警惕!Supabase数据库普遍暴露安全风险
一位安全研究员发现,大量使用Supabase平台的应用存在严重的安全隐患。通过简单的网页检查和curl请求,攻击者可以轻易获取到Supabase的anon key,进而访问整个数据库,包括用户表中的敏感信息如邮箱、密码哈希等。这种现象非常普...
标签索引
这个标签下有 1 篇文章。按时间回看相关判断与实践记录。
标签精选
一位安全研究员发现,大量使用Supabase平台的应用存在严重的安全隐患。通过简单的网页检查和curl请求,攻击者可以轻易获取到Supabase的anon key,进而访问整个数据库,包括用户表中的敏感信息如邮箱、密码哈希等。这种现象非常普...