Supabase データへのアクセスを確認します。

Supabase プロジェクトの公開鍵で実際に何を読み取ることができるかをテストします。開いてはいけないアクセスのテーブル、RLS ポリシー、ストレージを確認してください。

テーブルとRLS
ストレージバケット
機能とAPI

無料でスキャン料金を見る

Supabase

テーブル

API REST

ストレージ

公開鍵ですべてのドアが開くわけではありません。

アプリケーションは、広すぎる権限でも完全に動作します。 VICE は、観察可能なアクセスを調査し、結果とともに証拠を保管します。

チェックを表示

要修正要再検証修正済み

確認できる観察結果。

証拠を確認し、関連するチェックを特定し、修正を準備します。検出結果はスキャン間でコンテキストを保持します。

発見に関連する証拠
問題を解決するための推奨事項とプロンプト
同等の再スキャンによる確認

チェックを表示

Supabase アプリケーションをテストする方法

1

アクセスを構成します。

プロジェクトの URL と公開キーを追加します。

2

チェックを実行します。

ドメインを確認し、特殊なプロファイルを選択してスキャンを実行します。

3

修正を確認します。

証拠を確認し、変更を適用し、関連するテストを再実行します。

Supabase はコンテキストとともにチェックします。

テーブルとRLS

データを公開するアクセス可能なテーブルとポリシーを見つけます。

ストレージバケット

どのファイルとストレージバケットがパブリックにアクセスできるかを確認してください。

機能とAPI

プロジェクトによって公開されているエントリポイントを調べます。

認証されたアクセス

チェックに認証が必要な場合は、テストセッションを追加します。

複数の表面。
それらを監視するための 1 つのプラットフォーム。

ウェブとAPIHTTPS、DNS、およびパブリックサーフェス。Supabaseテーブル、RLS、ストレージ。

WordPressCMS へのアクセスと構成。AI / ラグコンテキスト、API、接続されたツール。

プロジェクトの URL と公開キーを設定します。詳細なスキャンには、検証済みのドメインとフルスキャンアクセスが必要です。

よくある質問

チェックを開始
サイトのセキュリティ。

問題を見つけて修正を準備し、変更を確認します。
次の展開のために結果をまとめて保管します。