Farò un audit di sicurezza su Supabase, aggiusta il tuo RLS


Informazioni su questo servizio
Traduzione automatica.
Le tue tabelle di Supabase sono esposte? Se hai RLS disabilitato o configurato male, chiunque in internet può leggere dati privati dei tuoi utenti.
Il tuo database è sicuro quanto le politiche di sicurezza che hai impostato. Una singola tabella con RLS spento o una politica USING (true) permette a qualsiasi utente di interrogare, leggere o persino eliminare dati che non dovrebbe vedere. L'ho visto accadere in app di produzione, ed è un killer silenzioso.
Ecco cosa farò:
Audit di sicurezza completo: esaminerò ogni tabella, controllerò quali hanno RLS abilitato/disabilitato e identificherò politiche pericolose
Correggerò o riscriverò le tue politiche RLS usando correttamente USING e WITH CHECK, in modo che gli utenti accedano solo ai propri dati
Collegherò le policy di integrazione auth.uid() correttamente su tutte le tue tabelle
Verifica del ruolo di service: assicurarsi che solo il tuo server (non il client) possa eseguire operazioni privilegiate
Rapporto chiaro: otterrai una descrizione scritta di ogni problema trovato + cosa ho cambiato e perché
Rispettare i diritti di terzi
Ricorda che è contrario alle politiche di Fiverr per i freelance includere temi, modelli o qualsiasi altro elemento che violi i diritti di terzi o le leggi applicabili nell'opera consegnata. Per saperne di più, consulta Guida alla creazione digitale responsabile.
Scopri di più su Anand
Full stack developer MERN, Python
- DaIndia
- Membro dagiu 2015
Lingue
Inglese
Traduzione automatica.
