인증·데이터 API·개발 워크플로우 개편
Auth의 맞춤 OAuth/OIDC, 데이터 API 노출 방식, 브랜칭 기본 동작과 새 SDK가 함께 바뀌었습니다.
교안에 영향
기존 안내에서 public schema의 새 테이블이 Data API에 자동으로 노출된다고 설명했다면 이제는 맞지 않으며, 별도 Postgres grants 안내가 필요합니다.
요약
- Supabase Auth에 custom OAuth/OIDC providers가 추가되어 GitHub Enterprise 등 외부 IdP를 연결할 수 있게 됐습니다. - public schema의 새 테이블은 Data API에 자동 노출되지 않으며, PostgREST와 GraphQL 노출은 명시적 권한으로 제어합니다. - @supabase/server SDK가 새로 나와 auth, client creation, CORS, context injection을 지원합니다. - Git 없이 브랜치를 만드는 방식이 기본이 되고, 여러 제품·도구의 부가 기능과 보안 인증도 함께 업데이트됐습니다.
바뀐 것
새 기능
- custom OAuth/OIDC providers로 Supabase Auth에 GitHub Enterprise 같은 OAuth2 또는 OpenID Connect IdP를 연결할 수 있게 했습니다.
- @supabase/server라는 새 SDK가 추가되어 auth, client creation, CORS, context injection을 처리합니다.
개선
- PKCE를 기본 활성화하여 custom OAuth/OIDC providers의 인증 흐름을 강화했습니다.
기타
- public schema의 새 테이블은 Data API에 더 이상 자동 노출되지 않습니다.
- PostgREST 또는 GraphQL에서 테이블을 노출하려면 명시적 Postgres grants가 필요합니다.
- 2026-05-30부터 새 프로젝트의 Data API 기본 동작이 자동 노출 해제 쪽으로 바뀝니다.
- Supabase가 ISO/IEC 27001:2022 인증을 받았습니다.
- Stripe Sync Engine이 Stripe GitHub org로 이전되어 앞으로 Stripe가 유지보수합니다.
- Supabase app in the Stripe Marketplace가 일반 제공 상태가 됐습니다.
- Git 없이 브랜치를 만드는 기능이 기본값이 되어 대시보드에서 바로 브랜치를 생성할 수 있습니다.
- Data API settings가 개편되어 per-table 및 per-function 토글과 프로젝트 생성 시 default-privileges 전환을 제공합니다.
- Supabase changelog에 RSS feeds, tag filtering, .md feed, Markdown 복사, Claude/ChatGPT 호출 링크가 추가됐습니다.
- Wrappers v0.6.0에 new OpenAPI FDW, Snowflake timeout support, Clerk CRUD, bug fixes가 포함됐습니다.
- Supabase Agent Skills가 공개되어 AI coding agents용 Supabase 작성 지침을 제공합니다.
- Terraform Provider v1.9.0에 Edge Functions resource, Edge Function secrets resource, network bans data source가 추가됐습니다.