Reeve Безпека зрозумілою мовою
Короткі матеріали про те, що насправді ламається в ШІ-застосунках, і що з цим робити.
Сторінка 3 з 5
Проєкт Supabase на паузі? Ваші дані нікуди не зникли
Supabase поставив ваш проєкт на паузу після тижня без активності. Нічого не видалено, кнопка Restore стоїть поруч із назвою, і у вас є рік, щоб натиснути.
Який білдер застосунків з ШІ найбезпечніший? 30 998 тестів
Який білдер застосунків з ШІ найбезпечніший? Ми просканували 30 998 живих застосунків з Lovable, Base44, Replit, v0 і Bolt. Оцінку вирішує не білдер.
Увімкніть Row Level Security на кожній таблиці Supabase і перевірте
Row Level Security у Supabase без політики закриває таблицю повністю. Політика без увімкненого перемикача не робить нічого. Ось SQL, і ось перевірка.
Supabase "RLS disabled in public": чого не бачить попередження
Supabase позначає "RLS disabled in public" як помилку. Про політику читання, яка лишає вашу таблицю так само відкритою, він не каже нічого.
Як замінити злитий ключ service_role у Supabase
Supabase каже спершу закрити витік. Інші посібники кажуть міняти негайно. Що правильно, залежить від того, куди саме потрапив ваш ключ service_role.
Сканери безпеки для vibe coding у порівнянні, наш теж
Найкращий сканер безпеки для vibe coding залежить від трьох питань, на які не відповідає жоден перелік функцій. Десять інструментів і ціни.
Supabase security checker: п’ять перевірок, які зробите самі
Supabase security checker читає ваш опублікований застосунок, а не налаштування проєкту. Ось п’ять перевірок і як виконати кожну самостійно.
Сканер безпеки для vibe coding: чого не бачить скан URL
Сканер безпеки для vibe coding читає ваш робочий застосунок ззовні. Що це охоплює, чотири речі, яких він не бачить, і як читати результат.
Відсутні заголовки безпеки: коли це справді важливо
Відсутні заголовки безпеки трапляються в наших звітах найчастіше. Від чого вони захищають і коли це найменш терміновий рядок вашого звіту.
Ваш ключ API OpenAI відкритий у фронтенді. Замініть його.
Ключ API OpenAI, відкритий у фронтенді, не можна прив'язати до домену. Замініть його сьогодні, перенесіть виклик на свій сервер і обмежте витрати.
Ключ API у фронтенді: що насправді віддають 30 998 застосунків
Ключ API, відкритий у вашому фронтенді, зазвичай є ключем Google Maps. Ми просканували 30 998 vibe-coded застосунків і порахували, що витікає насправді.
Інструменти резервного копіювання Supabase, і наш серед них
Чотири види інструментів резервного копіювання Supabase, що копіює кожен і коли безкоштовна GitHub Action виграє в будь-якої оплати, нашої теж.
Як користуватися секретами в Replit і що все одно публікується
Як користуватися секретами в Replit: додати, прочитати і усунути дві причини undefined. А ще ключі, які цей інструмент не здатен зберегти в таємниці.
Резервні копії на безкоштовному тарифі Supabase без терміналу
На безкоштовному тарифі Supabase резервних копій немає: копію робите ви. Як зробити її з панелі та що втрачає шлях через CSV.
Чи безпечний Supabase? Так. Ваш проєкт це інше питання
Чи безпечний Supabase? Платформа проходить аудити, шифрує дані й тримає пентести. Їхня документація каже, де це закінчується і починаються ваші налаштування.
Усе тут пише експерт із безпеки, і адресовано це тому, хто натиснув «Опублікувати».
Vlad Tkachenko