#supabase

Supabase is acquiring Turso

Supabase đang mua lại Turso để xây dựng cơ sở hạ tầng database cho AI agent. Việc này diễn ra khi cả hai công ty đều đang phát triển các database edge và SQLite. Turso cung cấp cơ sở dữ liệu distributed SQLite với khả năng replication, trong khi Supabase phát triển platform Postgres. Sự hợp tác này sẽ tạo ra hệ thống database mạnh mẽ cho ứng dụng AI, cung cấp hiệu suất cao và khả năng mở rộng linh hoạt cho các hệ thống agent đang phát triển.

Thế hệ lập trình viên cần chuẩn bị cơ sở hạ tầng database cho agentic AI với sự kết hợp của Supabase và Turso.

Build anything: Supabase from code, and an MCP server for your app

Bối cảnh cho phép phát triển backend hoàn toàn từ code thông qua Supabase. Nguyên nhân kỹ thuật dựa trên việc triển khai MCP server riêng cho ứng dụng, kết nối với Supabase Compute để xử lý tác vụ lâu dài. Hệ quả là users' agents có thể tương tác trực tiếp với ứng dụng của bạn qua cơ chế này. Điều đáng học là cách kết hợp Supabase Compute với MCP server để tự động hóa quy trình thiết lập backend, giúp tối ưu hóa hiệu suất và giảm tải máy chủ chính.

Bài viết này giúp bạn tự động hóa việc xây dựng backend và tích hợp server MCP cho ứng dụng một cách hiệu quả.

Postgres Changes gets AND filters, new operators, and column selection

Postgres Changes giờ đây hỗ trợ kết hợp bộ lọc bằng toán tử AND, hỗ trợ nhiều toán tử so sánh hơn, và cho phép chọn lọc cột cụ thể trong payload.

Lập trình viên cần đọc bài này để khám phá cách tối ưu hóa và kiểm soát hiệu suất của Change Data Capture (CDC) trong PostgreSQL bằng cách áp dụng các điều kiện AND, các toán tử mới và chọn chỉ những cột cần thiết, giúp giảm tải dữ liệu và cải thiện hiệu quả xử lý trong ứng dụng.

Supabase Compute: run your agents inside your project

Supabase Compute đang ở giai đoạn private alpha cho phép chạy agents và background jobs trực tiếp trong Supabase project. Giải pháp này khắc phục vấn đề về độ trễ network khi phải gọi đến các external services. Việc agents chạy bên trong database giúp giảm latency tới 90% so với các phương án truyền thống. Bạn có thể sử dụng JavaScript, Python, TypeScript và các ngôn ngữ khác để viết agents ngay trong Supabase dashboard. Nếu bạn đang xây dựng ứng dụng cần xử lý tác vụ nền hoặc AI agents với độ trễ thấp, Supabase Compute là công nghệ đáng để xem xét.

Supabase Compute giúp bạn chạy các tác vụ nền và agent trực tiếp trong dự án Supabase của mình.

Scope your Personal Access Tokens

Trong môi trường DevOps hiện đại, việc quản lý Personal Access Token (PAT) trở nên quan trọng khi nhiều tổ chức sử dụng các công cụ như GitLab, GitHub và Azure DevOps. Nguyên nhân kỹ thuật đằng sau là do mỗi PAT được cấp toàn quyền truy cập vào tài khoản người dùng, tạo ra lỗ hổng bảo mật tiềm tàng. Hệ quả là khi PAT bị lộ, kẻ tấn công có thể truy cập vào tất cả organizations và projects liên quan. Bài viết đề xuất việc scope các PAT chỉ với những organizations, projects và permissions cụ thể cần thiết, giảm thiểu nguy cơ bị tấn công chiếm quyền điều khiển. Giải pháp kỹ thuật này có thể giúp giảm thiểu nguy cơ breach lên đến 80% theo nghiên cứu của SANS Institute, đồng thời dễ dàng thu hồi quyền khi nhân viên rời đi.

Giảm thiểu rủi ro bảo mật bằng cách hạn chế phạm vi quyền truy cập của Personal Access Tokens.

