איך Supabase הפכה לבקאנד של ברירת המחדל
חלופה בקוד פתוח ל־Firebase, שבנויה על Postgres, הפכה לבקאנד שבוני אפליקציות מבוססי AI פונים אליו ראשון. במה היא טובה, כמה היא עולה, ואיפה פרויקטים משתבשים.
בקשו מבונה אפליקציות מבוסס AI אפליקציה עם חשבונות משתמש ומסד נתונים, ולעיתים קרובות הנתונים יגיעו ל־Supabase. ביוני אמרה החברה שיותר מ־60 אחוזים ממסדי הנתונים החדשים בפלטפורמה שלה מוקמים "על ידי כלי AI כלשהו".
כדאי שנאמר איפה אנחנו עומדים. Werk, פלטפורמת האפליקציות שלנו, משתמש ב־Supabase כשפרויקט מתאים לכך, כך שאנחנו מכירים אותה מהעבודה היומיומית. הנה איך היא הגיעה לכאן, מה טוב, מה פחות, ומה השורה התחתונה שלנו.
מה זה
Supabase נוסדה ב־2020 על ידי פול קופלסטון ואנט וילסון, ויצאה לדרך ב־Y Combinator. ההבטחה שלה הייתה חלופה בקוד פתוח ל־Firebase של Google, שבנויה לא על מאגר קנייני אלא על Postgres, מסד הנתונים שמפתחים רבים כבר מכירים וסומכים עליו. סביבו נמצא מה שאפליקציה צריכה בשלב הבא: התחברות, ממשקי API שנוצרים מהטבלאות, אחסון קבצים וערכת כלים לחיפוש וקטורי.
היום היא מתארת את עצמה בשורה אחת: "Supabase היא פלטפורמת הפיתוח של Postgres". הקוד ציבורי ברישיון Apache 2.0. היא בנויה לאנשים שרוצים מסד נתונים אמיתי בלי לתפעל אותו בעצמם: מייסדים עם גרסה ראשונה, צוותי מוצר, סוכנויות, ועכשיו גם הכלים שכותבים אפליקציות עבור כולם.
איך בוני האפליקציות מבוססי ה־AI הפכו אותה לברירת המחדל
בוני האפליקציות היו צריכים בדיוק את זה: שירות אחד למסד הנתונים, להתחברות ולאחסון של אפליקציה שנוצרה. כש־Lovable השיקה את Lovable Cloud בספטמבר 2025, כתבה Supabase: "כל פרויקט שנוצר ב־Lovable Cloud מופעל מאחורי הקלעים על ידי Supabase". לדבריה, יותר מ־40,000 מסדי נתונים חדשים הוקמו בפלטפורמה שלה מדי יום. ימים ספורים אחר כך, בדיווח על סבב הגיוס הבא שלה, מנה TechCrunch את Lovable ו־Bolt בין כלי ה־vibe coding שהבקאנד שלהם משתמש בה.
ואז הגיעו סוכני הקוד. ביוני 2026 דיווחה Supabase שמספר מסדי הנתונים שמוקמים גדל ב־600 אחוזים בתוך שנה, ושכמעט 10 מיליון מפתחים בונים עליה, יותר מפי שניים מאשר שמונה חודשים קודם. הצמיחה האיצה מאז ינואר, כתבה, כש"Claude Code ו־Codex מרחיבים את מספר האנשים שיכולים לבנות".
הכסף
Supabase גייסה סבב C של 80 מיליון דולר ב־2024, 200 מיליון לפי שווי של 2 מיליארד ב־2025, ו־100 מיליון לפי 5 מיליארד באוקטובר 2025, בסבב שבו גם חברי הקהילה שלה יכלו לקנות מניות. ביוני 2026 היא גייסה 500 מיליון דולר לפי שווי של 10 מיליארד לפני הכסף החדש, בהובלת GIC, כש־Stripe משקיעה בפעם השנייה ו־Salesforce Ventures מצטרפת. חלק מהכסף מממן נזילות לעובדים, שרשאים למכור בכל סבב חלק מהמניות שהבשילו להם.
מה באמת טוב
הדבר הטוב ביותר ב־Supabase הוא שהיא Postgres. הסכמה היא SQL פשוט, הנתונים יושבים בטבלאות עם קשרים וטרנזקציות אמיתיים, והמיומנויות והכלים שכבר יש לצוות ממשיכים לעבוד. מניסיוננו זה הופך אותה גם לקרקע טובה לסוכנים: סכמה שנכתבת כמיגרציות SQL היא מפורשת, קריאה וניתנת לסקירה, וזה מתאים לקוד שנכתב בידי בינה מלאכותית יותר ממאגר מסמכים רופף.
