Bugünün metni
Test için bir uygulama kurdum. Bütün kullanıcıların listesini bir saniyede çektim. Kod sorunsuz çalışıyordu. Veritabanının key'i tarayıcıdaydı, ama bu normal. İki key var. Publishable key tarayıcıda durabilir. Secret key asla. Asıl kapı RLS. Asistan onu açmayı unutmuş. Bu sadece bende olmadı. Bir araştırmacı Lovable'la yapılmış bin altı yüz kırk beş projeyi taradı. Yüz yetmişinde RLS eksikti. Bu bir CVE oldu. Lovable'a göre veriyi korumak uygulama sahibinin işi. Key'i alan herkes bütün tabloyu okuyabilir. E-postalar, telefonlar, siparişler. Çözüm: her tabloda RLS'i aç. Herkes sadece kendi satırını görsün. Policy tek satır. Satırın sahibi giriş yapan kullanıcıysa göster. Bir tuzak daha. Policy'ye sadece true yazarsan kapıyı yine herkese açarsın. Çıkış yap, aynı isteği tekrar at. Veri geliyorsa kapın açık. Ekrandaki prompt'u asistanına ver, videoyu kaydet. Yarın: sitelerin header'ına gizlenmiş tek cümle. Önceki talimatları unut.
