Toegang configureren.
Voeg uw project-URL en openbare sleutel toe.
Controleer de toegang tot uw Supabase gegevens.
Test wat de publieke sleutel van uw Supabase project mensen daadwerkelijk laat lezen. Controleer tabellen, RLS-beleid en opslag voor toegang die niet open mag zijn.
- Tabellen en RLS
- Opbergemmers
- Functies en API
Supabase
Tafels
API REST
Opslag
Een publieke sleutel zou niet alle deuren moeten openen.
Een applicatie kan perfect werken met te brede rechten. VICE onderzoekt waarneembare toegangen en bewaart het bewijsmateriaal naast de bevinding.
Cheques bekijkenTe verhelpenOpnieuw controlerenOpgelost
Waarnemingen die u kunt verifiëren.
Bekijk het bewijsmateriaal, identificeer de relevante controle en bereid een oplossing voor. Bevindingen behouden hun context tussen scans.
- Bewijs dat verband houdt met de bevinding
- Aanbevelingen en een prompt voor het oplossen van het probleem
- Bevestiging door een vergelijkbare herscan
Hoe u uw Supabase-applicatie kunt testen
Voer de controles uit.
Verifieer uw domein, kies het gespecialiseerde profiel en voer uw scan uit.
Controleer de oplossingen.
Bekijk het bewijsmateriaal, pas wijzigingen toe en voer de relevante tests opnieuw uit.
Supabase controles, met context.
Tabellen en RLS
Vind toegankelijke tabellen en beleidsregels die gegevens blootleggen.
Opbergemmers
Controleer welke bestanden en opslagbuckets openbaar toegankelijk zijn.
Functies en API
Onderzoek de toegangspunten die uw project blootlegt.
Geauthenticeerde toegang
Voeg een testsessie toe als voor een controle authenticatie vereist is.
Meerdere oppervlakken.
Eén platform om ze te monitoren.
WordPressStel uw project-URL en openbare sleutel in. Voor diepgaande scans zijn een geverifieerd domein en volledige scantoegang vereist.
Veelgestelde vragen
Begin met controleren
de veiligheid van uw site.
Vind problemen, bereid oplossingen voor en verifieer wijzigingen.
Houd uw resultaten bij elkaar voor de volgende implementatie.
