架空の1枚だけで、非公開の画像保管を確かめる

この試験は 試験用Supabaseに限って実際の通信と保存を行います。送るのはプログラムに固定された8×8ピクセルの架空PNGだけ。本物の作品・写真・バックアップは読み取りも送信もしません。

先に試験DBの専用バケットとRLS設定が必要です。未設定なら保存に失敗するようにしてあります。v521の公開は模擬のまま。作品の公開URLは作りません。

まず試験用アカウントAで上の試験机にログインし、専用バケットの準備を確認してください。画面操作だけではまだ画像は保存されません。

画像は保存済み。Aでログイン中に⑤を1回 → ログアウトしてBでログイン → ⑤を1回。画像・作品の保存、上書き、削除は行いません。両方の結果を比較して、この固定画像の検査だけを評価します。

検査順：Aで⑤（画像取得の陽性対照）→ログアウト→Bで⑤（非所有者・匿名の取得拒否）。②は無効にしました。結果が不確定なら合格とは判定しません。

実画像を画面に表示しません。結果にパスワード・メール・ユーザーID・トークン・画像本体を含めません。失敗時は成功と表示しません。

架空PNGを2枚だけ使った、複数画像の安全性検査

v527の非公開試験用バケット専用。実作品や端末の写真は送らず、プログラム内の8×8 PNGだけを保存します。既存v522の画像や本番サイトは変更しません。

Aでログイン後、保存を1回だけ実行。2枚の保存と再取得が確認できたらログアウトしてBでログインし、B・匿名アクセスを検査します。エラー時は再保存しないでください。

まずAでログインを確認してね。まだ画像は保存していません。

上書き・削除・公開URL作成・署名URL発行は行いません。結果には個人情報・秘密情報・画像そのものを表示しません。通信障害や予想外の応答は未判定です。

Bの画像も、Aから見えないか検査する

前回のAの2枚はそのまま。Bでログインした状態で、プログラムに固定された8×8の架空PNGを1枚だけ試験バケットに保存し、B本人の再取得で一致を確認します。

Bの保存が成功したらログアウトし、Aでログインして⑨を押してね。エラーや通信が不明な場合は再保存しないでください。実写真や作品は送信しません。

v528のAの2枚を検証した同じSafariタブで、Bでログインしてね。

旧v522画像とAの2枚は変更しません。⑨は3回のGETのみ。結果の安全性合格は保証せず、想定外のHTTP 200や通信不明は未合格として扱います。パスワード・ユーザーID・トークン・画像本体は表示しません。

他人による画像の上書き・削除を防げるか確かめる

旧v522・Aの既存2枚・Bの既存1枚には変更を加えません。Aが専用の使い捨て8×8 PNGを1枚作り、Bがその画像だけに上書き（2方式）と削除を試し、最後にAが原本を再確認します。

注意：もし権限設定に欠陥があれば、専用の使い捨て画像が実際に変わる・消える可能性があります。危険な応答が出たら直ちに停止します。実作品や実写真は絶対に使わないでね。同じSafariタブでA→B→Aに切り替えてください。

まずAでログインして、⑩で使い捨て画像を1枚だけ準備してね。

⑪以外は他人の画像への変更を試しません。⑪も専用の使い捨て画像だけを対象にし、HTTP 2xxや通信不明なら直ちに停止。旧画像を削除・変更せず、本番には通信しません。スクショに秘密情報や画像本体を含みません。

他人のフォルダへの架空PNGの追加を防げるか検査する

Bの試験画像1枚とAの画像3枚は変更しません。Bのフォルダに新しい専用名の架空PNGを、Aが一度だけ追加しようとします。誤設定があれば「架空PNGが1枚増える」可能性があります。

検査は3段階＋SQL：⑬ Bで読み取り準備 → ⑭ Aで不正追加を1回試す → ⑮ Bで既存画像を確認 → 最後にSupabaseで件数を読み取り専用SQLで点検。Bの一覧だけでは他人名義の画像を見落とすためSQLを省略できません。同じSafariタブでログインを切り替えてください。

Bでログインした状態で⑬を押してね。⑬は読み取りのみ。

⑭は存在しない固定の試験ファイル名だけを対象とし、上書き・削除はしません。通信不明や想定外の成功応答なら停止し、再実行禁止。管理者鍵・実写真・実作品は使用しません。試験の最終判定にはSQLの保存件数検査が必要。本番にはアップロードしないでね。