Määritä pääsy.
Lisää projektisi URL-osoite ja julkinen avain.
Tarkista pääsy Supabase -tietoihisi.
Testaa, mitä Supabase-projektisi julkinen avain antaa ihmisten lukea. Tarkista taulukoista, RLS-käytännöistä ja tallennustilasta pääsy, jonka ei pitäisi olla auki.
- Taulukot ja RLS
- Säilytyskauhat
- Toiminnot ja API
Supabase
Taulukot
API REST
Varastointi
Julkisen avaimen ei pitäisi avata kaikkia ovia.
Sovellus voi toimia täydellisesti liian laajoilla käyttöoikeuksilla. VICE tutkii havaittavia yhteyksiä ja pitää todisteet löydön rinnalla.
Näytä shekitKorjattavaTarkistettava uudelleenKorjattu
Havainnot, jotka voit tarkistaa.
Tarkista todisteet, tunnista asiaankuuluva tarkistus ja valmistele korjaus. Löydökset säilyttävät kontekstinsa skannausten välillä.
- Löydöön liittyvät todisteet
- Suosituksia ja kehote ongelman korjaamiseen
- Vahvistus vastaavalla uudelleenskannauksella
Kuinka testata Supabase -sovellusta
Suorita tarkastukset.
Vahvista verkkotunnuksesi, valitse erikoisprofiili ja suorita tarkistus.
Tarkista korjaukset.
Tarkista todisteet, tee muutokset ja suorita asiaankuuluvat testit uudelleen.
Supabase tarkistaa kontekstin kanssa.
Taulukot ja RLS
Etsi käytettävissä olevia taulukoita ja käytäntöjä, jotka paljastavat tietoja.
Säilytyskauhat
Tarkista, mitkä tiedostot ja tallennusalueet ovat julkisesti saatavilla.
Toiminnot ja API
Tutki projektisi paljastamia sisääntulokohtia.
Todennettu pääsy
Lisää testiistunto, kun tarkistus vaatii todennusta.
Useita pintoja.
Yksi alusta niiden seurantaan.
WordPressMääritä projektisi URL-osoite ja julkinen avain. Perusteelliset tarkistukset vaativat vahvistetun verkkotunnuksen ja täyden tarkistuksen käyttöoikeuden.
Usein kysytyt kysymykset
Aloita tarkistaminen
sivustosi turvallisuus.
Etsi ongelmia, valmistele korjauksia ja tarkista muutokset.
Pidä tulokset yhdessä seuraavaa käyttöönottoa varten.
