Prüfregel · RSC-SEC-056
Supabase genutzt, Schema nicht versioniert
SicherheitSchweregrad: Mittel
Meldet, wenn Supabase im Code steckt, aber keine Migrationen mit Tabellen und RLS vorliegen — dann ist der Zugriffsschutz aus dem Code nicht verifizierbar.
Prüfstufe
Quellcode aus Source MapsRepo-Zugang (Deep-Scan)
So behebt ihr es
Schema als Migration versionieren (`supabase db pull`) und RLS dort festschreiben.