als Kapitalanlage an und fand das Justizportal ziemlich mühsam: Termine bundeslandweise durchklicken, Gutachten einzeln öffnen, dann alles in Excel rechnen.
Deshalb habe ich mir selbst etwas gebaut (Transparenz: ja, das ist mein eigenes Projekt). Es sammelt alle Termine aus ganz Deutschland und rechnet für jedes Objekt grob durch: Mietschätzung auf Basis der Zensus-Daten 2022, Cashflow nach Steuern, und bis zu welchem Gebot man bei 0 € Cashflow landet. Inklusive 5/10- und 7/10-Grenze.
Ich würde es gerne ein paar Leuten hier kostenlos geben, die selbst ersteigern oder es vorhaben. Im Gegenzug wüsste ich gern:
Sind die Zahlen für euch plausibel, oder rechnet ihr ganz anders?
Was fehlt euch am meisten bei der Objektsuche?
Würdet ihr für sowas zahlen, und wenn ja, ab wann lohnt es sich für euch?

Link schicke ich gern per DM oder in den Kommentaren, je nachdem was hier erlaubt ist. Auch Kritik im Sinne von „braucht kein Mensch“ ist willkommen.

reddit.com
u/Intelligent_Mix_6625 — 10 days ago
▲ 0 r/Supabase

free supabase security review

been doing security reviews on supabase projects and theres a short list of things i always check first. if youre about to launch its worth 15 min

  1. RLS off on tables you created with SQL or a migration. dashboard turns it on for you, sql editor doesnt. quick check:
    select tablename from pg_tables where schemaname = 'public' and rowsecurity = false;
  2. a using (true) policy someone added to make an error go away. that table is basically public again
  3. insert/update policies with no with check. means a logged in user can write rows into someone elses account
  4. views. they skip RLS by default, if youre on pg15+ add with (security_invoker = true)
  5. security definer functions sitting in public. theyre callable from the api and ignore RLS, supabase docs literally say dont put them in an exposed schema

wrote the full list + the fix sql here if useful: https://scan.testavi.com/supabase-rls-checklist

also doing 10 free manual reviews this week for anyone launching soon or already live. i go through policies, functions, storage, keys and send you a private writeup. please dont drop your url in the comments, just DM me

u/Intelligent_Mix_6625 — 11 days ago