@vincentleserpent_: C'est quoi Supabase, et comment ne pas se faire hacker avec. Supabase, c'est une base PostgreSQL avec les comptes, les fichiers et une API déjà prête : parfait pour sortir une app vite. Le piège : dès que tu crées une table, elle est requêtable depuis Internet avec une clé publique, et par défaut c'est ouvert. Ce qui protège tes données, ce n'est pas la clé. C'est la RLS (Row Level Security), des règles posées sur chaque table. Moi je connaissais la RLS, et je suis quand même tombé dans le piège juste après. J'avais bien verrouillé ma ligne au bon utilisateur, mais j'avais une colonne is_admin que l'utilisateur pouvait passer à true lui-même, via l'API. La RLS dit quelles lignes tu peux modifier, pas quelles colonnes : il faut aussi verrouiller les colonnes sensibles. La meilleure vérif avant la prod : demander à Claude d'attaquer ton propre site de l'extérieur. Il trouve ce que tu as laissé ouvert. Abonne-toi à @vincentleserpent_ pour apprendre à coder avec quelqu'un qui vit de la data depuis 10 ans. Musique : Dreams Become Real — Kevin MacLeod · CC-BY 4.0 #apprendrelecode #devenirdeveloppeur #supabase #saas #developpeurs

Vincent Le Serpent 🐍

Open In TikTok:

Region: MT

Saturday 17 October 2026 17:53:13 GMT