1. Supabaseで課金権限を書き換えられる設定に注意

    [SECURITY]

    Supabaseを使うアプリで、利用者自身がプロフィール情報を更新できる設定のまま課金や権限の項目を置くと、不正な変更を許すおそれがある。列単位の権限制御やデータ分離などが対策となる。