Sikkerhet i praksis: Mer enn bare teori

Sikkerhet er ikke noe du legger til etterpå. Det er en grunnleggende del av arkitekturen.

Row Level Security (RLS)

RLS i Supabase er en game-changer. I stedet for å stole på at applikasjonskoden din alltid sjekker tilganger riktig, definerer du regler på databasenivå.

CREATE POLICY "Users can only see own data"
ON profiles FOR SELECT
USING (auth.uid() = user_id);

Audit trails

Hver handling som endrer data bør logges. Ikke bare for debugging, men for tillit. Brukere fortjener å vite hva som skjer med dataene deres.

MFA er ikke overkill

For systemer med sensitive data er multifaktor-autentisering et minimumskrav. Supabase gjør det enkelt å implementere TOTP-basert MFA.

Konklusjon

Sikkerhet handler om å respektere brukerne dine. Det er ikke et teknisk krav — det er et etisk ansvar.