热点事件历史事件
Supabase 部分客户把大量用户数据直接暴露在公网上
1 篇报道1 个报道来源4 天前更新
先了解这件事
事实说明
安全公司 UpGuard 发现大概有 1.6 万个托管在 Supabase 上的数据库没做好访问控制，直接对外网敞开。泄露的数据包括密码、医疗记录和身份证件。UpGuard 把锅甩给了 AI 写的代码和“氛围编程”（vibe coding），说开发者图省事跳过了安全设置，导致行级安全（Row-Level Security，就是给不同用户划数据边界的开关...
报道时间线
沿着报道，了解事件的不同侧面。
9月26日
- TechCrunch · AI精选Supabase 部分客户把大量用户数据直接暴露在公网上
安全公司 UpGuard 发现大概有 1.6 万个托管在 Supabase 上的数据库没做好访问控制，直接对外网敞开。泄露的数据包括密码、医疗记录和身份证件。UpGuard 把锅甩给了 AI 写的代码和“氛围编程”（vibe coding），说开发者图省事跳过了安全设置，导致行级安全（Row-Level Security，就是给不同用户划数据边界的开关...