Konfigurer adgang.
Tilføj din projekt-URL og offentlige nøgle.
Tjek adgangen til dine Supabase-data.
Test, hvad dit Supabase-projekts offentlige nøgle faktisk tillader folk at læse. Tjek tabeller, RLS-politikker og lager for adgang, der ikke bør være åben.
- Tabeller og RLS
- Opbevaringsspande
- Funktioner og API
Supabase
Tabeller
API REST
Opbevaring
En offentlig nøgle bør ikke åbne alle døre.
En applikation kan fungere perfekt med tilladelser, der er for brede. VICE undersøger observerbare adgange og opbevarer beviserne ved siden af resultatet.
Se checksSkal rettesSkal kontrolleres igenRettet
Observationer du kan verificere.
Gennemgå beviserne, identificer den relevante kontrol og forbered en rettelse. Fundene bevarer deres kontekst mellem scanninger.
- Beviser forbundet med fundet
- Anbefalinger og en opfordring til at løse problemet
- Bekræftelse ved en sammenlignelig genscanning
Sådan tester du din Supabase-applikation
Kør kontrollen.
Bekræft dit domæne, vælg den specialiserede profil og kør din scanning.
Bekræft rettelserne.
Gennemgå beviserne, anvend ændringer og kør de relevante tests igen.
Supabase kontroller, med kontekst.
Tabeller og RLS
Find tilgængelige tabeller og politikker, der afslører data.
Opbevaringsspande
Tjek, hvilke filer og lagersamlinger, der er offentligt tilgængelige.
Funktioner og API
Undersøg de indgangspunkter, der er afsløret af dit projekt.
Autentificeret adgang
Tilføj en testsession, når en kontrol kræver godkendelse.
Flere overflader.
Én platform til at overvåge dem.
WordPressKonfigurer din projekt-URL og offentlige nøgle. Dybdescanninger kræver et verificeret domæne og fuld-scanningsadgang.
Ofte stillede spørgsmål
Begynd at tjekke
sikkerheden på dit websted.
Find problemer, forbered rettelser og bekræft ændringer.
Hold dine resultater samlet til næste implementering.
