Vibe Koding Applications 16 noyabr Verilən

16.326 bazası. Bütün hər şey açıq, bütün oxumaq masalar var. 25 sentyabr tarixində UpGuard-də yayımlanmış məsləhətinə görə, Cybersecurity şirkət Supabase işləyən bu veritabanların yarısından çox məlumatları tapdı. çıxışların ümumi növü, onların ən çoxu səviyyəli texnologiya kodları ilə sürətli proqramları var. Bu məhsulda hesabatın məlumatları problemin texnologiya mərkəzi və layihələrini qəbul etmək üçün ala bilər.

Supabase Data Leaked var?

Araşdırma Greg Pollock imzalayıb, UpGuard-in Araşdırma və İnstitutunun direktoru "Her yerdə hər yer" adlı konfransı published. Komanda texnologiya aşkar veriləndirilməsi texnologiya aşkar məlumatları Google ilk və Chrome UX Report data set. Supabase dəyişdirilməsi və verilən verilən verilən verilən verilən JavaScript faylları axtarılır.

Next addımda, 300 min domen adı "users" adlı masaya daxil olmaq. Üç cavab növü veriləndirilmişdir: giriş redaktə, heç bir "users masa lakin masa açıqdır" bir nömrə və ya doğrudan data. Bundan sonra 16.326 verilən bazası oxumaq olaraq olaraq olaraq olaraq olaraq olaraq olaraq olaraq.

report pay to to to Saytın B2C və ya B2B xidməti paylanmış data növbəti yaratmadı. Coğrafiya paytaxtında, sızıntıların inkişaf sahəsində daha yaygın olduğunu, daha yaxşı proqramlar Avropanın data qorunması tərəfindən görülüb.

Oxunub:

Azərbaycan Respublikasının Prezidenti, Azərbaycan Respublikası, Azərbaycan Respublikası, Azərbaycan Respublikasının Prezidenti, Azərbaycan Respublikasının Prezidenti, Azərbaycan Respublikasının Prezidenti, Azərbaycan Respublikasının Prezidenti, Azərbaycan Respublikasının Prezidenti, Azərbaycan Respublikasının Prezidenti, Azərbaycan Respublikasının Prezidenti, Azərbaycan Respublikasının Prezidenti, Azərbaycan Respublikasının Prezidenti və İnstitutututututu Sertifikatlar, API heç birləşmə (OTP) kodları çıxış veriləri arasında daxildir. Ödəniş tərəfindən Stripe məlumat və kartların son böyük qiymətləri tapıldı.

Respublikanın paytaxtı, e-poçt və restoranlarında xüsusi məlumatlarla ödəniş sistemlərindən istifadə olunur. İctimai məhsullar şəhəri və təhlükəsizlik məlumatları, sənaye məhsulları korporativ müştəri data kimi risk qrupları kimi sıralanır. UpGuard bir nümunə kimi dəyişikliklər problemin ölçüsü betonlaşdırılmışdır:

Valet xidmətində çıxan e-maillərin 11%-i, 4,560 ünvanının regional işlər və Fortune 500 şirkətlərinə aid olduğunu bildirdi. Konsuliyyət halda, məlumat təhlükəsiz sığınacaq mövcuddur.

Row Level Təhlükəsizliyi və Niyə dəyişikdir?

Supabase hazır kimlik və API kağızı ilə açıq məhsul PostgreSQL bazası təklif platformadır. Proqram "anon" adlı hər hansı bir açıq əsas ilə ön-face bazası birbaşa bağlanır. Bu əsas normal browser görünür dizayn edilir. Datanın təhlükəsizliyi Row Level Security (RLS) ilə təhlükəsizlik göstərir. RLS açıq deyilsə, anon switch olan hər kəs masa oxuya bilər.

Problemin tarixi yeni deyil. Developer Matt Turner on Mart 2025, Lovable Platformda yaradılan bazalar üzrə ümumi yanlış konfiqurasiyası və açıq CVE-2025-48757 kodu itildi. Cybernews-da yayımlanmış xidmətlərinə görə Lovable-da, məhsul kodunu, verilən verilən verilən verilən ayrı bir məlumat var, verilən məlumat və texniki məlumat chat tarixi.

