一位渗透测试者给 SaaS 开发者的安全建议：上线前先查这些基础漏洞

一位做了近两年半 SaaS 安全测试的渗透测试者称，他接触的所有客户都存在相同的基础漏洞，其中一个客户因泄露环境变量丢失了整个数据库。他建议使用 Supabase 的开发者强制检查 RLS 权限、不要让客户端直连 Supabase，并在后端对注册和登录接口加严格限流与 Cloudflare/Google 验证码。