В публичных репозиториях GitHub нашли живые ключи Supabase в конфигах MCP

Разработчик просканировал GitHub и обнаружил 12 файлов .mcp.json с настоящими ключами service_role от Supabase, 4 проекта активны. Такой ключ обходит все политики row-level security и даёт полный доступ к базе. Автор выпустил набор бесплатных аудиторов конфигов MCP.

• Из 65 найденных файлов 53 оказались шаблонами, реальных ключей — 12
• 4 проекта с утёкшими ключами работают прямо сейчас
• Ключ service_role обходит RLS и даёт полный доступ к базе
• Удаление файла не помогает: ключ остаётся в истории git