Supabase権限設定を点検します

Supabaseを使ったWebアプリのAuth、RLS、テーブル権限、環境変数まわりを公開前に点検するサービスです。Claude Code、Cursor、Bolt、v0などでNext.jsアプリを作ったものの、「ログイン後のデータ表示がおかしい」「RLSをONにしたら動かない」「逆に誰でも見えていないか不安」「AIが作ったSQLやポリシーを理解できない」という方に向いています。 Supabaseは便利ですが、Auth、anon key、service role key、RLS、policy、テーブル設計、Vercelの環境変数が絡むため、初心者が公開前に判断しにくい部分です。本サービスでは、1つのSupabaseプロジェクトまたは1つのWebアプリを対象に、権限設定の考え方、危ない可能性がある箇所、見直すべきテーブル、修正優先度をレポート化します。 基本料金に含む内容は、Auth利用状況の確認、RLS有効/無効の確認、主要テーブルの権限方針確認、フロント側で使う環境変数の確認、危険なキー利用の確認、修正方針メモの作成です。必要に応じて、修正SQL案やテスト観点はオプションで対応します。 本サービスは点検と整理が中心です。完全なセキュリティ保証、複雑なDB再設計、決済・医療・個人情報を扱う本番監査、全テーブルの詳細修正は基本料金に含みません。範囲を確認して追加見積りします。 対応例は、RLSをONにするとデータが表示されない、ログインユーザー以外のデータが見えていないか確認したい、anon keyとservice role keyの違いが不安、AIが作ったpolicyやSQLをそのまま使ってよいか迷う、というケースです。専門用語だけで終わらせず、画面別・テーブル別に確認観点を整理します。 Supabase、Auth、RLS、Row Level Security、権限設定、Next.js、Vercel、公開前確認、AIアプリ、SQLなど、依頼者が確認したい論点を本文内で具体化しています。 点検結果は、危険度、修正優先度、確認方法に分けて整理します。開発者へ引き継ぐ場合にも使えるよう、曖昧な不安をテーブル名・policy名・画面名に落とし込みます。