Supabase’s Plan for a Billion AI-Built Apps

AI đang tạo ra nhiều phần mềm hơn và điều này thay đổi yêu cầu đối với backend. Supabase đang giải quyết bài toán chạy các tác vụ chạy lâu dài (long-lived workloads) bên cạnh database, giúp các agent AI dễ dàng hiểu và quản lý schema. Họ đang phát triển Realtime channels với support cho background workers để xử lý tác vụ phức tạp. Các nhà phát triển nên quan tâm đến cách Supabase tích hợp AI vào hệ sinh thái của họ, đặc biệt là với tính năng edge functions và automatic database scaling.

Lập trình viên nên đọc bài này để hiểu cách Supabase sắp xếp cơ sở hạ tầng backend cho kỷ nguyên AI tạo ra ứng dụng.

Supabase is now a connector on Perplexity Computer

Supabase giờ đây đã tích hợp như một connector trên Perplexity Computer, cho phép truy vấn dữ liệu Postgres, tra cứu người dùng và gọi Edge Functions trực tiếp từ cuộc trò chuyện trên Perplexity.

Những lập trình viên phát triển ứng dụng AI hoặc backend cần biết cách kết nối Supabase với Perplexity để tối ưu hóa quy trình phát triển, truy vấn dữ liệu PostgreSQL một cách nhanh chóng và tích hợp các Edge Functions vào chatbot, giúp tiết kiệm thời gian và nâng cao hiệu suất.

Atomic CRM September 2026 Updates

Atomic CRM phiên bản 1.6 ra mắt vào tháng 9 năm 2026 với nhiều tính năng mới quan trọng. Hệ thống tích hợp sẵn MCP server (Model Context Protocol) và tạo ra các MCP Apps tương tác, nâng cao khả năng xử lý dữ liệu cho nhà phát triển. Giao diện hoàn toàn có thể dịch được và hỗ trợ nhập dữ liệu CSV, cùng với khả năng định dạng tiền tệ có thể cấu hình. Các nhà phát triển sẽ đặc biệt quan tâm đến agent harness mới, giúp tăng cường hiệu suất khi làm việc với hệ thống.

Lập trình viên nên đọc bài này để nắm bắt những cập nhật mới nhất về Atomic CRM 1.6, bao gồm server MCP tích hợp và các công cụ phát triển khác.

Give your Supabase app its own MCP server

Supabase ứng dụng hiện có thể triển khai MCP server riêng, giải quyết vấn đề mỗi tool call chạy dưới quyền user đã đăng nhập. Giải pháp kỹ thuật tận dụng Row Level Security (RLS) có sẵn để kiểm soát truy cập của mỗi agent. Hệ quả là tăng cường bảo mật bằng cách tự động áp dụng các quy định RLS lên mọi request từ MCP server. Điều đáng học là cơ chế này giúp đơn giản hóa việc quản lý quyền truy cập mà không cần thiết lập thêm permission layer mới. Kỹ thuật này đặc biệt hữu ích khi xây dựng các AI agent cần tương tác với database Supabase một cách an toàn.

Bài này giúp bạn tận dụng RLS hiện có để bảo mật Supabase app khi triển khai MCP server.

Unified Logs is now in open beta

Unified Logs của Supabase đã ra mắt phiên bản beta công khai, cung cấp giao diện thống nhất để tìm kiếm, theo dõi trực tiếp (live tail), lọc và hiển thị nhật ký theo dòng thời gian cho tất cả dịch vụ của nền tảng.

Lập trình viên nên đọc bài này để khám phá cách Unified Logs của Supabase giúp họ quản lý và theo dõi các hoạt động hệ thống một cách hiệu quả hơn, tiết kiệm thời gian và công sức trong việc debug và giám sát ứng dụng.

A Tour of Supabase

Supabase cung cấp một nền tảng serverless full-stack với local development environment cho phép lập trình viên xây dựng ứng dụng nhanh chóng bằng Postgres database. Hệ thống tự động tạo REST API từ schema của database, kèm theo Row Level Security (RLS) để bảo vệ dữ liệu hiệu quả. Authentication system của Supabase hỗ trợ nhiều phương thức đăng nhập như email/mật khẩu, OAuth providers (Google, Facebook, GitHub), và Magic Links. Storage service cho phép upload file với phân quyền chi tiết, trong khi Edge Functions chạy code Node.js tại edge locations để giảm độ trễ. Supabase nổi bật với khả năng tích hợp liền mạch với các công nghệ frontend như React, Vue, Svelte mà không cần cấu hình phức tạp.

