Cerca de 16 mil bancos de dados no Supabase expõem dados pessoais, diz UpGuard
A empresa de cibersegurança UpGuard encontrou cerca de 16 mil bancos de dados hospedados no Supabase com algum grau de dados pessoais expostos na internet, segundo o TechCrunch. O Supabase, avaliado em US$ 10 bilhões neste ano, cresceu com desenvolvedores que hospedam aplicativos feitos com "vibe coding", em que a IA escreve boa parte do código.
Os casos documentados vêm de configurações erradas feitas pelos clientes, que deixam as bases abertas, algumas com milhões de registros. A plataforma já recebeu críticas pela forma como lida com a segurança dos usuários. A matéria lida não traz resposta detalhada do Supabase nem o total de pessoas afetadas.
Anúncio
Levantamento de pesquisa de segurança, divulgado pela imprensa.
Critério: Promessa oficial com data ou escopo, sem acesso público.
Fontes originais
Resumo escrito com palavras próprias a partir destas fontes. Nenhum trecho é reproduzido.
O que muda pra você
- Dev
- Confira as políticas de acesso (RLS) de cada tabela antes de publicar um app, principalmente se o código foi gerado por IA.
- PM
- Inclua revisão de segurança no fluxo de apps feitos com IA antes do lançamento.
- Executivo
- Apps criados rapidamente por equipes internas podem expor dados de clientes; defina regras de revisão.
- Investidor
- Plataformas populares de vibe coding carregam risco de reputação ligado à segurança.
- Educador
- Bom caso para ensinar que código gerado por IA precisa de revisão de segurança.