检查对 Supabase 数据的访问。

测试您的 Supabase 项目的公钥实际上允许人们阅读。检查表、RLS 策略和存储是否存在不应开放的访问。

表格和 RLS
储物桶
功能与API

免费扫描查看价格

Supabase

表格

API REST

存储

公钥不应该打开所有的门。

应用程序可以在权限过于广泛的情况下完美运行。 VICE 检查可观察的访问并将证据与发现一起保存。

查看检查

待修复待复查已修复

您可以验证观察结果。

查看证据，确定相关检查并准备修复。结果在扫描之间保留了上下文。

与调查结果相关的证据
解决问题的建议和提示
通过类似的重新扫描进行确认

查看检查

如何测试您的 Supabase 应用程序

1

配置访问。

添加您的项目 URL 和公钥。

2

运行检查。

验证您的域，选择专门的配置文件并运行扫描。

3

验证修复情况。

查看证据、应用更改并重新运行相关测试。

Supabase 检查，带上下文。

表格和 RLS

查找公开数据的可访问表和策略。

储物桶

检查哪些文件和存储桶可以公开访问。

功能与API

检查您的项目公开的入口点。

经过身份验证的访问

当检查需要身份验证时添加测试会话。

多个表面。
一个平台来监控他们。

网络和APIHTTPS、DNS 和公共表面。Supabase表、RLS 和存储。

WordPressCMS 的访问和配置。人工智能/RAG上下文、API 和连接的工具。

设置您的项目 URL 和公钥。深度扫描需要经过验证的域和全面扫描访问。

常见问题

开始检查
您网站的安全。

查找问题、准备修复并验证更改。
将您的结果放在一起以供下次部署使用。