Yapay zekâyla kurduğun uygulamaya 5 güvenlik katmanı

-- 1) RLS'si kapalı tabloları bul
select tablename from pg_tables
where schemaname = 'public' and rowsecurity = false;

-- 2) Bir tabloda RLS'yi aç
alter table public.siparisler enable row level security;

-- 3) Herkes yalnız kendi satırını görsün
create policy "kendi siparisini gorur"
on public.siparisler for select
to authenticated
using ( (select auth.uid()) = user_id );

Bu kodu yayına almadan önce kontrol et. Her soruya
evet/hayır ve ilgili dosya adıyla cevap ver:
1. .env dışında bir API anahtarı ya da şifre var mı?
2. .env dosyası .gitignore içinde mi?
3. Tarayıcıya giden kodda gizli anahtar var mı?
4. Her tabloda RLS açık mı, politikası ne?
5. Adresteki numarayı değiştiren başkasının verisini görür mü?
6. Form ve API uçlarında hız sınırı var mı?
7. Kullanıcı girdisi sunucuda doğrulanıyor mu?
8. Hata mesajı iç detay (sorgu, dosya yolu) gösteriyor mu?
9. Kayıtlara şifre ya da kişisel veri yazılıyor mu?
10. Paketlerde bilinen açık var mı? (npm audit)
Her sorun için düzeltme öner, kendi başına değiştirme.