eu vou fazer auditoria de segurança do supabase, corrigir seu rls

A
anandanr
A
anandanr
Anand
Algumas informações foram traduzidas automaticamente.
do supabase security audit, fix your rls
Tela Inteira
do supabase security audit, fix your rls

Sobre este Serviço

Tradução automática

<p Suas tabelas do Supabase estão expostas? Se o RLS estiver desativado ou mal configurado, qualquer pessoa na internet pode ler os dados privados dos seus usuários.


Seu banco de dados só é tão seguro quanto suas políticas de segurança. Uma única tabela com o RLS desligado ou uma política USING (true) permite que qualquer usuário consulte, leia ou até apague dados que não deveria ver. Já vi isso acontecer em apps em produção, é um assassino silencioso.


É isso que vou fazer:


Auditoria completa de segurança: vou inspecionar cada tabela, verificar quais têm RLS ativado/desativado e identificar políticas perigosas

Corrigir ou reescrever suas políticas de RLS com cláusulas proper USING e WITH CHECK para que os usuários acessem apenas os seus próprios dados

Conectar as políticas de autenticação entre auth.uid() corretamente em todas as suas tabelas

Verificar o service role para garantir que apenas o seu servidor (não o cliente) possa realizar operações privilegiadas

Relatório claro: você vai receber um detalhamento por escrito de cada problema encontrado + o que eu mudei e por quê



  • Plataforma

    • Outros
Respeite os direitos de terceiros

Esteja atento ao fato que é contra as políticas do prestador da Fiverr incluir temas, modelos ou outros elementos no trabalho entregue que infrinjam os direitos de terceiros ou leis aplicáveis. Leia mais em nosso Guia de Criação Digital Responsável.

Conheça mais sobre Anand

Anand

Full stack developer MERN, Python

1,0(1)
  • A partir deÍndia
  • Membro desdejun. de 2015

  • Idiomas

    Inglês
Experience on design and develop continuous deployment pipeline with a focus on Amazon Web Services, integrating Maven, Gradle and MSBuild continuous builds, Test-Kitchen, Git, TFS, Jenkins, Chef automatic deployment solutions across geographically separated hosting zones in AWS.

Tradução automática

Tags relacionadas