Безопасность
Исследовательские материалы требуют бережного обращения.
Веб-приложение использует управляемые сервером сеансы, построчную авторизацию и ограничения публикации для каждого запроса.
Аутентификация
Вход по электронной почте и через Google обрабатывается Supabase Auth. Сеансы хранятся в защищенных cookie и обновляются на сервере; секреты OAuth никогда не передаются в браузер.
Изоляция данных
Row Level Security гарантирует, что пользователи могут читать и создавать только собственные запросы на аудит. Административные учетные данные должны оставаться только на сервере.
Ответственное раскрытие
Сообщайте о предполагаемых уязвимостях через настроенный юридический или безопасный канал. Не включайте конфиденциальные исследовательские данные в первое сообщение.