跳到正文
热点事件持续更新

Supabase 发布免费安全检查工具

1 篇报道1 个报道来源1 小时前更新

先了解这件事

AI 综述

Supabase 通过发布一个免费的单文件 HTML 工具,帮助 solo builder 在浏览器中检查项目的安全性,包括 RLS、存储桶公开、主密钥泄露等。 该工具由 /u/swati425 在 Supabase 上构建项目时发现 solo builder 只开启 RLS 而未彻底验证安全后发布。用户只需在浏览器打开链接并连接自己的 Supabase,即可检查陌生人是否能读取数据、已登录用户是否能访问他人数据、存储桶是否公开、主密钥是否泄露。工具完全在浏览器中运行,项目数据始终保持私密。

AI 根据报道生成 · 28 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月31日
  1. Reddit · r/SideProject精选
    Supabase solo builder 必备:用浏览器工具测试陌生人视角的安全性

    作者在 Supabase 上构建项目,发现 solo builder 只开启 RLS 而未彻底验证安全。为此他发布了一个免费的 HTML 工具,用户只需在浏览器打开链接并连接自己的 Supabase,即可检查陌生人是否能读取数据、已登录用户是否能访问他人数据、存储桶是否公开、主密钥是否泄露。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。