Vibe-කේත යෙදුම් සුරක්ෂිත කිරීම: රහස් කාන්දු වීම සහ දත්ත නිරාවරණය වීම වැළැක්වීම

බලපෑම

AI-උත්පාදිත යෙදුම් සුරක්ෂිත කිරීමට අසමත් වීම සංවේදී යටිතල පහසුකම් අක්තපත්‍ර සහ පුද්ගලික පරිශීලක දත්ත නිරාවරණය වීමට හේතු විය හැක. රහස් කාන්දු වුවහොත්, ප්‍රහාරකයින්ට තෙවන පාර්ශවීය සේවා හෝ අභ්‍යන්තර පද්ධති [S1] වෙත පූර්ණ ප්‍රවේශය ලබා ගත හැක. පේළි මට්ටමේ ආරක්ෂාව (RLS) වැනි නිසි දත්ත සමුදා ප්‍රවේශ පාලනයකින් තොරව, ඕනෑම පරිශීලකයෙකුට අන් අයට අයත් දත්ත විමසීමට, වෙනස් කිරීමට හෝ මකා දැමීමට හැකි විය හැක [S5].

මූල හේතුව

AI කේතීකරණ සහායකයින් සෑම විටම පරිසරයට විශේෂිත වූ ආරක්‍ෂක වින්‍යාස [S3] ඇතුළත් නොවිය හැකි රටා මත පදනම්ව කේත ජනනය කරයි. මෙය බොහෝ විට මූලික ගැටළු දෙකක් ඇති කරයි:

• Hardcoded Secrets: AI විසින් API යතුරු හෝ දත්ත සමුදා URL සඳහා තැන් දරන්නා යෝජනා කළ හැකි අතර ඒවා සංවර්ධකයින් නොදැනුවත්වම අනුවාද පාලන ZXCVFIXVIBETOKEN0ZXCEV වෙත යොමු කරයි.
• අතුරුදහන් ප්‍රවේශ පාලන: Supabase වැනි වේදිකාවල, වගු බොහෝ විට සාදනු ලබන්නේ පෙරනිමියෙන් සක්‍රීය කර ඇති පේළි මට්ටමේ ආරක්ෂාව (RLS) නොමැතිවය, දත්ත ස්ථරය සුරක්ෂිත කිරීම සඳහා පැහැදිලි සංවර්ධක ක්‍රියාමාර්ගයක් අවශ්‍ය වේ.

කොන්ක්‍රීට් සවි කිරීම්

රහස් පරිලෝකනය සබල කරන්න

ඔබගේ ගබඩා [S1] වෙත ටෝකන සහ පුද්ගලික යතුරු වැනි සංවේදී තොරතුරු අනාවරණ කිරීමට සහ වැළැක්වීමට ස්වයංක්‍රීය මෙවලම් භාවිතා කරන්න. දන්නා රහස් රටා [S1] අඩංගු බැඳීම් අවහිර කිරීමට තල්ලු ආරක්ෂණය සැකසීම මෙයට ඇතුළත් වේ.

පේළි මට්ටමේ ආරක්ෂාව ක්‍රියාත්මක කරන්න (RLS)

Supabase හෝ PostgreSQL භාවිතා කරන විට, සංවේදී දත්ත [S5] අඩංගු සෑම වගුවක් සඳහාම RLS සබල කර ඇති බවට සහතික වන්න. මෙමගින් සේවාදායක පාර්ශ්ව යතුරක් අවදානමට ලක්වුවද, දත්ත සමුදාය පරිශීලකයාගේ අනන්‍යතාව [S5] මත පදනම්ව ප්‍රවේශ ප්‍රතිපත්ති බලාත්මක කරන බව සහතික කරයි.

කේත පරිලෝකනය ඒකාබද්ධ කරන්න

ඔබේ මූලාශ්‍ර කේතය [S2] හි ඇති පොදු අවදානම් සහ ආරක්ෂක වැරදි වින්‍යාසයන් හඳුනා ගැනීමට ඔබේ CI/CD නල මාර්ගයට ස්වයංක්‍රීය කේත ස්කෑන් කිරීම ඇතුළත් කරන්න. Copilot Autofix වැනි මෙවලම් [S2] ආරක්ෂිත කේත විකල්ප යෝජනා කිරීමෙන් මෙම ගැටළු නිරාකරණය කිරීමට සහාය විය හැක.

FixVibe ඒ සඳහා පරීක්ෂා කරන ආකාරය

FixVibe දැන් මෙය බහු සජීවී චෙක්පත් හරහා ආවරණය කරයි:

• නිධිය පරිලෝකනය: repo.supabase.missing-rls Supabase SQL සංක්‍රමණ ගොනු විශ්ලේෂණය කරන අතර ENABLE ROW LEVEL SECURITY සංක්‍රමණයකින් තොරව සාදන ලද පොදු වගු සලකුණු කරයි.
• නිෂ්ක්‍රීය රහස් සහ BaaS චෙක්පත්: FixVibe කාන්දු වූ රහස් සහ Supabase වින්‍යාස නිරාවරණය සඳහා එකම සම්භවයක් ඇති JavaScript මිටි පරිලෝකනය කරයි.
• කියවීමට පමණක් Supabase RLS වලංගුකරණය: baas.supabase-rls පාරිභෝගික දත්ත විකෘති කිරීමකින් තොරව Supabase විවේක නිරාවරණය යොදවා ඇත. සක්‍රීය දොරටු ගවේෂණ වෙනම, කැමැත්ත සහිත කාර්ය ප්‍රවාහයක් ලෙස පවතී.