PostgreSQLの行レベルセキュリティを設定し、各ユーザーが自分のデータのみを参照できるようにします（Supabaseを含む）。

ユーザーアカウント、有料プラン、または1つのデータベースに複数のチームを持つアプリは、誰がどの行を見ることができるかを決定する必要があります。そのルールがアプリコードのみに存在する場合、誰かが別の方法でデータにアクセスしたときに失敗します。例えば、誰かが保護を忘れた新しいエンドポイント、同じデータベース上の2番目のアプリ、またはSupabaseがテーブル用に生成するAPIなどです。行レベルセキュリティは、データがある場所にルールを配置します。

私はNDAの下でサブスクリプション製品でこれを実行しました。テーブルに行レベルのセキュリティポリシーを設定し、各サブスクリプションティアに個別のデータベースロールを設定しました。これにより、プランに含まれるものがPostgreSQLによって強制され、誰かが忘れる可能性のあるチェックによってではなくなります。

Starterでは、最大5つのテーブルが持つ、または欠いているポリシーをレビューし、各ギャップを示すクエリ例とともに、ギャップの書面リストを送信します。Standardでは、最大10のテーブルに対するポリシーを作成または修正し、アプリが必要とするロールを設定し、それらをマイグレーションファイルとして提供し、ユーザーAがユーザーBの行を読み書きしようとして失敗するテストを追加します。Advancedでは、最大25のテーブルをカバーし、データベースで強制されるプランまたはティアの制限を追加し、CIでテストを実行します。

Supabaseでは、同じPostgreSQL機能が適用され、ポリシー内でauth.uid()とJWTクレームが使用されます。プレーンなPostgreSQLでは、ポリシーはバックエンドが各リクエストに対して設定するセッション設定から現在のユーザーを読み取ります。

通話はありません。すべてのパッケージには、誰が何を見ることができるかについての平易な言葉のメモが含まれています。StandardおよびAdvancedでは、ポリシーもテストとともにリポジトリにマイグレーションとして提供されます。納品後14日間は、合意したとおりに動作しないものがあれば、無料で修正します。

プロジェクト完了までのステップ
1. データのマッピング - テーブル、各行の所有者、誰がそれを読み書きすべきか（所有者、チームメンバー、管理者、各プラン）をリストアップします。
2. 既存のもののレビュー - 現在のポリシー、権限、ロールをそのマップと照合し、見つかったすべてのギャップをそれを示すクエリとともに書き留めます。
3. ポリシーとロール - テーブルごと、アクションごとにポリシーを作成し、プランやチームのロールを設定し、レビュー可能なマイグレーションファイルとして提供します。
4. 証明 - テストは異なるユーザーとしてログインし、互いのデータを読み書きしようとします。禁止されたアクションはすべて失敗し、許可されたアクションはすべて機能する必要があります。
5. 引き渡し - 誰が何を見ることができるか、マイグレーション、新しいテーブルが登場したときにポリシーを追加する方法についての平易な言葉の短いメモ。