Supabase sonra onun interfeys masaları ilə yaranan RLS açıldı. UpGuard'a görə, əsas alan burada olmayaraq: API ilə bir proqrammatik olaraq hazırlanmış masalarda RLS default. Coding agentləri supabase ilə tam bu yol işləyir. RLS-nin yalnız deyil deyil ki, hesabatda açıq olduğu, siyasətlər düzgün yaranmış və düzgün təhlükəsizliklə istifadə olunmalıdır.

Coding Agents Bulet yetişdirmək necə?

UpGuard hesabatında, Supabase "Claude Code'un ən tərəfli bazar məhsulu" kimi təsdiq edilir. Əvvəlki araşdırma Lovable və Replit kimi platformalardan daha kiçik nümunələrə baxdı. Yeni müəyyən bir avtomobil deyil, lakin ümumi bir görüntünün izni.

"İctimai növbəti bu saytların texnologiya kompüterləri tərəfindən yaradılmışdır və insanların konfiqurasiyasının bilməzdir. " (UpGuard hesabatı)

Düzgün oxumaq lazımdır: problem agentlərin pis və ya kod iş deyil olmasıdır. Proqram işləri, istifadəçi qeydiyyatı alınır, ödəniş alınır. Heç bir görünüş heç bir xidmət. Qeydiyyatda, insanlar iş necə bilir, lakin baza konfiqurasiya edilir.

Vibe Codin g Araşdırma bir neçə komanda ilə məhsulları aradan qaldırmaq imkan verir. eyni sürət da çalışırsa "exchanged" algısını gücləndirir. Masqot Kompüter hücum kodlama agentlərinin qarşı ola bilər. Supabase halda agent hər bir hücum olmadan itirmə olmadan yalnız açıq edən qapıları göstərir.

Supabase, S3 və GitHub Coast: The Story Again?

UpGuard əvvəl bir yol əvvəl iki platforma ilə Supabase dəyişdirir. Hesabda, məlumat çıxışları bir texnologiyanın yanlış konfiqurasiyası ilə istifadəçi baz ölçüsünin palpitationundan göstərilir. Amazon S3 haqqında məlumatsız default parametrləri haqqında bu gün həmçinin həmçinin axtarışı, GitHub'un “həndaşlara açıq” modelinin izah etmək üçün bir çox məlumat verir.

Supabase fakültəsi üzrə cavab yaradılıb. TechCrunch-da yayımlanmış xidmətlərinə görə Şirkətin məlumat təhlükəsizliyi direktoru (CISO) Bil Harmer dedi:

"Supabase'de məlumat işləyir. Biz bu doğru haqqında baxın. "

Harmer, təhlükəsizlik şirkəti ilə müştərilər arasında paylaşılan məsuliyyətdir. 2026-cı il tarixində 10 milyar dollar qəbul edilən platformanın istifadəçi bazası kimi, risk UpGuard formulaya uyğun eyni zamanda artıqdır. Qeydiyyatdan çıxışda, S3 və GitHub vasitəsində, vaxtda olduğu kimi default parametrlərdə kök dəyişik dəyişiklik olmadan bu problemləri sürücüyə imkan olduğunu göstərir.

Necə Secure Vibe Coding Project?

Supabase istifadə etdiyi bir proqram varsa, ilk nəzarət RLS haqqında açıqdır. Supabase-nin müştərilərin məlumatlarına görə Panel siyahısı üzərində Təhlükəsizlik müşaviri RLS masaları səhifəsi kimi. Bir line SQL komandası tərəfindən qarşı masalar qorunur:

alter table public.users enable row level security;

RLS açmaq üçün ilk addım. Siyasət açılışdan sonra yazılı deyilse, masa tamamilə qarşılanır, gətirilmiş siyasət haqqında yazılı siyasət haqqında oxumaq oxuya bilər. Qeyd etmək üçün əsas növlər:

Anon və xidmət rolu: Anionun əsassı faiz görünür normal deyil. Bütün saxlamalar ilə xidmət rolu, hər zaman browser, mobil app və ya hər hansı bir açıq depoya qoymamalıdır.

agent çıxışının təhlili: Sertifikatlaşdırma agentdən masaların yaradılması istədiyi zaman, RLS siyasətlərinin yazılması və istifadəçinin hər masa üçün necə olaraq ola bilər.

