プロジェクトのRLS設定ミス、露出したキー、認証バイパス、ストレージの脆弱性を監査するClaude Skill。CVE-2025-48757と10件のセキュリティ研究に由来する27のアンチパターン。本番環境でも安全に使用できます。
データベースバックエンドのセキュリティ脆弱性を監査するClaudeスキル。
Claude Code、Cursor、またはClaudeを搭載したあらゆる環境にドロップするだけです。「audit my database」と伝えると、正確な修正コード付きの包括的なセキュリティレポートを、数日ではなく数分で入手できます。
170以上のLovableアプリが侵害された。 YCスタートアップ全体で2,010万件のレコードが露出。約87,000のMongoDBインスタンスがMongoBleed (CVE-2025-14847、CISA KEV) に対して脆弱なまま残された。2025年の単一インシデントで180万件のFirebaseパスワードが漏洩。AI生成コードの45%がOWASP Top 10の脆弱性を生み出している。Database Sentinelは、セキュリティ設定が実際に機能するかをテストします — 存在するかどうかだけではありません。
Database Sentinelは、プロジェクトが使用するバックエンドに対して7段階のセキュリティ監査を実行します:
tx=rollback、カナリアコレクション、オプトインのMongoBleed検出器)クロスバックエンド推論により、単一バックエンドのスキャナが見逃す問題を検出します (例: JWT検証なしでPostgres APIに信頼されるFirebase Auth UID)。
| フェーズ | バックエンド | ステータス |
|---|---|---|
| 1 | Supabase | ✅ リリース済み |
| 2 | MongoDB (セルフホスト + Atlas) | ✅ リリース済み |
| 3 | Firebase (Firestore / RTDB / Storage / Functions / Remote Config) | 🚧 予定 |
| 4 | PostgreSQL (セルフホスト、pgBouncerを含む) | 🚧 予定 |
| 5 | MySQL (セルフホスト) | 🚧 予定 |
| 6 | クロスバックエンド相互作用分析 | 🚧 予定 |
| 7 | 配布 + 仕上げ | 🚧 予定 |
Database Sentinelは、以前はSupabase Sentinel (単一バックエンド) でした。名称変更はマルチバックエンド拡張のフェーズ1中に行われました。compat/supabase-sentinel/にある後方互換シムにより、少なくとも次のマイナーリリースまでは旧スキル名が維持されます — 既存ユーザーは後退を経験しません。
スキルをプロジェクトのスキルディレクトリ、または中央のディレクトリにクローンします:
git clone https://github.com/Farenhytee/database-sentinel.git ~/claude-skills/database-sentinel
次にClaudeに依頼します:
Audit my database
Database Sentinelは、プロジェクトが使用するバックエンドを検出し、関連する監査を実行して、統合レポートを生成します。複数のバックエンドが存在する場合 (Firebase Auth + Postgresデータなど)、フェーズ6の実装後にはレポートにクロスバックエンド相互作用セクションが含まれます。
特定のバックエンドのみを監査したい場合は、明示的に依頼します:
Audit my Supabase project
Audit my MongoDB instance
ディスパッチャーがスコープを絞り込みます。
SKILL.mdの内容と関連するbackends/<name>/workflow.mdをシステムプロンプトにコピーします。認証情報を使って7つのステップを実行します。
| 重大度 | パターン | 内容 |
|---|---|---|
| 🔴 重大 | SB-001 RLS_DISABLED | 行レベルセキュリティ (RLS) がないテーブル — インターネットに完全に露出 |
| 🔴 重大 | SB-002 SERVICE_ROLE_EXPOSED | フロントエンドコード内のservice_roleキー — すべてのセキュリティをバイパス |
| 🔴 重大 | SB-003 POLICIES_BUT_NO_RLS | ポリシーは作成済みだがRLSが有効化されていない — 偽りのセキュリティ |
| 🔴 重大 | SB-005 WRITE_USING_TRUE | USING(true)を使用したINSERT/UPDATE/DELETE — 誰でも変更可能 |
| 🟠 高 | SB-006 USING_TRUE_SELECT | 機密テーブルの全行が匿名ユーザーに読み取り可能 |
| 🟠 高 | SB-007 VIEW_NO_SECURITY_INVOKER | ビューがRLSをバイパスし、スーパーユーザーとして実行 |
| 🟠 高 | SB-008 SECURITY_DEFINER_EXPOSED | publicスキーマ内の関数がRLSをバイパスし、API経由で呼び出し可能 |
| 🟠 高 | SB-009 USER_METADATA_IN_POLICY | ポリシーがユーザー変更可能なメタデータを参照 — 権限昇格 |
| 🟠 高 | SB-010 UPDATE_NO_WITHCHECK | WITH CHECKのないUPDATEポリシー — マスアサインメントのリスク |
| 🟠 高 | SB-011 GHOST_AUTH | 未確認メールでの登録が認証済みセッションを付与 |
| 🟠 高 | SB-012 STORAGE_NO_RLS | アクセス制御ポリシーのないストレージバケット |
| 🟠 高 | SB-013 JWT_SECRET_EXPOSED | JWT署名シークレットの漏洩 — 任意のユーザーのトークンを偽造可能 |
| 🟡 中 | + さらに15パターン | backends/supabase/anti-patterns.mdを参照 |
| 重大度 | パターン | 内容 |
|---|---|---|
| 🔴 重大 | MG-SH-001 MongoBleed (CVE-2025-14847、CISA KEV) | 巧妙に細工された圧縮パケットによる認証前のヒープメモリ開示。開示時点で約87Kインスタンスが露出。 |
| 🔴 重大 | MG-SH-002 認証無効 | 認証なしで実行されているmongod — Meowランサムウェアの攻撃対象 |
