RLS(Row Level Security)

Postgres 기능.
: 테이블에 정책을 걸어서 "이 사람에게는 이 행들만 보인다"를 DB가 직접 판단하게 하는 것.

일반적인 서버:  브라우저 → 우리 서버 코드(여기서 검사) → DB
Supabase:      브라우저 → ─────────────────────────→ DB

브라우저가 DB API(PostgREST)를 직접 요청하고, 사이에 검증할 코드가 없다. 보안에 취약.