熱點事件持續更新
Postgres 公開資料表的政策風險
1 篇報道1 個報道來源2 小時前更新
先了解這件事
AI 綜述
2026年11月3日，DEV Community 發文指出，Postgres 中設定 `using (true)` 的讀取政策，會讓持有 anon key 的用戶讀取整張資料表的所有資料列。文章同時指出，允許型政策預設以 OR 合併。為檢查這類設定，文中建議在 CI 查詢 `pg_policies`，並對不在允許清單內、且 `qual = 'true'` 或 `with_check = 'true'` 的項目記錄令測試失敗。報道沒有提供這項建議是否已實施或其後續結果。
AI 根據報道生成 · 2 小時前更新
最新進展11月3日 17:23
DEV Community 建議在 CI 檢查 `pg_policies`，並令特定非允許清單政策觸發測試失敗。報道時間線
沿着報道，瞭解事件的不同側面。
11月3日
- DEV CommunityPostgres 一條 `using (true)` 政策會令整張資料表公開
文章指出，Postgres 的 `using (true)` 讀取政策可讓持有 anon key 的人讀取資料表所有資料列。允許型政策預設以 OR 合併，文中建議在 CI 查詢 `pg_policies`，並對非允許清單中的 `qual = 'true'` 或 `with_check = 'true'` 記錄令測試失敗。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。