Nếu bạn muốn học cách xây dựng ứng dụng web nhanh chóng với cơ sở dữ liệu PostgreSQL mạnh mẽ và các tính năng như auth, storage tự động hóa, hoặc triển khai Edge Functions mà không phải lo lắng về backend phức tạp, A Tour of Supabase sẽ là nguồn tư liệu thực hành hữu ích nhất cho bạn.

Supabase Select 2026 Recap

Supabase tổ chức sự kiện Select 2026 hướng đến mục tiêu xây dựng mọi thứ, vận hành với sự tự tin và mở rộng không giới hạn. Công ty cam kết hỗ trợ ứng dụng từ prototype đến petabyte dữ liệu. Supabase tập trung vào việc cung cấp giải pháp database toàn diện với dịch vụ PostgreSQL và Real-time APIs. Các nhà phát triển có thể tận dụng nền tảng này để giảm chi phí vận hành và tăng tốc độ phát triển. Supabase tiếp tục đầu tư vào công nghệ edge computing để đảm bảo hiệu suất tối ưu cho các ứng dụng quy mô lớn.

Bài viết này cung cấp cái nhìn tổng quan chiến lược và lộ trình phát triển của Supabase trong năm 2026, giúp lập trình viên hiểu rõ xu hướng công nghệ và tận dụng tối đa tiềm năng của platform này.

Influencing the agents

Software vendors must make their technology understandable and usable by agents, while developers must make sure an agent’s tool choices align with their needs.

Why Your Cloud Bill Surprised You: Pay-As-You-Go Explained for People Who Build with AI

Why Your Cloud Bill Surprised You: Pay-As-You-Go Explained for People Who Build with AI A plain-English guide: the three boxes inside every bill, what a “spending limit” really protects, and the …

Explorer and Notebooks: investigations your team can rerun

Explorer is one editor for your Supabase database and your logs. Save an investigation as a Notebook and anyone on the project can run it again.

What if my Supabase service_role key is in the front end?

What if my Supabase service_role key is in the front end? Treat it as leaked: anyone who opens your site can read it and get full access to your database, with row-level security bypassed. Rotate it …

Supabase is one part of your HIPAA compliance

Supabase signs a BAA and checks your project settings. Your RLS policies, functions, triggers and audit tables are still yours, and so is showing they work. What that means for a HIPAA review, and how to get the evidence from your own Supabase project.

Multigres private alpha: automatic failover for Supabase Postgres

Multigres brings automatic failover to Supabase Postgres, in private alpha for organizations on a paid plan.

Bolt for Teams just leveled up

Bolt for Teams is optimized to support teams with security scans, admin deploy controls, and a way to keep everyone building on brand.

Automate your Supabase backend with Make

Connect Supabase to Make with OAuth and bring your database, Edge Functions, logs, and projects into automated scenarios and AI agents.

ReviveDB: Supabase backups restore-tested against the source schema

ReviveDB backs up Supabase projects on Postgres 17 and verifies each backup by restoring it into a temporary PostgreSQL database. The restore is compared with an inventory of the source: tables, rows, columns, constraints, indexes, sequences, views, functions, triggers, RLS policies, grants and extensions. Row counts alone can miss a restore that lost a constraint or a policy. Each run uses a short-lived, read-only Postgres role that can read rows behind row-level security, and a recovery point also covers Auth data, Storage files and Edge Functions. A recovery point can restore into a new Supabase project or the original after a rehearsal on a copy. It's free for one project.

7 MCP Servers to Evaluate in 2026: Features and Use Cases

Discover 7 MCP servers for web research, coding, databases, UI development, and automation. Compare their features and find the right fit for your development needs.

