UpGuard 发现 16,326 个 Supabase 数据库的表可被读取
扫描覆盖了大约 30 万个域名；在 Supabase 更改其默认设置之际，可读数据库中有超过一半显示出包含个人信息的迹象。
By RuntimeWire Staff · Published
Primary source: TechCrunch
为何重要
UpGuard 的扫描将 AI 辅助应用构建的速度与一个可衡量的数据库访问问题联系起来。Supabase 的新建表默认设置正在改变，但客户仍需保护现有表并正确配置访问策略。
Cybersecurity firm UpGuard 表示，在扫描了大约 300,000 个显示有 Supabase 使用迹象的域名后，发现有 16,326 个 Supabase 数据库的表是可读取的。其中超过一半显示存在个人信息的迹象。这项研究于 9 月 25 日发布，为随着开发者使用 AI 工具构建应用而迅速采用该平台所带来的风险提供了一个明确的数字。对于 Supabase 联合创始人兼 CEO Paul Copplestone 来说，这些发现检验了一个创始理念：让数据库对开发者更易用。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.