Nitaweka usalama wa kiwango cha safu mlalo cha PostgreSQL ili kila mtumiaji aone data yake tu, Supabase imejumuishwa

Programu yoyote iliyo na akaunti za watumiaji, mipango ya kulipia au timu kadhaa katika hifadhidata moja inapaswa kuamua ni nani anayeweza kuona safu mlalo zipi. Ikiwa sheria hiyo inaishi tu kwenye msimbo wa programu, inashindwa mara ya kwanza mtu anapofikia data kwa njia nyingine: sehemu mpya ya mwisho ambayo mtu alisahau kulinda, programu ya pili kwenye hifadhidata hiyo hiyo, au API ambayo Supabase inazalisha kwa jedwali zako. Usalama wa kiwango cha safu mlalo huweka sheria mahali data ilipo.

Nimefanya hivi kwenye bidhaa ya usajili chini ya NDA: sera za usalama wa kiwango cha safu mlalo kwenye jedwali na jukumu tofauti la hifadhidata kwa kila ngazi ya usajili, kwa hivyo kile ambacho mpango unajumuisha kinasimamiwa na PostgreSQL, sio kwa ukaguzi ambao mtu anaweza kusahau.

Katika Starter, ninakagua sera ambazo hadi jedwali tano zina au hazina na kutuma orodha iliyoandikwa ya mapengo, na swali la mfano linaloonyesha kila moja. Standard huandika au kurekebisha sera kwenye hadi jedwali kumi, huweka majukumu ambayo programu yako inahitaji, huwasilisha kama faili za uhamiaji, na huongeza majaribio ambayo mtumiaji A anajaribu kusoma na kubadilisha safu mlalo za mtumiaji B na anashindwa. Advanced inashughulikia hadi jedwali ishirini na tano, huongeza mipaka ya mpango au ngazi inayotekelezwa katika hifadhidata, na huendesha majaribio katika CI.

Kwenye Supabase, vipengele vile vile vya PostgreSQL vinatumika, na auth.uid() na madai ya JWT yanayotumika ndani ya sera. Kwenye PostgreSQL tupu, sera husoma mtumiaji wa sasa kutoka kwa mpangilio wa kikao ambao backend yako huweka kwa kila ombi.

Hakuna simu. Kila kifurushi huisha na noti ya lugha rahisi kuhusu nani anaweza kuona nini; kwenye Standard na Advanced, sera pia huwasili kama uhamiaji katika hazina yako, pamoja na majaribio. Kwa siku 14 baada ya utoaji, narekebisha chochote ambacho hakifanyi kazi kama tulivyokubaliana, bila malipo.

Hatua za kukamilisha mradi wako
1. Panga data - Ninaorodhesha jedwali, nani anamiliki kila safu mlalo, na nani anapaswa kuisoma au kuibadilisha: wamiliki, wanachama wa timu, wasimamizi, kila mpango.
2. Kagua kilichopo - Sera za sasa, ruzuku na majukumu hukaguliwa dhidi ya ramani hiyo, na kila pengo huandikwa na swali linaloonyesha.
3. Sera na majukumu - Sera zimeandikwa kwa kila jedwali na kwa kila hatua, na majukumu kwa mipango au timu, kama faili za uhamiaji unazoweza kukagua.
4. Thibitisha - Majaribio huingia kama watumiaji tofauti na kujaribu kusoma na kubadilisha data za kila mmoja. Kila hatua iliyokatazwa inapaswa kushindwa, na kila iliyoruhusiwa inapaswa kufanya kazi.
5. Kukabidhi - Noti fupi kwa maneno rahisi kuhusu nani anaweza kuona nini, uhamiaji, na jinsi ya kuongeza sera wakati jedwali jipya linapoonekana.