Une clé Supabase avec le rôle `service_role` a été trouvée dans le code livré au navigateur. Cette clé contourne TOUTES les règles de sécurité (RLS) : n'importe qui peut lire, modifier et supprimer toute ta base de données. C'est une fuite critique, à corriger immédiatement.
URGENT : une clé Supabase `service_role` est exposée dans le code côté client de mon app. Aide-moi à : 1) révoquer immédiatement cette clé depuis le tableau de bord Supabase (Settings > API > rotate) ; 2) retirer toute utilisation de la clé service_role du code front ; 3) ne garder côté client QUE la clé `anon` ; 4) déplacer toute opération nécessitant des privilèges élevés vers une fonction serveur (Edge Function ou route API backend) où la clé service_role reste secrète. Vérifie aussi qu'elle n'est pas committée dans mon dépôt git.
Un fichier .env est accessible publiquement sur ton site. Ces fichiers contiennent presque toujours des secrets (clés API, identifiants de base de données, jetons). C'est une fuite critique.
Une chaîne qui ressemble à une clé secrète a été repérée dans le code livré au navigateur (Clé Anthropic). Si c'en est une, elle est lisible par tout le monde et doit être révoquée.