Auditeur de Sécurité Supabase

Name: Auditeur de Sécurité Supabase
Author: perufitlife

de perufitlife

Kit d'audit et de remédiation locale pour la posture de sécurité des projets Supabase.

déclencheurs:audit supabasescan supabase securitycheck RLS leakssupabase security auditverify supabase permissions

Audit de Sécurité Supabase Local

Cette compétence fournit un kit d'outils pur Node.js pour auditer et renforcer les projets Supabase sans envoyer de données sensibles vers des plateformes SaaS tierces. Elle s'exécute localement et interagit uniquement avec l'API de gestion Supabase via un jeton d'accès personnel (PAT).

Vérifications de Sécurité Clés :

Vérification RLS : Détecte les tables dont la sécurité au niveau des lignes (Row Level Security) est désactivée ou activée mais sans politiques, tout en ayant des autorisations anonymes.
Escalade de Privilèges : Identifie les fonctions SECURITY DEFINER exécutables par des utilisateurs anonymes.
Privilèges par Défaut : Vérifie les autorisations CRUD sur les futures tables (critique pour les changements d'API d'octobre 2026).
Fuite d'Actifs : Analyse les compartiments de stockage (buckets) publics.
Risque d'Authentification : Vérifie les inscriptions avec confirmation automatique.

Flux de Travail :

Audit : Génère un rapport détaillé en JSON ou HTML mettant en évidence les vulnérabilités.
Remédiation : Fournit des scripts de correction SQL exacts pour chaque constat.
Révision : L'utilisateur doit examiner et exécuter manuellement le SQL dans le tableau de bord Supabase pour s'assurer que les points de terminaison d'API intentionnels ne sont pas accidentellement bloqués.

Détails Techniques :

Aucune dépendance externe.
Lecture seule par défaut ; n'applique pas les corrections automatiquement.
Fonctionne avec les instances Supabase Cloud et auto-hébergées.

Étiquettes

#supabase #security #audit #postgres #devsecops #rls

Pas encore audité

Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.

Informations

Dépôt: perufitlife

Compétences similaires

Reverse Engineer

Provides step-by-step guidance and best practices for binary reverse engineering: static analysis, dynamic tracing, disassembly, and documentation workflows for

Sandbox0 Integration

Guidance and templates for integrating Sandbox0 sandboxing into AI agents — CLI/SDK patterns, templates, volumes, network policy, and deployment choices.

OpenTestAI

Automated, high-confidence AI testing: bug detection, persona feedback, and prioritized test-case generation using many specialized tester profiles.

CTF Write-up Generator

Generate a concise, reproducible submission-style CTF writeup with a one-path solution script, metadata, and a short checklist for fast verification.

Minimal Run & Audit (repro reporting)

Execute a README-first smoke test and produce standardized reproducibility outputs (`repro_outputs/`) and PATCHES.md — trusted reporting for repo reproduction r

Skill Issue — Skill Auditor

Scan and audit installed agent skills to produce a health report covering inventory, usage, dependency checks, version status, and actionable recommendations.

GRC & Compliance (ServiceNow)

Guides Governance, Risk & Compliance (GRC) work in ServiceNow: policies, controls, risk records, audits and ES5 script examples for automating GRC workflows.

Azure External Attack Surface Management

Provides expert guidance for Azure External Attack Surface Management (EASM): quotas, configuration, integrations, and exporting inventory to analytics platform

Retour aux compétences