| 🔴 重大 | MG-SH-003 インターネット公開mongod | --bind_ip_all + 27017に到達可能 — MG-SH-002と組み合わせると完全に侵害 |
| 🔴 重大 | MG-AT-001 Atlas許可リスト 0.0.0.0/0 | インターネット上のどこからでも到達可能なAtlasクラスター |
| 🟠 高 | MG-SH-004 localhost認証バイパス + コンテナ実行 | enableLocalhostAuthBypassがtrue + docker execアクセス |
| 🟠 高 | MG-SH-005 サーバーサイドJS有効 | $where / $function / mapReduceに到達可能 — NoSQL-RCEの攻撃面 |
| 🟠 高 | MG-SH-006 TLS不要 | ネットワーク上の平文トラフィック |
| 🟠 高 | MG-SH-007 アプリユーザーへの特権ロール | アプリがroot / dbAdminAnyDatabase などで接続 |
| 🟠 高 | MG-SH-008 自己変更可能なロールドキュメント | findByIdAndUpdate(id, req.body) + バリデータなし + roleフィールド |
| 🟠 高 | MG-AT-002 Atlas FunctionのDBパススルー | HTTPS経由のNoSQLインジェクション — Data API廃止後に拡散 |
| 🟠 高 | MG-AT-003 コード内に残るAtlas Data API | 2025年9月30日に非推奨化。壊れている上、監査が甘いFunctionsに移行されている可能性が高い |
| 🟡 中 | MG-SH-009 Mongoose < 8.9.5 | CVE-2024-53900 / CVE-2025-23061 — populate-match $whereインジェクション |
| 🟡 中 | + さらに8パターン | backends/mongodb/anti-patterns.mdを参照 |
MongoBleedネットワークプローブ (backends/mongodb/mongobleed-probe.md) には、実行時に悪用可能性を確認する単一パケット検出器が同梱されています — mongo:7.0.20 (脆弱) とmongo:7.0.28 (パッチ適用済み) で検証済み。読み取り専用で、2つのオプトイン確認の背後にゲートされており、コンテンツを抽出することはありません。
╔════════════════════════════════════════════════════════╗
║ SENTINEL SECURITY AUDIT ║
╠════════════════════════════════════════════════════════╣
║ Backends: supabase, mongodb ║
║ Scanned: 2026-04-30 14:30 UTC ║
║ Score: 0/100 🔴 ║
║ Summary: 2 backends, 8 findings (3C / 4H / 1M) ║
╚════════════════════════════════════════════════════════╝
─────────────────────────────────────────────────────────
Supabase 35/100 🔴
─────────────────────────────────────────────────────────
🔴 CRITICAL — public.users: RLS Disabled [SB-001]
Risk: Anyone on the internet can read your entire users table.
Attack: Open browser DevTools → copy anon key → curl the API → dump
all emails, names, and metadata.
Proof: curl returns [{"id":"...","email":"[email protected]",...}]
Source: CVE-2025-48757 / Splinter 0013_rls_disabled_in_public
Fix:
ALTER TABLE public.users ENABLE ROW LEVEL SECURITY;
CREATE POLICY "users_select_own"
ON public.users FOR SELECT TO authenticated
USING ((SELECT auth.uid()) = id);
─────────────────────────────────────────────────────────
MongoDB 0/100 🔴
─────────────────────────────────────────────────────────
🔴 CRITICAL — mongod 7.0.20: MongoBleed (CVE-2025-14847) [MG-SH-001]
Risk: A single TCP packet leaks fragments of MongoDB's memory —
including credentials, queries, and document data — without
requiring any login.
Attack: Public PoC available since Dec 26 2025; CISA KEV. Repeated
requests progressively dump more of the working set.
Proof: buildInfo.version = "7.0.20" (vulnerable; patched in 7.0.28)
zlib compression enabled (default): true
Active probe returned: vulnerable (opCode=2012, 163 bytes)
Source: CVE-2025-14847 / CISA KEV / MongoDB Server Security Update Dec 2025
Fix:
Upgrade to 7.0.28+. Same-day mitigation if upgrade is blocked:
net.compression.compressors = "snappy,zstd" in mongod.conf
✅ PASSING — Supabase: orders, payments, invoices, subscriptions