Configurar el acceso.
Agregue la URL de su proyecto y la clave pública.
Verifique el acceso a sus datos Supabase.
Pruebe lo que la clave pública de su proyecto Supabase realmente permite leer a las personas. Verifique las tablas, las políticas RLS y el almacenamiento para conocer el acceso que no debería estar abierto.
- Tablas y RLS
- Cubos de almacenamiento
- Funciones y API
Supabase
Mesas
API REST
Almacenamiento
Una clave pública no debería abrir todas las puertas.
Una aplicación puede funcionar perfectamente con permisos demasiado amplios. VICE examina los accesos observables y guarda la evidencia junto con el hallazgo.
Ver chequesPor corregirPor verificarCorregido
Observaciones que puedes verificar.
Revise la evidencia, identifique la verificación relevante y prepare una solución. Los hallazgos mantienen su contexto entre escaneos.
- Evidencia asociada con el hallazgo.
- Recomendaciones y un mensaje para solucionar el problema.
- Confirmación mediante una nueva exploración comparable
Cómo probar su aplicación Supabase
Ejecute los controles.
Verifica tu dominio, elige el perfil especializado y ejecuta tu escaneo.
Verifique las correcciones.
Revise la evidencia, aplique cambios y vuelva a ejecutar las pruebas relevantes.
Supabase controles, con contexto.
Tablas y RLS
Encuentre tablas y políticas accesibles que expongan datos.
Cubos de almacenamiento
Compruebe qué archivos y depósitos de almacenamiento son de acceso público.
Funciones y API
Examine los puntos de entrada expuestos por su proyecto.
Acceso autenticado
Agregue una sesión de prueba cuando una verificación requiera autenticación.
Múltiples superficies.
Una plataforma para monitorearlos.
WordPressConfigure la URL y la clave pública de su proyecto. Los análisis en profundidad requieren un dominio verificado y acceso al análisis completo.
Preguntas frecuentes
Empezar a comprobar
la seguridad de su sitio.
Encuentre problemas, prepare soluciones y verifique cambios.
Mantenga sus resultados juntos para la próxima implementación.
