Configurar o acesso.
Adicione o URL do seu projeto e a chave pública.
Verifique o acesso aos seus dados Supabase.
Teste o que a chave pública do seu projeto Supabase realmente permite que as pessoas leiam. Verifique tabelas, políticas de RLS e armazenamento para acesso que não deveria ser aberto.
- Tabelas e RLS
- Baldes de armazenamento
- Funções e API
Supabase
Tabelas
API REST
Armazenamento
Uma chave pública não deve abrir todas as portas.
Um aplicativo pode funcionar perfeitamente com permissões muito amplas. VICE examina os acessos observáveis e mantém as evidências junto com a descoberta.
Ver chequesA corrigirA verificar novamenteCorrigido
Observações você pode verificar.
Revise as evidências, identifique a verificação relevante e prepare uma correção. As descobertas mantêm seu contexto entre as verificações.
- Evidências associadas à descoberta
- Recomendações e uma solicitação para corrigir o problema
- Confirmação por uma nova varredura comparável
Como testar seu aplicativo Supabase
Execute as verificações.
Verifique seu domínio, escolha o perfil especializado e execute sua varredura.
Verifique as correções.
Revise as evidências, aplique as alterações e execute novamente os testes relevantes.
Supabase verificações, com contexto.
Tabelas e RLS
Encontre tabelas e políticas acessíveis que expõem dados.
Baldes de armazenamento
Verifique quais arquivos e buckets de armazenamento estão acessíveis publicamente.
Funções e API
Examine os pontos de entrada expostos pelo seu projeto.
Acesso autenticado
Adicione uma sessão de teste quando uma verificação exigir autenticação.
Múltiplas superfícies.
Uma plataforma para monitorá-los.
WordPressConfigure o URL do seu projeto e a chave pública. As verificações aprofundadas exigem um domínio verificado e acesso à verificação completa.
Perguntas frequentes
Comece a verificar
a segurança do seu site.
Encontre problemas, prepare correções e verifique alterações.
Mantenha seus resultados juntos para a próxima implantação.
