Acceso con sesión
Supabase Auth gestiona las cuentas y las sesiones de las áreas de miembros. Las funciones privadas requieren el acceso correspondiente.
← CENTRO DE CONFIANZASEGURIDAD DE LA PLATAFORMALa confianza también
La confianza también
se implementa.
Controles concretos de esta versión. Sin promesas de invulnerabilidad ni certificaciones que no tenemos.
01 · USUARIOSolicita una función
02 · AUTHIdentifica la sesión
03 · PERMISOS / RLSEvalúan el acceso
04 · DATOSResponden según las reglas
ESQUEMA ILUSTRATIVO · No es un monitor de actividad en tiempo real.
El rol determina el acceso
Los roles diferencian las funciones de miembros y administradores. Un perfil público no permite cambiar su propio rol ni su verificación.
Reglas en la base de datos
Las tablas públicas utilizan políticas de acceso por fila. La visibilidad y las acciones disponibles dependen de cada recurso y sus permisos.
Enlaces con vigencia limitada
La biblioteca utiliza archivos privados y enlaces firmados con caducidad. Las descargas autorizadas se registran mediante una función del servidor.
Navegación mediante HTTPS
El sitio de revisión y los servicios utilizados se entregan por HTTPS. Esto protege la conexión; no elimina los riesgos de dispositivos o credenciales comprometidos.
Solo lo necesario
Los listados públicos evitan exponer correos de las cuentas. La verificación pública de certificados muestra únicamente los datos previstos para esa consulta.