Policies RLS
Corriger les tables sans policies et les policies trop permissives.
Trust infrastructure
La confiance doit être visible.
WECOTIZE doit rendre chaque action vérifiable: qui a cotisé, quand, pour quel cycle, avec quel statut, quelle référence et quel reçu.
Creer un compte securiseR
RLSAccès par membre, créateur, contributeur ou admin.
E
Edge FunctionsProvider paiement, WhatsApp, OTP et callbacks côté serveur.
C
Reçus signésPreuves liées aux transactions et à l'historique.
A
Audit adminKYC, litiges, retraits, campagnes et supervision.
Sécurité à renforcer
Les risques Supabase sont identifiés avant production.
Fonctions sensibles
Limiter les RPC security definer publiques et fixer les search_path.
Storage
Créer des buckets privés pour KYC, médias campagnes et reçus.