reddit · SideProject · 10-06 19:50 68 分 ← 返回列表

Spent two days trying to break my own Next.js + Supabase app and found 3 real bugs

I've been working on a B2B SaaS template built on Next.js 16, Supabase, and Stripe. Before launching it, I paused feature work and wrote a bunch of adversarial tests to see if I could break the backend—stuff like tenant data leaks, RBAC bypasses, webhook drops, and SECURITY DEFINER view issues. The tests caught 3 actual production bugs I definitely would've missed: Out-of-order Stripe webhooks. If an older subscription.updated event fired late, it could overwrite newer billing s

五维评分

付费意愿

需求真实度

个人可落地

竞争空间

新鲜度

AI 分析

痛点：用 Next.js + Supabase + Stripe 做多租户 B2B SaaS 时，跨租户 RPC 泄露、Stripe webhook 乱序/重试失败等安全和计费一致性问题很难在上线前发现。

目标用户：使用 Next.js + Supabase + Stripe 构建多租户 B2B SaaS 的独立开发者和小团队。

证据：The tests caught 3 actual production bugs I definitely would've missed... Cross-tenant RPC leak... I turned the hardened stack into a starter kit called B2B SaaS OS ($249)

变现：卖安全加固版 B2B SaaS starter kit（$249），用免费安全检查报告引流，再卖一次性安全审计或扫描工具订阅。

MVP：2周内做一个 Next.js + Supabase + Stripe 安全检查器：扫描 RLS/RPC/SECURITY DEFINER 权限、检测 Stripe webhook 乱序与幂等缺失、生成可操作报告；用免费检查收集线索，再打包模板/修复指南。

竞品：Supabase 官方 Starter、Makerkit、Supastarter、Shipped、Next.js SaaS Starter

摘要：作者花两天对自己基于 Next.js 16、Supabase、Stripe 的 B2B SaaS 模板做对抗测试，发现 3 个真实生产 bug：Stripe webhook 乱序覆盖账单状态、webhook 重试被脏 DB 状态卡住、跨租户 RPC 越权泄露。他已修复并加回归测试，同时推出免费检查页和 $249 的 B2B SaaS OS 加固模板。这说明多租户 SaaS 的安全/计费一致性模板或扫描工具有变现空间，但需要验证他人是否愿意持续付费。