Supabase: tablas públicas no expuestas a API por defecto desde mayo 2026

Cambio de seguridad crítico: desde el 28 abril nuevos proyectos no exponen tablas públicas a Data API/GraphQL automáticamente. El 30 mayo será default universal para nuevos proyectos. El 30 octubre 2026 aplica a proyectos existentes. Requiere grants explícitos. Security Advisor alertará.