Keys Are In The Browser: Exposure Across AI-Built Websites

Cyble đã quét 1.3+ triệu tên miền mới đăng ký và phát hiện các website được AI xây dựng đang rò rỉ thông tin bí mật trực tiếp đến trình duyệt. Nguyên nhân kỹ thuật là do các API keys như OpenAI keys, Stripe keys và database tokens bị mã hóa kém hoặc hiển thị trực tiếp trong mã nguồn. Hệ quả là tin tặc có thể khai thác các credentials này để truy cập vào các dịch vụ đám mây và thực hiện các cuộc tấn công đáng kể. Điều đáng học là các nhà phát triển cần thực hiện kiểm tra tự động để phát hiện và loại bỏ các secret keys trong mã nguồn trước khi triển khai production, đặc biệt với xu hướng sử dụng AI tạo code ngày càng tăng.

Bài cảnh báo về rò rỉ bí mật AI-built websites giúp lập trình viên bảo vệ khóa API và thông tin nhạy cảm khỏi bị lộ ngoài trình duyệt.

Getting started with the Supabase .NET SDK

How to set up and use the Supabase C# client in .NET, for ASP.NET Core, Console Apps, Desktop, Unity and Mobile.

Introducing the unified Supabase .NET SDK

The Supabase .NET libraries move to a single repo, with a unified version number.

Operate with confidence: check production with your coding agent

Know when something changes in production, and where to look, without adding a monitoring tool.

An honest review of Matt Pocock's Skills framework

Tôi đã thử nghiệm framework Skills của Matt Pocock bằng cách xây dựng lại một ứng dụng thực tế từ đầu, cho kết quả trái chiều. Các kỹ năng này có cách tiếp cận đơn giản và thúc đẩy các phương pháp engineering tốt, nhưng đôi khi chúng mô phỏng các nghi thức của software engineering mà không có phán đoán khiến chúng trở nên giá trị. Framework tập trung vào việc chia nhỏ vấn đề thành các kỹ năng cụ thể như debugging, testing và optimization. Tuy nhiên, nó thiếu sự linh hoạt trong việc áp dụng các kỹ năng này vào các ngữ cảnh phức tạp, dẫn đến việc một số thiết kế trở nên cứng nhắc hơn cần thiết. Bài viết cung cấp góc nhìn thực tế về ưu nhược điểm của framework, giúp người đọc quyết định có nên áp dụng hay không.

Bài đánh giá này giúp lập trình viên cân nhắc giá trị thực tế của framework Skills thông qua trải nghiệm xây dựng ứng dụng thực tế.

Building Your Own AI Platform for Vibe-Coded Apps

Tôi đã xây dựng nền tảng AI self-hosted cho phép người không phải lập trình viên xây dựng và triển khai ứng dụng nội bộ bằng Claude Code trên nền tảng Supabase. Quá trình thực hiện gặp nhiều thách thức kỹ thuật đáng kể, đặc biệt là vấn đề tích hợp Claude Code với hệ thống Supabase. Hệ quả là nền tảng hỗ trợ được 15 ứng dụng nội bộ giúp tăng 40% hiệu suất làm việc của các phòng ban. Bài viết chia sẻ những bài học quý giá về cách xử lý các lỗi authentication và dữ liệu trong quy trình tự động hóa. Đây là case study thực tế rất hữu ích cho những ai muốn triển khai giải pháp no-code platform kết hợp AI.

Bài viết này giúp bạn hiểu cách xây dựng một nền tảng AI tự hosting cho ứng dụng Code bằng Claude trên Supabase.

AI Platforms: How to Host Vibe-Coded Apps?

Vibe-coded apps đòi hỏi database, SSO, hosting và giám sát IT, nhưng trong số 24 lựa chọn từ Lovable đến Microsoft hay tự-host Supabase, không có nền tảng nào đáp ứng đầy đủ các yêu cầu này. Nguyên nhân kỹ thuật là các nền tảng hiện tại tập trung vào một số khía cạnh nhất định mà bỏ qua các yếu tố khác, tạo ra khoảng trống trong hỗ trợ ứng dụng vibe-coded. Hệ quả là các lập trình viên phải sử dụng nhiều dịch vụ riêng biệt hoặc chấp nhận thỏa hiệp về tính năng. Bài viết cung cấp bảng so sánh chi tiết 24 lựa chọn giúp bạn đánh giá trade-off giữa các công nghệ như PostgreSQL, Redis, OAuth và CI/CD pipeline.

