newsמקור: Medium — Vibe Coding Tag27.10.2026
סכנת אבטחה: מפתח Supabase חשוף בצד הלקוח
אמ;לק
אם מפתח ה-service_role של Supabase שלכם נמצא בתוך הקוד של האתר, הוא נחשב לפרוץ. זה מאפשר לכל גולש לעקוף את אבטחת הנתונים ולגשת לכל מסד הנתונים שלכם. יש להחליף (Rotate) את המפתח מיד ולהעביר את הלוגיקה הרגישה לשרת בלבד.
סיכום בעברית: מערכת VibeSec · מדיניות המקורות
נוסף ל-VibeSec:
כותרת מקורית: What if my Supabase service_role key is in the front end?
# מהמקור
Treat it as leaked: anyone who opens your site can read it and get full access to your database, with row-level security bypassed. Rotate…Continue reading on Medium »
#postgres#supabase#data-security#web-vulnerabilities
קרא במקור קריאה וכלים קשורים
אבטחת Supabase / PostgreSQL- Lovable AI Security — סריקת אבטחה מובנית ב-Lovable
- pgAudit — תיעוד פעולות ושאילתות PostgreSQL לצורכי ביקורת; נדרשת תצורה והגנה על לוגים.
- sqlmap — בדיקת הזרקות SQL בסביבות מורשות בלבד; כלי כללי ל־SQL Server, MySQL ו־PostgreSQL.
- Supabase מול Neon: איזו תשתית בסיס נתונים מתאימה לאפליקציית ה-AI שלכם?
- איך לבחור בסיס נתונים לאפליקציה שפיתחת ב-Vibe Coding
- סוכן ה-AI שלך חשף את מסד הנתונים של Supabase – תקן זאת כעת