Tag: security
Tous les articles avec le tag "security".
-
Assistant LLM : la détection d’urgence sans le modèle
Sécurité d’un assistant LLM : une détection d’urgence déterministe, réglée sur le rappel et testée sur un corpus écrit sans lire le code.
-
RLS Postgres : `INSERT … RETURNING` refusé en 403
RLS Postgres : un INSERT … RETURNING refusé en 403 alors que la policy d’INSERT passe, car le RETURNING soumet la nouvelle ligne à la policy SELECT.
-
RLS Postgres : le `exists` filtré par une autre policy
RLS Postgres : un exists dans une policy d’INSERT subit la RLS de la table qu’il lit, et resserrer cette lecture refuse tout. Correctif security definer.
-
Postgres `permission denied for table` : GRANT, pas RLS
Postgres permission denied for table : pas une policy RLS qui refuse mais un GRANT absent, masqué par les default privileges du harnais de tests.
-
Supabase self-hosted : le Studio exposé via l’API Kong
Supabase self-hosted : protéger le vhost du Studio ne suffit pas, Kong le sert aussi sur / de l’hôte API. Le filtrage Apache par préfixe qui ferme l’accès.
-
JWT Supabase en ES256 : 401 avec Passport NestJS
JWT Supabase ES256 et NestJS : 401 alors que Supabase valide le token, car Passport vérifie avec le secret HS256 legacy au lieu des clés JWKS du projet.