熱點事件持續更新
Supabase 倉庫資料表 anon 權限暴露調查
1 篇報道1 個報道來源2 小時前更新
先了解這件事
AI 綜述
2026年10月15日，DEV Community 發表一項對公開 Supabase 倉庫的調查。作者重播 1,000 個倉庫的遷移歷史，檢查是否有關閉 RLS、同時授予 anon SELECT 權限的資料表。在可重播的倉庫中，18.8% 曾出現這類資料表，分母為 777；在最新提交可重播的倉庫中，10.9% 仍有暴露，分母為 393。文章指出，透過控制台建立的資料表預設會啟用 RLS，但由 SQL 遷移檔建立的資料表不會自動啟用；需逐表啟用 RLS，並設定應用程式所需的存取政策。
AI 根據報道生成 · 1 小時前更新
最新進展10月15日 23:15
最新提交可重播的倉庫中，10.9% 仍有 RLS 關閉且 anon 可 SELECT 的資料表。報道時間線
沿着報道，瞭解事件的不同側面。
10月15日
- DEV CommunitySupabase 公開倉庫有多常留有 anon key 可讀取的資料表？
作者逐次重播 1,000 個公開 Supabase 倉庫的遷移歷史，檢查 RLS 關閉且 anon 擁有 SELECT 權限的資料表。可重播的倉庫中，18.8% 曾出現這類資料表；最新提交可重播的倉庫中，10.9% 仍有暴露，兩項分母分別為 777 和 393。文章指出，控制台建立新資料表預設會啟用 RLS，但 SQL 遷移檔建立資料表不會自動啟用，需逐表啟用並配置應用程式所需的存取政策。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。