18,8% публичных Supabase-репозиториев оставляли таблицы открытыми для anon-ключа

Разработчик воспроизвёл историю миграций 1000 публичных репозиториев Supabase в локальных базах и проверил каждую таблицу. У 18,8% репозиториев хотя бы раз была таблица без RLS, доступная anon-ключу, у 10,9% она остаётся на последнем коммите; медианная длительность открытого доступа — 47 дней.

• 18,8% из 777 репозиториев имели полностью читаемую таблицу хотя бы в одном коммите
• 10,9% из 393 репозиториев оставляют такую таблицу на последнем коммите
• 67% закрытых утечек длились больше суток, 37% — больше недели
• Только 39% последних коммитов воспроизводятся на чистой базе