Xüsusi məlumatların saxlanması: Sertifikatlar düz məhsulda tutulur, heç deyil. ID səhifə kimi fayllar açıq saxlama sahəsinə daxil olmamalıdır.

Test: Proqramdan əvvəl istifadə etmək lazımdır ki, giriş olmamış bir istifadəçinin anion switch ilə masalara daxil ola bilər.

Türkiyənin fəaliyyətlərinin mövzusu yalnız texniki dəyişdirilməsində deyil. Müxtəlif məlumatların açıqlaşdırılması, 6698-cı il tarixində məlumatların təhlükəsizliyi ilə bağlı məlumatların qarşısını alır. Personal Data Protection Board 2019/10-cu ilin qərarına görə Müəllifliklər son 72 saatda Müdafiə olunmalıdır. KVKK və AI Yazılı məhsulda, şirkətlər bu prosesinə məsləhət etmək lazımdır ki, məlumatlar müzakirə edilib. E-poçt ünvanı Məhsulu sürətli etdiyi komandaların pre-prezident nəzarət siyahısı üçün verilən verilən verilən verilən verilən genişləndirilməsi, mümkün bir pozulun əmlakı kiçik iş yükü kimi olmayacaq.

Əgər sorğular

Supabase özünü hackləyir?

No, Supabase infrastrukturunda bir hücum tespit edildi. Leaks platforma istifadə edərək proqramların yanlış konfiqurasiyasına yol açar. Databases onların JavaScript faylları açıq dəyişdirilməsi ilə apps daxildir.

Row Level Security (RLS) nədir?

RLS, PostgreSQL-da hər bir xidmət üçün oxumaq və yazmaq üçün şəxsiyyəti olan təhlükəsizliyidir. İnformasiyanın qorunması, Supabase əvvəlli bazasına bağlı olduğu kimi RLS siyasətinin əsasəndir. RLS qarşısa, hər kəs üçün açıq əsas tapan hər kəs masa ola bilər.

Vibegithub ilə hər hansı bir proqram riski var?

No, risk istifadə edilən konfiqurasiyaya bağlıdır. UpGuard tapmaq görə, API vasitəsilə yaranan masalarda RLS kodlayıcı agentləri ilə yaradılan layihələrdə bu addım atma imkanından daha yüksəkdir, lakin açıq default deyil. RLS açıq və siyasətlərdə düzgün yazılmış bir layihə bu tərəfindən təsdiq deyil.

Mənim proqram tənzimləndirilməsində necə anlamam?

Supabase paneli üzərində Təhlükəsizlik müştəri sənayesi məsləhət edir. Sonra giriş olmadan, yalnız məlumatların anon şüşə ilə sorgulama masaları ilə geri dönməyə bilər. data spinning spinning , ,

Açıq verilən verilən zaman ne etmək lazımdır?

RLS-nin müxtəlif masalarda açılmasından əvvəl, giriş çıxarılması lazımdır, silinməmiş API açarları və şifrelər yenilənməlidir. Xüsusi məlumatları olan bir sızıntı varsa, Türkiyənin 72 saat ərzində Şurasına bildirmək lazımdır. İstifadəçilərin təhlükəsizliyi arasında.

Komponentlər bir neçə saatdan bir proqram aradan qaldıra bilər, lakin bu tətbiq qapıları kilitləyir. S3 GitHub və GitHub-da default parametrlərinin illik dəyişikliklərini aldı. Bu hesabatdan sonra, Supabase və kompüter agent tərəfindən hazırlanmış şirkətlər, bu da gələn aylarda ortaya çıxacaq yeni halların sayını təmin edəcək.