‏Some Supabase customers are publicly exposing reams of people's data to the web
‏برخی مشتریان Supabase داده‌های کاربران را به‌صورت عمومی در وب لو می‌دهند

‏اپ‌هایی که با کمک هوش مصنوعی یا به سبک vibe coding ساخته شده‌اند، وقتی درست پیکربندی و ایمن‌سازی نشوند، می‌توانند داده‌های کاربران را به بیرون درز دهند — این یافته‌ها دقیقاً همین را نشان می‌دهند.

‏نظر هوش مصنوعی — ⭐ ۸/۱۰
‏🎯 چرا مهمه: موج vibe coding و ساختِ سریعِ اپ با هوش مصنوعی یک ریسکِ امنیتی جدی در لایه‌ی backend به وجود آورده؛ این داستان نمونه‌ی واقعیِ آن است.
‏💡 نکته: مشکل از Supabase نیست — مشکل از developer‌هایی است که Row Level Security را فعال نمی‌کنند، چیزی که یک AI code generator به‌راحتی نادیده می‌گیرد.
‏👥 برای کی: هر کسی که با Supabase کار می‌کند یا اپ می‌سازد و امنیت داده برایش مهم است.

‏🔗 https://techcrunch.com/2026/09/25/some-supabase-customers-are-publicly-exposing-reams-of-peoples-data-to-the-web/
‏#backend #security #Supabase

‏@BenFeed