SupabaseのRLS設定におけるミスの防止策は？

Question

現在、Supabaseを使ってプロダクトを開発していますが、最近RLS（行レベルセキュリティ）設定ミスが原因でAPIキーが流出した事件について知りました。この件を受けて、RLSの設定を見直す必要があると感じています。しかし、RLSの設定が非常に強力である一方で、特にビュー使用時に自動で適用されないなど、ミスコンフィギュレーションのリスクが高いと聞いています。

具体的には、どの部分に気をつけて設定を行えばよいでしょうか？例えば、ポリシーの設計やゼロトラスト思考の導入など、経験に基づいたアドバイスをいただけるとありがたいです。また、Supabase以外にお勧めのデータベース管理ツールがあれば教えてください。

参考リンク:
- [Supabase RLS設定ガイド](https://supabase.com/docs/guides/database/database-advisors)
- [Security AdvisorsとRLSのベストプラクティス](https://x.com/supabase/status/2025718521787793655)

SupabaseのRLS設定におけるミスの防止策は？

相談内容