Configure les accès.
Ajoute l’URL du projet et sa clé publique.
Vérifie les accès à tes données Supabase.
Teste ce que la clé publique de ton projet Supabase permet réellement de lire. Tables, règles RLS et stockage : repère les accès qui ne devraient pas être ouverts.
- Tables et RLS
- Buckets de stockage
- Fonctions et API
Supabase
Tables
API REST
Stockage
Une clé publique ne doit pas ouvrir toutes les portes.
Une application peut fonctionner parfaitement avec des permissions trop larges. VICE examine les accès observables et garde les éléments de preuve à côté du constat.
Voir les contrôlesÀ corrigerÀ revérifierCorrigée
Des observations que tu peux vérifier.
Consulte la preuve, retrouve le contrôle concerné et prépare la correction. Les constats gardent leur contexte entre deux scans.
- Preuves associées au constat
- Recommandations et prompt de correction
- Confirmation par un rescan comparable
Comment tester ton application Supabase
Lance les contrôles.
Valide le domaine, choisis le profil spécialisé et lance ton scan.
Vérifie les corrections.
Consulte les preuves, applique les changements et relance les tests concernés.
Les contrôles Supabase, avec leur contexte.
Tables et RLS
Repère les tables accessibles et les politiques qui exposent des données.
Buckets de stockage
Vérifie les fichiers et espaces accessibles depuis la surface publique.
Fonctions et API
Examine les points d’entrée exposés par ton projet.
Accès authentifiés
Ajoute une session de test lorsque le contrôle nécessite une identité.
Plusieurs surfaces.
Une seule plateforme pour les suivre.
WordPressConfigure l’URL du projet et sa clé publique. Le scan approfondi nécessite un domaine validé et des droits de scan complet.
Questions fréquentes
Commence à vérifier
la sécurité de ton site.
Repère les problèmes, prépare les correctifs et vérifie les changements.
Tes résultats restent réunis pour le prochain déploiement.
