Скан нашёл рабочий service_role-ключ в git у 58 из 154 публичных Supabase-приложений

Сканирование 154 публичных приложений на Supabase показало, что 58 из них содержат рабочий service_role-ключ в истории git. Такой ключ обходит Row-Level Security и даёт полный доступ к базе, включая удаление данных через REST API.

• 58 из 154 публичных Supabase-приложений имели рабочий service_role-ключ в git
• service_role-ключ обходит RLS и позволяет выполнять DELETE FROM "user" через REST API
• Причины: ИИ-инструменты коммитят .env с реальными ключами и файлы вида .env.txt
• Удаление .env в новом коммите не помогает — ключ остаётся в истории git