Ваше приложение с кодом настроения утечет данные: практический аудит безопасности на уровне строк Supabase
DEV · 14.11.2026 · 23:52
Статья обсуждает утечку данных из приложений, созданных с помощью Lovable, из-за отключенной безопасности на уровне строк в Postgres. Автор делится опытом работы с проектами, использующими…
Оригинал
Your Vibe-Coded App Is Leaking Data: A Practical Supabase Row Level Security Audit
Tuần này trên Hacker News, bài viết về các app tạo bằng Lovable làm lộ thông tin hộ chiếu và hơn 200K tin nhắn riêng tư đạt gần 600 điểm. Khi đọc kỹ, đây không phải là một vụ hack tinh vi. Phần lớn trường hợp chỉ là bảng Postgres không bật Row Level Security (RLS), trong khi anon key nằm sẵn trong bundle JavaScript mà ai cũng tải về được. Mình từng review vài dự án freelance và startup ở VN dùng Supabase kết hợp AI code generation (Lovable, Bolt, Cursor...) và gặp đúng lỗi này không ít lần. Bài