Ik voer een Supabase-beveiligingsaudit uit en repareer je RLS

A
anandanr
A
anandanr
Anand
Sommige informatie is automatisch vertaald.
do supabase security audit, fix your rls
Volledig scherm
do supabase security audit, fix your rls

Over deze dienst

Automatische vertaling

Worden je Supabase-tabellen blootgelegd? Als je RLS uitgeschakeld of verkeerd geconfigureerd is, kan iedereen op internet de privégegevens van jouw gebruikers lezen.


Jouw database is maar zo veilig als zijn beveiligingsbeleid. Een enkele tabel met RLS uitgeschakeld of een USING (true)-beleid laat elke gebruiker data opvragen, lezen of zelfs verwijderen die ze niet mogen zien. Ik heb dit zien gebeuren bij productie-apps, en het is een stille killer.


Dit ga ik doen:


Volledige beveiligingsaudit: ik inspecteer elke tabel, kijk welke RLS aan/uit staat en identificeer gevaarlijke beleidsregels

Corrigeer of herschrijf je RLS-beleidsregels met juiste USING- en WITH CHECK-voorwaarden zodat gebruikers alleen bij hun eigen data komen

Verbinding met authenticatie: koppel policies aan auth.uid() correct over je tabellen

Service-rolcontrole: zorg dat alleen jouw server (niet de client) uitvoert privilege-activiteiten

Klar verslag: je ontvangt een schriftelijke samenvatting van elk gevonden probleem + wat ik heb gewijzigd en waarom



  • Platform

    • Overige
Respecteer de rechten van derden

Let erop dat het tegen het beleid van Fiverr voor freelancers is om thema's, templates of andere elementen in het geleverde werk op te nemen die inbreuk maken op de rechten van derden of toepasselijke wetten. Lees er meer over in onze Gids voor verantwoorde digitale creatie.

Maak kennis met Anand

Anand

Full stack developer MERN, Python

1,0(1)
  • Afkomstig uitIndia
  • Lid sindsjun 2015

  • Talen

    Engels
Experience on design and develop continuous deployment pipeline with a focus on Amazon Web Services, integrating Maven, Gradle and MSBuild continuous builds, Test-Kitchen, Git, TFS, Jenkins, Chef automatic deployment solutions across geographically separated hosting zones in AWS.

Automatische vertaling

Gerelateerde tags