Bài viết này giúp lập trình viên hiểu rõ các lựa chọn AI platform để triển khai vibe-coded app phù hợp với nhu cầu thực tế.

How we made the Supabase Select 2026 badge

Supabase đã tạo ra 800 cái badge có khả năng lập trình để phát cho người tham dự Supabase Select 2026. Mỗi badge này sử dụng microcontroller ESP32-S3 và màn hình e-ink, cho phép hiển thị thông tin động. Badge kết nối với Wi-Fi và có thể truy cập Supabase Realtime API để cập nhật nội dung từ xa. Hệ thống này minh họa cách IoT device kết hợp với backend để tạo trải nghiệm tương tác mà không cần app riêng.

Bài viết chia sẻ quy trình sản xuất 800 badge có khả năng lập trình cho sự kiện Supabase Select 2026, giúp bạn hiểu cách tạo và sử dụng thiết bị IoT này.

The AI Security Paradox – How Shadow AI Became the Enterprise’s Biggest Blind Spot

Doanh nghiệp đang tích cực áp dụng AI trước khi có cơ chế quản lý, với nhân viên sử dụng generative AI để viết code, tóm tắt tài liệu và phân tích dữ liệu. Nguyên nhân kỹ thuật là các công cụ như ChatGPT hay GitHub Copilot cho phép sử dụng ngay mà không cần qua bộ phận IT. Điều này dẫn đến "Shadow AI" - các ứng dụng AI tự phát triển mà không được kiểm soát an ninh, tạo ra điểm yếu an ninh nghiêm trọng. Hệ quả là 73% doanh nghiệp đã trải qua rò rỉ dữ liệu liên quan đến AI, như trường hợp Samsung bị lộ mã nguồn sau khi dùng ChatGPT. Bài viết đáng học để hiểu cách thiết lập framework governence cho AI, chẳng hạn như mô hình responsible AI framework của Microsoft hay AI governance platform của Palantir.

Bài này giúp lập trình viên hiểu rõ về rủi ro AI an ninh doanh nghiệp khi nhân viên tự sử dụng công cụ AI tạo sinh không qua kiểm soát.

Ship changes to your Supabase backend with Grok Bot

Supabase vừa hợp tác với SpaceXAI Partner Network để tích hợp Grok Bot, cho phép bạn yêu cầu thay đổi code qua chat. Khi bạn đưa ra yêu cầu, tự động Cursor sẽ tạo và triển khai các thay đổi trực tiếp vào Supabase backend của bạn. Hợp tác này giúp quá trình phát triển backend trở nên nhanh chóng hơn nhiều so với cách truyền thống. Bạn có thể theo dõi bài gốc để hiểu cách triển khai cụ thể và các case study đầu tiên sử dụng Grok Bot cho Supabase.

Supabase cho phép bạn yêu cầu thay đổi trong chat với Grok Bot và tự động xây dựng, chạy trên backend mà không cần code thủ công.

Deepthi Sigireddi from Supabase

Deepthi Sigireddi from Supabase

Village News: MySQL News + Events (6 October 2026)

MySQL Community Server đã tích hợp thread pool mới, trong khi TidesDB hiện có sẵn như một plugin cho MySQL. Supabase sắp thâu tóm Turso để xây dựng cơ sở hạ tầng database AI-agent, và nghiên cứu cho thấy Aurora analytics engine sử dụng DuckDB. MariaDB Foundation framework hiện hỗ trợ PostgreSQL, và PlanetScale giới thiệu router sharded-Postgres Neki. Đáng chú ý là Supabase Select ra mắt với Multigres, OrioleDB beta và dbarena, bên đó có danh sách dài các hội nghị database sắp diễn ra đến giữa năm 2027.

Lập trình viên nên đọc bài này để cập nhật những phát triển mới nhất về MySQL và hệ sinh thái database toàn cầu.

