Acompanhe as últimas notícias, explicações e histórias tecnológicas relacionadas.
Pesquisadores da UpGuard descobriram que mais de 16 mil bancos de dados associados ao Supabase permitiam acesso a tabelas legíveis, que em mais da metade dos casos continham dados pessoais, com senhas e tokens de autenticação presentes em um grupo menor. A falha está relacionada a configurações de segurança incorretas, incluindo políticas de proteção de linhas e chaves públicas usadas de forma inadequada.
As equipes da EnterpriseDB e da ControlPlane apresentam uma receita prática para executar o OpenBao no Kubernetes com um cluster PostgreSQL gerenciado pelo CloudNativePG, usando replicação síncrona e certificados TLS em vez de senhas. A receita também explica os limites desse projeto, especialmente a necessidade de reiniciar o OpenBao após a renovação dos certificados e os requisitos de backup e recuperação após a perda do cluster.