O arquivo .env exposto entrega tudo — e é uma URL de distância
Senha do banco, chave de pagamento, token de e-mail: o .env guarda tudo o que o app precisa e nada do que pode ser público. Como saber se o seu está servido na web.
Blog
Publicações com a etiqueta “seguranca”.
Sua chave de API está no F12 — e nem toda chave ali é um problema
Existe chave feita para ser pública e chave que nunca pode sair do servidor. Como distinguir as duas no seu app, e o que fazer quando a errada aparece no navegador.
Supabase com RLS desligada: qualquer pessoa lê o banco inteiro
A chave anônima do Supabase é pública de propósito. O que decide se ela é inofensiva ou se entrega o seu banco é a Row Level Security — e ela vem desligada.