Skonfiguruj dostęp.
Dodaj adres URL projektu i klucz publiczny.
Sprawdź dostęp do swoich danych Supabase.
Sprawdź, co klucz publiczny Twojego projektu Supabase faktycznie pozwala ludziom czytać. Sprawdź tabele, zasady RLS i pamięć pod kątem dostępu, który nie powinien być otwarty.
- Tabele i RLS
- Wiadra do przechowywania
- Funkcje i API
Supabase
Stoły
API REST
Przechowywanie
Klucz publiczny nie powinien otwierać wszystkich drzwi.
Aplikacja może doskonale działać ze zbyt szerokimi uprawnieniami. VICE sprawdza możliwe do uzyskania dostępy i przechowuje dowody wraz ze znaleziskiem.
Zobacz kontroleDo naprawyDo ponownej weryfikacjiNaprawione
Obserwacje, które możesz zweryfikować.
Przejrzyj dowody, zidentyfikuj odpowiednią kontrolę i przygotuj poprawkę. Wyniki zachowują swój kontekst pomiędzy skanami.
- Dowody powiązane ze znaleziskiem
- Zalecenia i monit o rozwiązanie problemu
- Potwierdzenie poprzez porównywalne ponowne skanowanie
Jak przetestować aplikację Supabase
Uruchom kontrole.
Zweryfikuj swoją domenę, wybierz profil specjalistyczny i uruchom skanowanie.
Sprawdź poprawki.
Przejrzyj dowody, zastosuj zmiany i ponownie przeprowadź odpowiednie testy.
Supabase sprawdza z kontekstem.
Tabele i RLS
Znajdź dostępne tabele i zasady, które udostępniają dane.
Wiadra do przechowywania
Sprawdź, które pliki i zasobniki pamięci są publicznie dostępne.
Funkcje i API
Sprawdź punkty wejścia widoczne w Twoim projekcie.
Uwierzytelniony dostęp
Dodaj sesję testową, gdy czek wymaga uwierzytelnienia.
Wiele powierzchni.
Jedna platforma do ich monitorowania.
WordPressSkonfiguruj adres URL projektu i klucz publiczny. Dogłębne skanowanie wymaga zweryfikowanej domeny i dostępu do pełnego skanowania.
Często zadawane pytania
Zacznij sprawdzać
bezpieczeństwo Twojej witryny.
Znajdź problemy, przygotuj poprawki i weryfikuj zmiany.
Zachowaj wyniki razem do następnego wdrożenia.
