Supabase öryggisúttekt
Er Supabase gagnagrunnurinn þinn óvarinn?
Í um 30% Supabase forrita sem ég hef skoðað tekur sjálfvirk verkfæri minna en mínútu að hala niður öllum gögnum OG breyta venjulegum notanda í stjórnanda — og taka yfir eða eyðileggja allt forritið. Ef forritið þitt var byggt með gervigreindarverkfærum eins og Replit, Lovable eða Bolt er gagnagrunnurinn þinn næstum örugglega í hættu.
Hvernig ókeypis úttektin virkar
Sláðu inn vefslóð forritsins og úttektin sér um restina. Eignarhald er staðfest sjálfkrafa til að koma í veg fyrir misnotkun — síðan skannar hún Supabase bakendann sem óinnskráður gestur, alveg eins og árásaraðili myndi gera.
Sláðu inn vefslóð og staðfestu eignarhald
Límdu vefslóð síðunnar þinnar. Úttektin staðfestir sjálfkrafa að þú eigir forritið áður en skönnun hefst — þetta verndar þig og kemur í veg fyrir að illgjarn aðilar noti verkfærið gegn öðrum.
Greining á Supabase uppsetningu
Úttektin skannar vefsíðuna þína til að finna Supabase verkefnisslóðina og API lykla sem eru feldir inn í forritið — á sama hátt og árásaraðili myndi uppgötva þá.
Prófun á aðgangi óinnskráðra
Úttektin prófar hverja töflu, skrifheimildir og Row Level Security reglur — allt sem óauðkenndur gestur. Hún finnur hvaða gögn eru lesanleg, skrifanleg eða niðurhalanleg án innskráningar.
Geymsluáhætta
Úttektin skannar Supabase geymslufötuna þína fyrir opinberum aðgangsvillum — upphlöðnum skrám, skjölum og miðlum sem gætu verið niðurhalanleg af hverjum sem er.
Fáðu tilbúin fyrirmæli fyrir gervigreindina
Þú færð nákvæman texta til að líma í gervigreindarverkfærið þitt — Cursor, Replit, Lovable eða hvað sem þú notaðir til að byggja forritið. Gervigreindin lagar öryggið fyrir þig.
Þarftu meira en ókeypis skönnun?
Ókeypis úttektin sýnir hvað er opið að utan. Greidda djúpúttektin skráir sig inn og prófar hvað innskráðir notendur geta raunverulega gert.
Réttindahækkun innskráðra notenda
Ég skrái mig inn sem venjulegur notandi og prófa hvort hann geti gert sig að stjórnanda, nálgast gögn annarra notenda eða tekið yfir allt forritið.
Framhjáhlaup á viðskiptarökum
Getur notandi bætt við sér áskriftarleiðum án þess að borga? Sleppt greiðsluflæðum? Nálgast eiginleika sem hann hefur ekki keypt? Ég prófa allar flýtileiðir sem árásaraðili myndi reyna.
SQL lagfæringarskriftur
Þú færð ekki bara skýrslu — þú færð tilbúnar SQL skriftur sem laga RLS reglurnar, herða heimildir og loka öllum götum sem ég finn.
Skalanleiki og arkitektúryfirferð
Er gagnagrunnurinn tilbúinn fyrir vöxt? Ég skoða lyklun, fyrirspurnarhraða, tengingastjórnun og arkitektúr til að tryggja að Supabase uppsetningin þín skali með vörunni.
Byrjaðu á ókeypis úttektinni. Farðu dýpra ef þörf er á.
Keyrðu ókeypis skönnunina, fáðu fyrirmæli sem gervigreindin þín getur notað til að laga vandamálin og trygðu forritið á mínútum. Ef þú þarft dýpri yfirferð erum við til staðar.