Уязвимость в Supabase: как это работает на самом деле

Анализ того, как утечка данных в SuperBase позволила получить доступ к тысячам баз через публичные API. В этом видео разбираем кейс UpGuard, где исследователи обнаружили, что адреса баз данных и ключи доступа были открыты в публичных JS файлах. Мы рассмотрим, как простая ошибка в конфигурации привела к тому, что безопасность баз данных оказалась под угрозой для 16 326 проектов. Это наглядный урок того, почему важно проверять содержимое клиентского кода. Основная проблема заключалась в том, что для получения доступа не требовалось совершать сложный взлом — достаточно было выполнить запрос к публичному API. Это исследование подчеркивает критические риски в современной разработке и то, как невнимательность к публичным ресурсам подрывает общую кибербезопасность инфраструктуры. Узнайте, как именно произошла эта утечка данных и какие выводы стоит сделать разработчикам, чтобы защитить свои проекты от подобных инцидентов. Подписывайтесь на канал для еженедельных разборов инцидентов безопасности, и расскажите в комментариях, сталкивались ли вы с подобными уязвимостями в своих проектах. 0:00 Почему тысячи баз данных оказались открыты 0:51 Почему разработчики оставляют двери открытыми 2:32 Практическая проверка безопасности проекта 5:28 Юридические риски и штрафы за утечки Чеклист и шаблоны RLS забирай в Telegram в шапке профиля.