Настроить доступ.
Добавьте URL-адрес вашего проекта и открытый ключ.
Проверьте доступ к вашим данным Supabase.
Проверьте, что на самом деле позволяет людям читать открытый ключ вашего проекта Supabase. Проверьте таблицы, политики RLS и хранилище на предмет доступа, который не должен быть открыт.
- Таблицы и СБН
- Ведра для хранения
- Функции и API
Supabase
Таблицы
API REST
Хранение
Открытый ключ не должен открывать все двери.
Приложение может прекрасно работать со слишком широкими разрешениями. VICE проверяет наблюдаемые обращения и сохраняет доказательства вместе с результатами.
Посмотреть чекиТребует исправленияТребует повторной проверкиИсправлено
Наблюдения, которые вы можете проверить.
Просмотрите доказательства, определите соответствующую проверку и подготовьте исправление. Результаты сохраняют свой контекст между сканированиями.
- Доказательства, связанные с обнаружением
- Рекомендации и подсказка по устранению проблемы
- Подтверждение сопоставимым повторным сканированием
Как протестировать ваше приложение Supabase
Запустите проверки.
Подтвердите свой домен, выберите специализированный профиль и запустите сканирование.
Проверьте исправления.
Просмотрите доказательства, примените изменения и повторите соответствующие тесты.
Supabase проверяет контекст.
Таблицы и СБН
Найдите доступные таблицы и политики, предоставляющие данные.
Ведра для хранения
Проверьте, какие файлы и сегменты хранилища являются общедоступными.
Функции и API
Изучите точки входа, представленные вашим проектом.
Аутентифицированный доступ
Добавьте тестовый сеанс, если проверка требует аутентификации.
Несколько поверхностей.
Одна платформа для их мониторинга.
WordPressНастройте URL-адрес вашего проекта и открытый ключ. Для углубленного сканирования требуется подтвержденный домен и доступ к полному сканированию.
Часто задаваемые вопросы
Начать проверку
безопасность вашего сайта.
Находите проблемы, готовьте исправления и проверяйте изменения.
Сохраните результаты для следующего развертывания.
