Post #1879909
2026-04-28 19:39 UTC
@evawolfangel
Danke für die gute Arbeit. Bei dem, was man sich so an tech. Hintergrund zusammenreimen kann, möchte ich aber eigentlich Supabase freisprechen und den Firmen, die sensible Daten per gevibecodeter Anwendung ins Internet legen, die Torte umso tiefer ins Gesicht drücken - und strafrechtlich (gibt es da nichts?!?) werden.
RLS wurde offenbar schon vor 4J beim Anlegen von Tabellen im Dasboard zum Default gemacht. Und das war auch der Supabase-Usecase: Anwendung interaktiv zusammenklicken. Wenn du jetzt eigenhändig direkt CREATE TABLE zu Postgres sagst, kann Supabase da erstmal nichts machen. Soll es auch nicht müssen, nur du weisst ja, wer darauf zugreifen können soll.
Nicht das Werkzeug ist schuld, sondern der Depp, der mit dem Feuerzeug in den Tank leuchtet.
Replies (1)
-
@evawolfangel@chaos.social 2026-04-29 05:56
@toxomat Ich denke, am Ende ist es eine Mischung. Supabase wirbt ja sehr für sich in Zusammenhang mit Vibecoding und profitiert enorm davon. Da könne man die Defaults schon auch für diesen Usecase anpassen. Aber klar, dann kann es sein, dass es ein klein wenig komplizierter wird, und dann wenden sich manche User vielleicht ab, weil sie es nicht hinkriegen - und was sollen denn dann die Investoren denken?!