架构说明
MapSpoto 前端使用 Expo / React Native 构建，后端使用 Supabase 提供认证、数据库、存储和实时能力。
技术栈本身不是安全保证，但它们提供了成熟的认证、权限和数据库能力，使我们可以基于现成机制做更严格的访问控制。
数据库访问控制
MapSpoto 使用 PostgreSQL Row Level Security（RLS）限制数据访问。
这意味着普通客户端只能读取自己有权限查看的数据，不能通过正常接口随意访问其他用户的不公开数据。
我们不会在网页上直接贴大段 SQL 策略，但会持续检查和收紧数据库访问规则。
账号与密码安全
账号系统基于 Supabase Auth。
开发者无法看到你的明文密码，密码由认证系统负责安全存储和校验。
前端密钥使用原则
App 前端只使用受限的匿名访问密钥（Anon Key）连接后端。
高权限的服务端密钥不会放进前端代码或打包到 App 中。
安全检查方式
我们会使用第三方工具和平台能力检查常见安全问题，例如：
- Supabase Security Advisor：检查数据库、RLS 和存储访问配置。
- 依赖安全扫描：检查第三方依赖中的已知漏洞。
- 代码扫描工具：检查常见安全问题和错误配置。
- 密钥泄露检查：确认项目中没有误提交高权限密钥或敏感环境变量。
最近一次依赖安全检查结果
我们已完成一轮前端依赖安全检查，并对本次发现的高风险和中风险依赖问题进行了修复和版本收紧。
当前结果为：High 0 / Moderate 0 / Critical 0 / Low 1。
剩余的 1 条低风险告警位于测试依赖链路中，不属于生产环境实际运行路径。
在依赖调整后，我们也完成了本地启动和核心功能验证，包括登录、地图、活动页面、聊天页面和个人资料页面，当前未发现明显运行问题。
检查工具：Yarn Audit。原始报告可下载查看。
最近一次密钥泄露检查结果
我们已使用 gitleaks 对当前受版本控制的源码文件进行了密钥泄露扫描。
当前结果为：0 findings。
本次扫描仅针对当前 Git 跟踪源码，不包含 Git 历史记录，也不包含本地构建生成文件。
检查工具：gitleaks。原始报告可下载查看。
最近一次代码安全扫描结果
我们已使用 Semgrep 对当前受版本控制的前端源码进行了静态代码安全扫描。
当前结果为：0 findings。
本次扫描已完成重新检查，当前未发现安全命中，也未出现解析警告。
检查工具：Semgrep。原始报告可下载查看。
近期改进方向
- 收紧公开资料字段，减少不必要的个人信息公开展示。
- 清理公开存储访问过宽的问题，避免公开列出整个文件桶内容。
- 简化资料完整度规则，避免把联系方式等敏感信息作为完善资料的必要条件。
说明边界
我们会持续改进安全配置和产品逻辑，但不会宣称“绝对安全”。
安全是一个持续维护的过程。如果发现新的问题，我们会继续修复和收紧。
返回隐私政策