Är det säkert att ange anon-nyckeln?

Ja, anon-nyckeln är en offentlig nyckel som redan är tillgänglig i din klientkod. Vi använder den bara för att testa tabellåtkomst, och sparar den aldrig.

Row Level Security (RLS) är Supabases mekanism för att kontrollera vilka rader en användare kan läsa och skriva. Utan RLS kan alla med anon-nyckeln läsa hela databasen.

Vad händer om inga tabeller hittas?

Det betyder att du använder egendefinierade tabellnamn som inte matchar de 35+ vanliga namn vi testar. Det är faktiskt god säkerhetspraxis (security through obscurity som bonus).

Fungerar det med självhostad Supabase?

Ja, så länge projektet är tillgängligt via HTTPS och har PostgREST-endpointen aktiverad.

Supabase RLS Checker

Kontrollera om din databas är säkrad med Row Level Security

Data verifierad: augusti 2026

Om RLS Checker

Supabase RLS Checker testar om dina databastabeller är skyddade mot oautentiserad åtkomst. Verktyget försöker läsa och skriva till vanliga tabellnamn utan autentisering, precis som en angripare skulle göra. Row Level Security (RLS) är den viktigaste säkerhetsmekanismen i Supabase. Utan RLS kan vem som helst med din anon-nyckel läsa och skriva alla rader i din databas. Vi sparar aldrig dina nycklar, allt körs direkt från din webbläsare mot ditt eget Supabase-projekt.

Så fungerar det

Anslut — Ange Supabase-projektets URL och publika anon-nyckel.
Skanna tabeller — Vi testar 35+ vanliga tabellnamn för oautentiserad läs- och skrivåtkomst.
Få rapport — Se vilka tabeller som är exponerade och få konkreta åtgärdsförslag.

Vanliga frågor

Är det säkert att ange anon-nyckeln?: Ja, anon-nyckeln är en offentlig nyckel som redan är tillgänglig i din klientkod. Vi använder den bara för att testa tabellåtkomst, och sparar den aldrig.
Vad är RLS?: Row Level Security (RLS) är Supabases mekanism för att kontrollera vilka rader en användare kan läsa och skriva. Utan RLS kan alla med anon-nyckeln läsa hela databasen.
Vad händer om inga tabeller hittas?: Det betyder att du använder egendefinierade tabellnamn som inte matchar de 35+ vanliga namn vi testar. Det är faktiskt god säkerhetspraxis (security through obscurity som bonus).
Fungerar det med självhostad Supabase?: Ja, så länge projektet är tillgängligt via HTTPS och har PostgREST-endpointen aktiverad.

Prova RLS Checker gratis