Nakonfigurujte přístup.
Přidejte adresu URL projektu a veřejný klíč.
Zkontrolujte přístup ke svým datům Supabase.
Otestujte, co veřejný klíč vašeho projektu Supabase skutečně umožňuje lidem číst. Zkontrolujte tabulky, zásady RLS a úložiště pro přístup, který by neměl být otevřený.
- Tabulky a RLS
- Skladovací kbelíky
- Funkce a API
Supabase
Tabulky
API REST
Skladování
Veřejný klíč by neměl otevřít všechny dveře.
Aplikace může perfektně fungovat s příliš širokými oprávněními. VICE zkoumá pozorovatelné přístupy a uchovává důkazy vedle nálezu.
Zobrazit kontrolyK opravěK opětovnému ověřeníOpraveno
Pozorování si můžete ověřit.
Zkontrolujte důkazy, identifikujte příslušnou kontrolu a připravte opravu. Nálezy si mezi skeny zachovávají svůj kontext.
- Důkazy spojené s nálezem
- Doporučení a výzva k vyřešení problému
- Potvrzení srovnatelným reskenováním
Jak otestovat aplikaci Supabase
Proveďte kontroly.
Ověřte svou doménu, vyberte specializovaný profil a spusťte skenování.
Ověřte opravy.
Zkontrolujte důkazy, použijte změny a znovu spusťte příslušné testy.
Supabase kontroly s kontextem.
Tabulky a RLS
Najděte přístupné tabulky a zásady, které zpřístupňují data.
Skladovací kbelíky
Zkontrolujte, které soubory a úložiště jsou veřejně přístupné.
Funkce a API
Prozkoumejte vstupní body vystavené vaším projektem.
Ověřený přístup
Přidejte testovací relaci, když kontrola vyžaduje ověření.
Více povrchů.
Jedna platforma pro jejich sledování.
WordPressNastavte adresu URL projektu a veřejný klíč. Hloubkové kontroly vyžadují ověřenou doménu a úplný přístup ke kontrole.
Často kladené otázky
Začněte kontrolovat
zabezpečení vašeho webu.
Najděte problémy, připravte opravy a ověřte změny.
Udržujte své výsledky pohromadě pro další nasazení.
