Konfigurer tilgang.
Legg til prosjektets URL og offentlig nøkkel.
Sjekk tilgangen til Supabase-dataene dine.
Test hva Supabase-prosjektets offentlige nøkkel faktisk lar folk lese. Sjekk tabeller, RLS-policyer og lagring for tilgang som ikke skal være åpen.
- Tabeller og RLS
- Oppbevaringsbøtter
- Funksjoner og API
Supabase
Tabeller
API REST
Oppbevaring
En offentlig nøkkel skal ikke åpne alle dører.
En applikasjon kan fungere perfekt med tillatelser som er for brede. VICE undersøker observerbare tilganger og oppbevarer bevisene ved siden av funnet.
Se sjekkerMå rettesMå sjekkes igjenRettet
Observasjoner du kan verifisere.
Se gjennom bevisene, identifiser den relevante kontrollen og forbered en løsning. Funnene beholder konteksten mellom skanningene.
- Bevis knyttet til funnet
- Anbefalinger og en melding for å fikse problemet
- Bekreftelse ved en sammenlignbar ny skanning
Slik tester du Supabase-applikasjonen din
Kjør sjekkene.
Bekreft domenet ditt, velg den spesialiserte profilen og kjør skanningen.
Bekreft rettelsene.
Se gjennom bevisene, bruk endringer og kjør de relevante testene på nytt.
Supabase sjekker, med kontekst.
Tabeller og RLS
Finn tilgjengelige tabeller og retningslinjer som viser data.
Oppbevaringsbøtter
Sjekk hvilke filer og lagringsområder som er offentlig tilgjengelige.
Funksjoner og API
Undersøk inngangspunktene som er eksponert av prosjektet ditt.
Autentisert tilgang
Legg til en testøkt når en sjekk krever autentisering.
Flere overflater.
Én plattform for å overvåke dem.
WordPressSett opp prosjektets URL og offentlig nøkkel. Dybdeskanninger krever et verifisert domene og full skanningstilgang.
Ofte stilte spørsmål
Begynn å sjekke
sikkerheten til nettstedet ditt.
Finn problemer, forbered rettelser og bekreft endringer.
Hold resultatene sammen for neste distribusjon.