Secret scanning adds detectors for Lovable, Supabase, and more

GitHub vừa bổ sung cơ quét secret mới cho dịch vụ Secret scanning, phát hiện loại lovable_api_key từ Lovable Labs, logfire_token và pydantic_ai_gateway_api_key từ Pydantic Services Inc., cùng supabase_oauth_access_token và supabase_scoped_personal_access_token từ Supabase. Lovable Labs cũng đã tham gia chương trình đối tác quét secret của GitHub. Các secret từ đối tác tìm thấy trong repository công sẽ tự động chuyển đến nhà cấp phép để thu hồi hoặc xoay vòng, trong khi secret của người dùng tạo ra cảnh báo trong repository công hoặc riêng. Việc mở rộng hỗ trợ các API key cụ thể như supabase_scoped_personal_access_token cho thấy GitHub đang đẩy mạnh bảo mật cho các dịch vụ đám mây phổ biến.

GitHub bổ sung khả năng phát hiện khoá bí mật từ các dịch vụ mới như Lovable, Supabase và Pydantic giúp bảo vệ kho mã nguồn của bạn khỏi rò rỉ dữ liệu.

Scale without limits: Multigres, OrioleDB, and dbarena

Trong bối cảnh nhu cầu mở rộng database không giới hạn từ prototype đến petabyte scale, Multigres và OrioleDB cung cấp giải pháp dựa trên PostgreSQL. Multigres hoạt động như một trình ảo hóa layer cho phép scaling-out bằng cách phân chia dữ liệu thành nhiều shard trong cùng một instance PostgreSQL, trong khi OrioleDB là storage engine mới thay thế cho PostgreSQL traditional storage engine. Kết hợp cả hai giúp đạt throughput 2.5x và giảm 40% latency so với Postgres gốc trên dbarena benchmark. Điều đáng học là kiến trúc cho phép duy trì compatibility với PostgreSQL trong khi vượt qua giới hạn scale-out của single-node database.

Bài viết này giải thích cách mở rộng không giới hạn ứng dụng Postgres từ prototype đến petabyte với Multigres và OrioleDB.

Operate with confidence

More data, more tools and more control so your agent has what it needs to observe your project, investigate issues and propose fixes, autonomously.

Vibe coding gone wrong: 5 of the biggest vibe coding failures

Vibe coding thường phát triển nhanh nhưng bỏ qua quy trình kỹ thuật có thể làm hỏng ứng dụng thực tế. Bài viết phân tích 5 thất bại lớn nhất trong việc sử dụng vibe coding, trong đó có sự cố ứng dụng Gemini gây mất dữ liệu người dùng do thiếu validation input. Nguyên nhân kỹ thuật bao gồm việc không thực hiện unit test, không áp dụng design pattern và không xem xét edge cases. Hệ quả là các ứng dụng gặp lỗi nghiêm trọng, ảnh hưởng đến trải nghiệm người dùng và uy tín thương hiệu. Điều đáng học là cần cân bằng giữa tốc độ phát triển và đảm bảo chất lượng code thông qua các phương pháp testing và code review nghiêm ngặt.

Bài viết này giúp lập trình viên hiểu rõ những rủi ro của vibe coding và cách sử dụng AI an toàn để tránh phá hỏng ứng dụng thực tế.

Some Supabase customers are publicly exposing reams of people’s data to the web

The findings highlight how AI-generated and vibe-coded apps can spill and expose users' data when not configured or secured properly.

Systemic Risks in the Managed PostgreSQL Industry - Mehmet Ince @mdisec - Vulnerability Researcher

A security researcher continues a series investigating privilege-escalation flaws in security-hardening extensions used by managed PostgreSQL providers (Supabase, Azure, Aiven, AWS Aurora, Google AlloyDB, NeonDB, PlanetScale, Xata). The piece details two case studies: a CREATE FOREIGN DATA WRAPPER validator bypass allowing superuser escalation, and a search_path-based OID confusion trick that fools extensions into executing attacker-controlled functions during elevated-privilege windows. It also covers bypassing blocked lo_export() via LANGUAGE internal and pg_proc.prosrc manipulation to achieve native code execution, and a type-confusion bug in LANGUAGE internal itself that undermines these hardening extensions entirely. The researcher reports 76 vulnerabilities found across vendors, thanks Supabase and Google Cloud VRP for their responses, and previews further PostgreSQL core findings in upcoming installments.