Tengo tablas sin RLS: cualquiera puede leerlas

Arréglalo tú, gratis

El riesgo real de este arreglo no es la seguridad, es dejar la app tirada: activar la seguridad en una tabla sin ponerle una política la cierra a cal y canto, también para tu propia app. Por eso se hace tabla por tabla y con la política preparada antes de pulsar el botón.

1. 01En Supabase, entra en el editor de tablas y repasa la lista. Las que están sin proteger aparecen marcadas como sin restricción. Apúntalas todas antes de tocar ninguna.
2. 02Clasifícalas en dos montones, y esta es la única decisión de verdad: las que contienen datos de personas y las que contienen información que da igual que vea cualquiera.
3. 03Empieza por una tabla del primer montón que sepas que tu app solo lee, no escribe. Es la más fácil de probar y la que menos ruido hace si te equivocas.
4. 04Ve a Authentication y luego Policies, crea primero la política de lectura para esa tabla, y solo después activa la seguridad por filas. En ese orden la app no llega a quedarse sin acceso ni un segundo.
5. 05Prueba la app de inmediato: entra como usuario normal y comprueba que esa pantalla sigue viéndose. Si se ha quedado vacía, la política no encaja con cómo pregunta tu app, y el prompt de abajo sirve para averiguar por qué.
6. 06Repite con el resto, de una en una y probando entre medias. Es lento a propósito: hacerlo todo de golpe y descubrir que la app no va es cómo se acaba desactivándolo todo otra vez.

Las tablas del segundo montón también necesitan la seguridad activada, con una política de solo lectura para todo el mundo. Una tabla pública protegida sigue impidiendo que alguien la modifique; una tabla pública sin proteger, no.

Y esto para la parte de código

Pégaselo tal cual al agente que escribió tu app. Está redactado para que te diga lo que ha hecho, no solo para que lo haga.

Tengo tablas en Supabase sin seguridad por filas activada y quiero cerrarlas sin romper la app.

Necesito que hagas esto:
1. Recorre el código y hazme un inventario: qué tablas usa la app, y para cada una si solo lee, si escribe, y desde qué pantallas.
2. Dime en cuáles de esas operaciones hay un usuario identificado garantizado y en cuáles la app pregunta sin sesión.
3. Para cada tabla, escríbeme en SQL las políticas que necesitaría, separadas por operación, con un comentario en una línea explicando a quién deja hacer qué. No las apliques: quiero revisarlas antes de ponerlas en el panel.
4. Si alguna tabla tiene datos de personas pero la app la consulta sin sesión, dímelo de forma destacada: eso significa que la app está dando por hecho un acceso público que no debería existir, y hay que cambiar cómo pregunta.

No propongas desactivar la seguridad en ningún caso, y no uses la clave service_role para esquivar esto.