{"id":14715,"date":"2025-03-10T00:30:14","date_gmt":"2025-03-09T21:30:14","guid":{"rendered":"https:\/\/fatihsoysal.com\/blog\/supabasede-postgresql-gorunumlerinin-gizli-guvenlik-acigi\/"},"modified":"2025-03-10T00:30:14","modified_gmt":"2025-03-09T21:30:14","slug":"supabasede-postgresql-gorunumlerinin-gizli-guvenlik-acigi","status":"publish","type":"post","link":"https:\/\/fatihsoysal.com\/blog\/supabasede-postgresql-gorunumlerinin-gizli-guvenlik-acigi\/","title":{"rendered":"Supabase’de PostgreSQL G\u00f6r\u00fcn\u00fcmlerinin Gizli G\u00fcvenlik A\u00e7\u0131\u011f\u0131"},"content":{"rendered":"

Supabase’de PostgreSQL G\u00f6r\u00fcn\u00fcmlerinin Gizli G\u00fcvenlik A\u00e7\u0131\u011f\u0131<\/p>\n

Merhaba, ben Fatih Soysal. Bu makalede, Supabase’de PostgreSQL g\u00f6r\u00fcn\u00fcmlerinin g\u00fcvenlikle ilgili gizli bir sorununu ele alaca\u011f\u0131z. \u00d6zellikle, g\u00f6r\u00fcn\u00fcmler kullan\u0131rken kar\u015f\u0131la\u015fabilece\u011finiz g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 ve bunlardan nas\u0131l ka\u00e7\u0131nabilece\u011finizi detayl\u0131 bir \u015fekilde inceleyece\u011fiz. Bu durum, veritaban\u0131 g\u00fcvenli\u011fine \u00f6nem veren herkes i\u00e7in olduk\u00e7a \u00f6nemlidir. Supabase’in sundu\u011fu kolayl\u0131k ve h\u0131za ra\u011fmen, bu konuda dikkatli olmak gerekiyor. Aksi takdirde, beklenmedik g\u00fcvenlik a\u00e7\u0131klar\u0131yla kar\u015f\u0131la\u015fabilirsiniz. <\/p>\n

Supabase, PostgreSQL tabanl\u0131 bir backend-as-a-service platformudur. Veritaban\u0131 i\u015flemlerini kolayla\u015ft\u0131ran bir\u00e7ok \u00f6zelli\u011fe sahiptir. Bunlardan biri de, veritaban\u0131 sorgular\u0131n\u0131 basitle\u015ftiren ve soyutlayan PostgreSQL g\u00f6r\u00fcn\u00fcmleridir. G\u00f6r\u00fcn\u00fcmler, karma\u015f\u0131k sorgular\u0131 daha y\u00f6netilebilir par\u00e7alara ay\u0131rman\u0131za ve verileri daha g\u00fcvenli bir \u015fekilde y\u00f6netmenize yard\u0131mc\u0131 olur. Ancak, yanl\u0131\u015f konfig\u00fcre edilmi\u015f g\u00f6r\u00fcn\u00fcmler, beklenmedik g\u00fcvenlik a\u00e7\u0131klar\u0131na yol a\u00e7abilir. <\/p>\n

G\u00f6r\u00fcn\u00fcmler ve G\u00fcvenlik A\u00e7\u0131\u011f\u0131: Nas\u0131l Olu\u015fur?<\/h2>\n

G\u00f6r\u00fcnt\u00fcler, altta yatan tablolardan se\u00e7ilen s\u00fctunlar\u0131 g\u00f6steren sanal tablolard\u0131r. Dolay\u0131s\u0131yla, g\u00f6r\u00fcn\u00fcmler \u00fczerinden yap\u0131lan t\u00fcm i\u015flemler, asl\u0131nda altta yatan tablolara etki eder. Bu da, yetkilendirme ve yetkilerin do\u011fru bir \u015fekilde ayarlanmamas\u0131 durumunda, g\u00fcvenlik a\u00e7\u0131\u011f\u0131na neden olabilir. \u00d6rne\u011fin, bir g\u00f6r\u00fcn\u00fcm, belirli bir kullan\u0131c\u0131ya, asl\u0131nda eri\u015fim hakk\u0131 olmamas\u0131na ra\u011fmen, hassas verileri g\u00f6r\u00fcnt\u00fcleme olana\u011f\u0131 sa\u011flayabilir. Bu durum, \u00f6zellikle yetki y\u00f6netimi karma\u015f\u0131k olan sistemlerde b\u00fcy\u00fck risk ta\u015f\u0131r.<\/p>\n

\u00d6rne\u011fin, bir g\u00f6r\u00fcn\u00fcm, hassas bir tablodaki t\u00fcm s\u00fctunlar\u0131 de\u011fil de sadece belirli s\u00fctunlar\u0131 g\u00f6stermek \u00fczere tasarlanm\u0131\u015f olabilir. Ancak, bu g\u00f6r\u00fcn\u00fcm\u00fc kullanan bir kullan\u0131c\u0131, SQL enjeksiyonu gibi teknikler kullanarak, g\u00f6r\u00fcn\u00fcm\u00fcn izin vermedi\u011fi di\u011fer s\u00fctunlara da eri\u015fim sa\u011flayabilir. Bu durum, verilerinizin izinsiz eri\u015fime a\u00e7\u0131k kalmas\u0131na yol a\u00e7ar. Bu y\u00fczden, g\u00f6r\u00fcn\u00fcmler tasarlarken, yetkilendirme ve eri\u015fim kontrol\u00fcne \u00f6zellikle dikkat etmelisiniz. <\/p>\n

Supabase’de G\u00fcvenlik A\u00e7\u0131klar\u0131ndan Ka\u00e7\u0131nma<\/h2>\n

Supabase’de bu t\u00fcr g\u00fcvenlik a\u00e7\u0131klar\u0131ndan ka\u00e7\u0131nmak i\u00e7in a\u015fa\u011f\u0131daki \u00f6nlemleri alabilirsiniz:<\/p>\n