קל להתחיל איתה מהר. המסלול החינמי כולל מסד נתונים של 500 MB ו־50,000 משתמשים פעילים בחודש, מספיק כדי לבדוק רעיון עם אנשים אמיתיים. והיא פתוחה. הפלטפורמה היא קוד פתוח ואפשר לארח אותה בעצמכם, ומכיוון שמסד הנתונים הוא Postgres סטנדרטי, צוות יכול לקחת את הנתונים שלו למקום אחר בכלים רגילים.
על מה לשים לב
האבטחה קודמת לכול. המפתח שבדפדפן אמור להיות ציבורי. מה שמגן על הנתונים הוא אבטחה ברמת השורה (RLS), כללים במסד הנתונים שקובעים מי רשאי לקרוא או לכתוב כל שורה. התיעוד של Supabase מדויק לגבי ברירת המחדל: "בטבלאות שנוצרות דרך ה־Supabase Dashboard מופעל RLS כברירת מחדל". בטבלאות שנוצרות בעורך ה־SQL או "דרך כלי אחר" צריך להפעיל אותו במפורש, וכך בדיוק סוכנים ומיגרציות יוצרים אותן בדרך כלל.
הפער כבר התגלה. במאי 2025 דיווח החוקר מאט פאלמר ש־170 מתוך 1,645 אפליקציות שהוצגו בחלון הראווה של Lovable היו בלי אבטחה ברמת השורה או עם הגדרה שגויה שלה, מה שחשף נתונים כמו כתובות מייל, מספרי טלפון ופרטי תשלום. Lovable חלקה על רשומת הפגיעות שנפתחה בעקבות זאת, וטענה שכל לקוח אחראי להגנה על הנתונים שלו.
בספטמבר 2026 מצאה חברת האבטחה UpGuard יותר מ־16,000 מסדי נתונים של Supabase עם טבלאות שכל אחד יכול לקרוא, וביותר ממחציתם מידע אישי. BleepingComputer דיווח שהסיבה היא "מדיניות אבטחה ברמת השורה חסרה או לא אפקטיבית ושימוש לרעה במפתחות ציבוריים", אף שהסריקות לא הוכיחו שכל אתר נבנה בעזרת סוכן AI. מנהל האבטחה של Supabase, ביל הרמר, אמר ל־TechCrunch שהפרויקטים "מאובטחים כברירת מחדל" ושהלקוחות שולטים באופן שבו הפרויקטים שלהם מוגדרים.
העלות היא השנייה. Pro מתחיל ב־25 דולר לחודש וכולל 10 דולר של כוח מחשוב, מספיק למופע הקטן ביותר. כל פרויקט נוסף משלם על כוח המחשוב שלו במלואו, מ־10 דולר לחודש לגודל הקטן ביותר ועד 3,730 דולר לגדול ביותר במחירון, והעברת נתונים מעבר ל־250 GB עולה 0.09 דולר ל־GB. ב־Pro מופעלת תקרת הוצאה כברירת מחדל, ומסלול Team מתחיל ב־599 דולר. לדעתנו המחירים הוגנים ומפורסמים בבירור, אבל החשבון הולך אחרי כוח המחשוב והתעבורה, והרבה פרויקטים קטנים מצטברים.
התלות בספק, כפי שאנחנו רואים אותה, נמוכה יותר מאשר ברוב הפלטפורמות מהסוג הזה. מסד הנתונים יוצא בקלות. ההתחברות, האחסון וספריות הלקוח הם המקומות שבהם אפליקציה צומחת לתוך Supabase, ושם מעבר ידרוש עבודה של ממש.
השורה התחתונה
Supabase ראויה למקומה כבקאנד ברירת המחדל לאפליקציות ווב ומובייל חדשות שצריכות חשבונות משתמש ונתונים, והסיבה לא זוהרת: היא Postgres, עם כלים טובים, מחירים הוגנים ומפורסמים ודרך החוצה. החולשה שלה משותפת לכל כלי מהיר. היא הופכת אפליקציה עובדת לקלה, ואפליקציה בטוחה לצעד נפרד שסוכן לא תמיד יעשה.
אז השתמשו בה, והתייחסו לאבטחה כחלק מהבנייה: אבטחה ברמת השורה בכל טבלה שאפשר להגיע אליה מבחוץ, מדיניות שנבדקת ולא מונחת מראש, מפתחות סודיים רק בשרת, ותקרת הוצאה עד שאתם מכירים את התעבורה שלכם. כך אנחנו משתמשים בה ב־Werk, שבו Supabase היא אחד הרכיבים שאנחנו בוחרים לפי פרויקט, לצד Next.js, React ו־Expo. בינה מלאכותית כותבת את רוב הקוד, אנשים בודקים כל גרסה, ותפקידים, התחברות, הצפנה ובדיקות אוטומטיות קיימים כבר מהגרסה הראשונה.
