Обновление — 21 октября 2026 г. | Студенческий чат АЛЬ-НУР Один из самых приятных моментов в нашем студенческом чате AL-NOOR произошел после публикации нашего оригинального тематического исследования: 📖 Создание частного чата в классе с помощью Codex и Supabase Товарищ DEV C...
Обновление — 21 октября 2026 г. | Студенческий чат АЛЬ-НУР
Один из самых приятных моментов в нашем студенческом чате AL-NOOR произошел после публикации нашего оригинального тематического исследования:
📖 Создание частного чата в классе с помощью Codex и Supabase
Другой член сообщества DEV, Дженк КУРТОГЛУ, поделился вдумчивым отзывом о безопасности, подчеркнув три важных вопроса:
Прочтите раздел Безопасность: могут ли учащиеся получать доступ к сообщениям из классов, к которым они не принадлежат?
Безопасность записи: могут ли учащиеся отправлять сообщения в неавторизованные классы?
Обновление безопасности: могут ли учащиеся изменять чужие сообщения?
💬 Прочтите оригинальный комментарий Дженка и мой опубликованный ответ.
🚀 От отзывов сообщества к реальному тестированию
Вместо того, чтобы просто поблагодарить Дженка, я попросил OpenAI Codex проанализировать эти опасения в сравнении с нашей существующей реализацией.
Проверка подтвердила, что в наших текстовых сообщениях используются аутентифицированные функции базы данных с проверкой доступа к классам, а не прямая вставка таблиц браузера.
Мы также расширили наши локальные регрессионные тесты безопасности PostgreSQL.
✅ Результаты проверки: пройдено 28/28 тестов.
Несанкционированное чтение между классами вернуло ноль строк.
Отправленные межклассовые сообщения были отклонены.
Несанкционированное обновление сообщений было отклонено.
Нет разрешения