Supabase Audit Tables Read

yoanbernabeu/supabase-pentest-skills/skills/audit-api/supabase-audit-tables-read

作者 yoanbernabeu0f9612276b49f241584f9d779767e35ae519875a无许可证收录于 2026年10月9日更新于 2026年10月9日

Attempt to read data from exposed tables to verify actual data exposure and RLS effectiveness.

仅含说明Security

添加到 SourceWeft 工作区

  1. 在控制台中打开该技能，并将它添加到工作区。
  2. 为需要使用它的对话启用该技能。

该技能仅含说明：不附带任何可执行的脚本。

添加到 SourceWeft

系统会先要求你登录，然后直接带你回到这个技能。

让你的智能体来安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 或其他能运行命令的智能体中，也可以粘贴到 SourceWeft 对话里。智能体会阅读这个技能的安装说明，向你展示它的来源、许可证和脚本情况，在你同意后用 SourceWeft CLI 安装。

阅读 https://sourceweft.com/skills/gh-yoanbernabeu-supabase-pentest-skills-supabase-audit-tables-read-skills-audit-api-supabase-audit-tables-read-c80f7d154bab5373/install.md 中的说明，按说明安装这个技能。安装前先告诉我它的来源、许可证以及是否附带脚本，等我确认。修改我电脑上的其他任何内容之前也要先问我。

查看智能体所遵循的安装说明

用命令行自行安装

适用于 Claude Code、Codex、Cursor 及其他本地智能体。SourceWeft CLI 会从源代码仓库中获取此处扫描过的那次提交，并根据扫描时记录的哈希值逐一校验每个文件。只要有任何不一致，就不会写入任何内容。

npx @sourceweft/cli skills install @yoanbernabeu/supabase-audit-tables-read

添加 --agent claude-code、codex、cursor 或 universal 来选择安装给哪个智能体（默认为 Claude Code）。

上游安装器——未经 SourceWeft 校验

开源的 skills 安装器会获取同一个固定的提交，但不会根据 SourceWeft 记录的哈希值校验文件。

npx skills add https://github.com/yoanbernabeu/supabase-pentest-skills/tree/0f9612276b49f241584f9d779767e35ae519875a/skills/audit-api/supabase-audit-tables-read

来源与署名

来源：yoanbernabeu/supabase-pentest-skills位于skills/audit-api/supabase-audit-tables-read提交0f96122

许可证： 无许可证

内容归原作者所有。SourceWeft 从公开仓库中收录这些内容。

举报或申请下架

更多来自 yoanbernabeu/supabase-pentest-skills 的技能

Supabase Extract Jwt

yoanbernabeu

从客户端代码、Cookie 和存储模式中提取并解码与 Supabase 相关的 JWT。

Security2026年10月9日

Supabase Report Compare

yoanbernabeu

比较两份 Supabase 安全审计报告，跟踪修复进度、遗留问题和新出现的漏洞。

Security2026年10月9日

Supabase Pentest

yoanbernabeu

编排分阶段的 Supabase 安全审计，涵盖检测、密钥提取到报告生成，并跟踪证据。

Security2026年10月9日

Supabase Help

yoanbernabeu

列出 Supabase 安全审计技能、命令、工作流程与报告产物的参考指南。

Security2026年10月9日

Supabase Detect

yoanbernabeu

通过扫描客户端代码、端点和响应头，检测 Web 应用是否使用 Supabase。

Security2026年10月9日

Supabase Audit Realtime

yoanbernabeu

审计 Supabase Realtime WebSocket 频道，检查未授权订阅与数据暴露。

Security2026年10月9日

更多Security技能

Kyc Rules

anthropics

精选

将公司的 KYC/AML 规则表应用于已解析的开户记录，评定风险并给出处理路由。

Security39K2周前更新

Kyc Rules

anthropics

精选

将公司的 KYC/AML 规则表应用于已解析的开户记录，评定风险并给出处理路由。

Security39K2周前更新

Compliance Tracking

anthropics

精选

跟踪合规要求、审计准备情况以及 SOC 2、ISO 27001、GDPR、HIPAA 和 PCI DSS 等框架的证据。

Security27K今天更新

Google Cloud Scc Remediation

google

精选

指导修复 Google Cloud Security Command Center 发现项，提供需用户批准的方案与参考手册。

Security21K昨天更新

Google Cloud Recipe Auth

google

精选

指导用户、服务账号和工作负载如何对 Google Cloud 服务与 API 进行身份验证和授权。

Security21K昨天更新

Dpop Adoption

google

精选

指导为 Google OAuth 平台实现 OAuth 2.0 DPoP（RFC 9449）发送方约束刷新令牌。

Security21K昨天更新