Supabase genutzt, Schema nicht versioniert
Prüfregel · RSC-SEC-056
- Sicherheit
- Schweregrad: Mittel
Meldet, wenn Supabase im Code steckt, aber keine Migrationen mit Tabellen und RLS vorliegen — dann ist der Zugriffsschutz aus dem Code nicht verifizierbar.
Prüfstufe
- Quellcode aus Source Maps
- Repo-Zugang (Deep-Scan)
So behebt ihr es
Schema als Migration versionieren (`supabase db pull`) und RLS dort festschreiben.