Supabase 产品的安全配置

Supabase 的 生产检查清单 提供了关于准备应用上线的详细建议。同时，我们的 SOC 2 和 HIPAA 合规文档概述了构建安全且合规应用的职责和角色。

🌐 The Supabase production checklist provides detailed advice on preparing an app for production. While our SOC 2 and HIPAA compliance documents outline the roles and responsibilities for building a secure and compliant app.

Supabase 的各种产品都有自己的加固和配置指南，下面是这些指南的完整列表，帮助你找到方向。

🌐 Various products at Supabase have their own hardening and configuration guides, below is a definitive list of these to help guide your way.

认证 #

🌐 Auth

• 密码安全
• 速率限制
• 机器人检测/防护
• JWTs

数据库 #

🌐 Database

• 行级安全
• 列级安全
• 保护你的 API
• 自定义声明和基于角色的访问控制
• 管理 Postgres 角色
• 使用 Vault 管理秘密
• Postgres 连接日志
• 超级用户访问和不支持的操作

存储 #

🌐 Storage

• 对象所有权
• 访问控制
  • 存储 API 文档中包含关于所需 RLS 策略权限 的提示
• 具有存储模式的自定义角色

实时 #

🌐 Realtime

• 授权