Konfigurera åtkomst.
Lägg till din projektadress och offentliga nyckel.
Kontrollera åtkomsten till dina Supabase-data.
Testa vad ditt Supabase-projekts offentliga nyckel faktiskt tillåter människor att läsa. Kontrollera tabeller, RLS-policyer och lagring för åtkomst som inte ska vara öppen.
- Tabeller och RLS
- Förvaringshinkar
- Funktioner och API
Supabase
Tabeller
API REST
Förvaring
En offentlig nyckel ska inte öppna alla dörrar.
En applikation kan fungera perfekt med behörigheter som är för breda. VICE undersöker observerbara åtkomster och behåller bevisen vid sidan av fyndet.
Visa kontrollerAtt åtgärdaAtt kontrollera igenÅtgärdat
Observationer du kan verifiera.
Granska bevisen, identifiera relevant kontroll och förbered en fix. Fynden behåller sitt sammanhang mellan skanningarna.
- Bevis i samband med fyndet
- Rekommendationer och en uppmaning för att åtgärda problemet
- Bekräftelse genom en jämförbar omskanning
Så här testar du din Supabase-applikation
Kör kontrollerna.
Verifiera din domän, välj den specialiserade profilen och kör din skanning.
Verifiera korrigeringarna.
Granska bevisen, tillämpa ändringar och kör de relevanta testerna igen.
Supabase kontroller, med sammanhang.
Tabeller och RLS
Hitta tillgängliga tabeller och policyer som exponerar data.
Förvaringshinkar
Kontrollera vilka filer och lagringshinkar som är offentligt tillgängliga.
Funktioner och API
Undersök ingångspunkterna som exponeras av ditt projekt.
Autentiserad åtkomst
Lägg till en testsession när en kontroll kräver autentisering.
Flera ytor.
En plattform för att övervaka dem.
WordPressStäll in din projekt-URL och offentliga nyckel. Fördjupade skanningar kräver en verifierad domän och fullständig genomsökningsåtkomst.
Vanliga frågor
Börja kolla
säkerheten på din webbplats.
Hitta problem, förbered korrigeringar och verifiera ändringar.
Håll dina resultat samlade för nästa implementering.
