Überprüfen Sie den Zugriff auf Ihre Supabase-Daten.

Testen Sie, was der öffentliche Schlüssel Ihres Supabase-Projekts den Leuten tatsächlich zum Lesen ermöglicht. Überprüfen Sie Tabellen, RLS-Richtlinien und Speicher auf Zugriffe, die nicht geöffnet sein sollten.

Tabellen und RLS
Aufbewahrungseimer
Funktionen und API

Kostenlos scannen Preise ansehen

Supabase RLS-Such- und Korrekturempfehlungen

Supabase

Tische

API REST

Lagerung

Ein öffentlicher Schlüssel sollte nicht alle Türen öffnen.

Eine Anwendung kann mit zu weit gefassten Berechtigungen einwandfrei funktionieren. VICE untersucht beobachtbare Zugriffe und bewahrt die Beweise neben dem Befund auf.

Prüfungen anzeigen

Zu behebenErneut prüfenBehoben

Beobachtungen, die Sie überprüfen können.

Überprüfen Sie die Beweise, identifizieren Sie die relevante Prüfung und bereiten Sie eine Lösung vor. Die Ergebnisse behalten ihren Kontext zwischen den Scans.

Mit dem Befund verbundene Beweise
Empfehlungen und eine Aufforderung zur Behebung des Problems
Bestätigung durch einen vergleichbaren Nachscan

Prüfungen anzeigen

So testen Sie Ihre Supabase-Anwendung

1

Zugriff konfigurieren.

Fügen Sie Ihre Projekt-URL und Ihren öffentlichen Schlüssel hinzu.

2

Führen Sie die Prüfungen durch.

Überprüfen Sie Ihre Domain, wählen Sie das spezielle Profil aus und führen Sie den Scan durch.

3

Überprüfen Sie die Korrekturen.

Überprüfen Sie die Beweise, nehmen Sie Änderungen vor und führen Sie die relevanten Tests erneut durch.

Supabase prüft, mit Kontext.

Tabellen und RLS

Suchen Sie nach zugänglichen Tabellen und Richtlinien, die Daten offenlegen.

Aufbewahrungseimer

Überprüfen Sie, welche Dateien und Speicherbereiche öffentlich zugänglich sind.

Funktionen und API

Untersuchen Sie die von Ihrem Projekt bereitgestellten Einstiegspunkte.

Authentifizierter Zugriff

Fügen Sie eine Testsitzung hinzu, wenn eine Prüfung eine Authentifizierung erfordert.

Mehrere Oberflächen.
Eine Plattform, um sie zu überwachen.

Web und APIHTTPS, DNS und öffentliche Oberflächen.SupabaseTische, RLS und Lagerung.

WordPressZugriff und Konfiguration des CMS.KI / RAGKontext, API und verbundene Tools.

Richten Sie Ihre Projekt-URL und Ihren öffentlichen Schlüssel ein. Für eingehende Scans sind eine verifizierte Domäne und vollständiger Scan-Zugriff erforderlich.

Häufig gestellte Fragen

Beginnen Sie mit der Überprüfung
die Sicherheit Ihrer Website.

Finden Sie Probleme, bereiten Sie Korrekturen vor und überprüfen Sie Änderungen.
Bewahren Sie Ihre Ergebnisse für den nächsten Einsatz auf.