Аудит: 20% раскрытых ключей Supabase остались активными

Исследователь безопасности Cenk Kurtoglu повторно проверил 30 ранее раскрытых service_role-ключей Supabase: 6 ключей по-прежнему активны и дают полный доступ к базе, 14 проектов остановлены, лишь 12 ключей реально отозваны. Часть разработчиков заявляла об отзыве, но ключ продолжал работать.

• 6 из 30 ключей дают доступ к базе через HTTP 200
• 12 ключей действительно отозваны после раскрытия
• 14 проектов остановлены, но ключ оживёт при восстановлении
• Отзыв JWT-секрета в панели Supabase занимает около двух минут