Налаштувати доступ.
Додайте URL-адресу проекту та відкритий ключ.
Перевірте доступ до своїх даних Supabase.
Перевірте, який відкритий ключ вашого проекту Supabase насправді дозволяє людям читати. Перевірте таблиці, політики RLS і сховище для доступу, який не повинен бути відкритим.
- Таблиці та РЛС
- Відра для зберігання
- Функції та API
Supabase
Таблиці
API REST
Зберігання
Відкритий ключ не повинен відкривати всі двері.
Програма може ідеально працювати із надто широкими дозволами. VICE перевіряє спостережувані доступи та зберігає докази разом із знахідкою.
Переглянути чекиПотребує виправленняПотребує повторної перевіркиВиправлено
Спостереження, які ви можете перевірити.
Перегляньте докази, визначте відповідну перевірку та підготуйте виправлення. Знахідки зберігають свій контекст між скануваннями.
- Докази, пов'язані зі знахідкою
- Рекомендації та підказка щодо вирішення проблеми
- Підтвердження порівнянним повторним скануванням
Як перевірити свою програму Supabase
Проведіть перевірки.
Підтвердьте свій домен, виберіть спеціалізований профіль і запустіть сканування.
Перевірте виправлення.
Перегляньте докази, застосуйте зміни та повторіть відповідні тести.
Supabase перевіряє з контекстом.
Таблиці та РЛС
Знайдіть доступні таблиці та політики, які розкривають дані.
Відра для зберігання
Перевірте, які файли та сегменти зберігання є загальнодоступними.
Функції та API
Перевірте точки входу, які відкриває ваш проект.
Автентифікований доступ
Додайте тестовий сеанс, коли перевірка вимагає автентифікації.
Кілька поверхонь.
Одна платформа для моніторингу.
WordPressНалаштуйте URL-адресу проекту та відкритий ключ. Для поглибленого сканування потрібен підтверджений домен і доступ до повного сканування.
Часті запитання
Почніть перевірку
безпека вашого сайту.
Знайдіть проблеми, підготуйте виправлення та перевірте зміни.
Зберігайте результати разом для наступного розгортання.
