Supabase Detect

yoanbernabeu/supabase-pentest-skills/skills/detection/supabase-detect

作者 yoanbernabeu0f9612276b49f241584f9d779767e35ae519875a無授權條款收錄於 2026年10月9日更新於 2026年10月9日

Detect if a web application uses Supabase by analyzing client-side code, network patterns, and API endpoints.

僅含說明Security

新增到 SourceWeft 工作區

  1. 在儀表板中開啟該技能，並將它新增到工作區。
  2. 為需要使用它的對話啟用該技能。

該技能僅含說明：不附帶任何可執行的腳本。

新增到 SourceWeft

系統會先要求你登入，然後直接帶你回到這個技能。

讓你的代理程式來安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 或其他能執行命令的代理程式中，也可以貼上到 SourceWeft 對話裡。代理程式會閱讀這個技能的安裝說明，向你展示它的來源、授權條款和腳本情況，在你同意後用 SourceWeft CLI 安裝。

閱讀 https://sourceweft.com/skills/gh-yoanbernabeu-supabase-pentest-skills-supabase-detect-skills-detection-supabase-detect-56ac343fea239367/install.md 中的說明，按說明安裝這個技能。安裝前先告訴我它的來源、授權條款以及是否附帶腳本，等我確認。修改我電腦上的其他任何內容之前也要先問我。

檢視代理程式所遵循的安裝說明

用命令列自行安裝

適用於 Claude Code、Codex、Cursor 及其他本機代理程式。SourceWeft CLI 會從原始碼儲存庫中取得此處掃描過的那次提交，並根據掃描時記錄的雜湊值逐一驗證每個檔案。只要有任何不一致，就不會寫入任何內容。

npx @sourceweft/cli skills install @yoanbernabeu/supabase-detect

新增 --agent claude-code、codex、cursor 或 universal 來選擇安裝給哪個代理程式（預設為 Claude Code）。

上游安裝器——未經 SourceWeft 驗證

開源的 skills 安裝器會取得同一個固定的提交，但不會根據 SourceWeft 記錄的雜湊值驗證檔案。

npx skills add https://github.com/yoanbernabeu/supabase-pentest-skills/tree/0f9612276b49f241584f9d779767e35ae519875a/skills/detection/supabase-detect

來源與署名

來源：yoanbernabeu/supabase-pentest-skills位於skills/detection/supabase-detect提交0f96122

授權條款： 無授權條款

內容歸原作者所有。SourceWeft 從公開儲存庫中收錄這些內容。

檢舉或申請下架

更多來自 yoanbernabeu/supabase-pentest-skills 的技能

Supabase Extract Jwt

yoanbernabeu

從用戶端程式碼、Cookie 與儲存模式中擷取並解碼與 Supabase 相關的 JWT。

Security2026年10月9日

Supabase Report Compare

yoanbernabeu

比較兩份 Supabase 安全稽核報告，追蹤修復進度、殘留問題與新出現的弱點。

Security2026年10月9日

Supabase Pentest

yoanbernabeu

編排分階段的 Supabase 安全稽核，涵蓋偵測、金鑰擷取到報告產生，並追蹤證據。

Security2026年10月9日

Supabase Audit Tables Read

yoanbernabeu

測試 Supabase 暴露資料表的讀取權限，以驗證資料暴露情況與 RLS 有效性。

Security2026年10月9日

Supabase Help

yoanbernabeu

列出 Supabase 安全稽核技能、指令、工作流程與報告產物的參考指南。

Security2026年10月9日

Supabase Audit Realtime

yoanbernabeu

稽核 Supabase Realtime WebSocket 頻道，檢查未授權訂閱與資料暴露。

Security2026年10月9日

更多Security技能

Kyc Rules

anthropics

精選

將公司的 KYC/AML 規則表套用於已解析的開戶紀錄，評定風險並給出處理路由。

Security39K2 週前更新

Kyc Rules

anthropics

精選

將公司的 KYC/AML 規則表套用於已解析的開戶紀錄，評定風險並給出處理路由。

Security39K2 週前更新

Compliance Tracking

anthropics

精選

追蹤合規要求、稽核準備情況，以及 SOC 2、ISO 27001、GDPR、HIPAA 和 PCI DSS 等框架的證據。

Security27K今天更新

Google Cloud Scc Remediation

google

精選

指導修復 Google Cloud Security Command Center 發現項目，提供需使用者核准的方案與參考手冊。

Security21K昨天更新

Google Cloud Recipe Auth

google

精選

指導使用者、服務帳戶與工作負載如何對 Google Cloud 服務與 API 進行驗證與授權。

Security21K昨天更新

Dpop Adoption

google

精選

指導為 Google OAuth 平台實作 OAuth 2.0 DPoP（RFC 9449）傳送方約束的更新權杖。

Security21K昨天更新