← 帮助中心
连接

越权测试账号

为什么需要注册一个测试账号,以及它会做什么。

「登录用户能不能看到别人的数据」只有用一个登录账号才能测出来。开启后,我们会在你的应用里注册一个测试账号(这是写操作,所以默认关闭)。这个账号不拥有任何数据,所以它能在按用户隔离的表里读到的,一定是别人的数据。

账号凭证加密保存并重复使用。如果你的应用注册需要邮箱验证,我们会在报告里说明无法完成这项测试。

相关文章验证域名连接 Supabase 做权限审计连接 GitHub 仓库