Supabase
Conecte o Supabase para coletar configurações de banco de dados e evidências de controle de acesso para seu programa de conformidade.
O que é Supabase?
Supabase é uma plataforma de backend open-source construída sobre PostgreSQL, que oferece banco de dados gerenciado, autenticação, armazenamento e assinaturas em tempo real. Se sua aplicação usa Supabase, essa integração permite que a Imara colete evidências sobre a configuração de segurança do banco de dados e controles de acesso.
O que a Imara coleta do Supabase
- Membros da equipe do projeto e seus níveis de acesso
- Configuração do banco de dados — status de aplicação de SSL
- Status da Segurança em Nível de Linha (RLS) nas tabelas
- Configurações do provedor de autenticação e MFA
Permissões necessárias
A Imara se conecta via uma Service Role Key do Supabase ou token da API de gerenciamento com acesso somente leitura. A chave está em Supabase → Configurações do Projeto → API. A Imara não escreve no banco de dados nem modifica as configurações do projeto.
Como conectar
- No Supabase, acesse Configurações do Projeto → API e copie a Service Role Key.
- Na Imara, acesse Integrações e selecione Supabase.
- Insira a URL do projeto e a Service Role Key.
- Clique em Conectar.
Frameworks suportados
SOC 2, ISO 27001.
O que esperar
A Imara mapeia descobertas de configuração do banco de dados para controles de proteção de dados e acesso. Descobertas comuns incluem tabelas sem RLS habilitada ou ausência de aplicação de SSL.