Для Lovable-застосунків
У вашого Lovable-застосунку є користувачі. Готуємо його до більшого.
Lovable допоміг пройти шлях від ідеї до робочого продукту. Ми беремо на себе те, що потрібно для реальних користувачів і реальних грошей: правила доступу до даних у Supabase, оплати, які завжди доходять, бекапи й моніторинг. Ви далі розробляєте в Lovable, а автоматичні перевірки показують, що кожну зміну безпечно випускати.
Безкоштовний оглядЩо ми робимо в Lovable-застосунках
- Правила доступу в Supabase (RLS). Lovable-застосунки зберігають дані в Supabase. Row Level Security визначає, хто може читати й змінювати кожен рядок. Ми перевіряємо кожну таблицю: кожен користувач бачить лише свої дані, адміни мають права адміна, а платні функції доступні тільки тим, хто платить. Тестуємо так, як це робив би допитливий користувач, а не лише читаємо налаштування.
- Оплати Stripe. Користувач платить і отримує доступ, щоразу. Застосунок дізнається про оплату від самого Stripe (вебхуки), перевіряє, що повідомлення справді від Stripe, і зараховує кожну оплату рівно один раз.
- Ключі й витрати на AI. Секретні ключі зберігаються в налаштуваннях Supabase Edge Functions, а не в коді, який працює в браузері. Для AI- і платіжних ключів ставимо ліміти витрат, щоб баг чи бот не накрутили рахунок.
- Бекапи, з яких можна відновитися. Lovable Cloud щодня робить бекап бази і зберігає його близько двох тижнів, але файли зі сховища туди не входять. Перевіряємо, що покривають ваші бекапи, додаємо те, чого бракує, і пробуємо відновлення на копії, не чіпаючи робочий застосунок.
- Моніторинг. Якщо застосунок впав або користувачі бачать помилки, ви дізнаєтеся першими, ще до листів у підтримку.
- Далі розробляєте в Lovable. Підключаємо проєкт до GitHub, додаємо тести на реєстрацію й оплату, автоматичну перевірку перед кожним релізом і правила для вашого AI-агента. Lovable залишається вашим основним інструментом.
- Власні акаунти, коли будете готові. Хочете, щоб застосунок і база були на ваших акаунтах? Переносимо на ваші Supabase і Vercel: дані, користувачів, авторизацію і файли. Спершу тестуємо на копії, потім перемикаємо.
З чого почати
Безкоштовний огляд
Ви надсилаєте посилання й підключаєте GitHub з доступом лише на читання. За 3 робочі дні отримуєте короткий звіт: 5 головних ризиків у порядку важливості.
Виправляємо головне
Один спринт з фіксованим обсягом і ціною, зазвичай 1–2 тижні.
Підтримка, якщо вона корисна
Щомісячний тариф з одним розробником, який знає ваш код.
Ми ніколи не бачимо даних ваших користувачів: тестуємо на копії структури бази зі згенерованими даними. Як ми працюємо з доступами →
Популярне для Lovable-застосунків
| Послуга | Ціна | |
|---|---|---|
| Безкоштовний огляд3 робочі дні | Безкоштовно | 3 робочі дні |
| Тест доступів і даних48 годин | $375 | 48 годин |
| Спринт «Готові до росту»1–2 тижні | Від $2,250 | 1–2 тижні |
| Міграція на ваші Supabase + Vercel3–7 днів | Від $1,200 | 3–7 днів |
| Базовий доглядПостійно | $375/міс | Постійно |
Питання про Lovable-застосунки
Чи зможу я й далі редагувати застосунок у Lovable?
Так. Lovable синхронізується в обидва боки з однією гілкою GitHub, зазвичай main. Ми працюємо в окремих гілках і пропонуємо зміни через pull request. Щойно зміну злито, вона з'являється в Lovable, і ви працюєте далі як звикли.
Чи потрібно йти з Lovable?
Ні. Більшість застосунків лишаються в Lovable і просто отримують міцнішу основу. Міграція потрібна, коли ви хочете тримати код, базу й хостинг повністю на своїх акаунтах.
Мій застосунок на Lovable Cloud, а не на власному Supabase. Ви допоможете?
Так. Правила доступу зберігаються у вашому коді як файли міграцій бази, тож перевіряємо їх так само. Якщо хочете керувати базою напряму, переносимо її у ваш власний проєкт Supabase. Lovable дозволяє експортувати базу повністю, разом з акаунтами користувачів, тож паролі в них лишаються, просто треба буде увійти ще раз. Файли, секрети й налаштування входу переносимо окремо.
Сканер безпеки Lovable каже, що все гаразд. Навіщо тестувати ще раз?
Користуйтеся сканером і далі: він ловить типові проблеми з правилами доступу й налаштуваннями. У документації Lovable прямо сказано, що сканування не доводить правильність правил, і радять перевірити, що користувачі бачать лише свої дані. Саме це робить наш тест: ми входимо як різні тестові користувачі й пробуємо відкрити чужі дані, отримати платні функції безкоштовно і діяти як адмін.
Потрібна допомога з Lovable?
Безкоштовний оглядyaydeploy — незалежний сервіс, не пов'язаний з Lovable.