[{"data":1,"prerenderedAt":1368},["ShallowReactive",2],{"blog-fr-canceling-statement-due-to-statement-timeout":3,"blog-index-fr":839},{"id":4,"title":5,"body":6,"category":797,"cover":798,"coverAlt":799,"description":800,"draft":801,"extension":802,"faq":803,"image":818,"keywords":819,"meta":827,"navigation":828,"ogTitle":829,"path":830,"published":831,"seo":832,"stem":833,"tldr":834,"updated":831,"__hash__":838},"blog_fr\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout.md","Supabase \"canceling statement due to statement timeout\" expliqué",{"type":7,"value":8,"toc":783},"minimark",[9,13,24,27,30,35,38,57,60,64,67,70,149,159,162,168,172,179,195,203,224,227,236,240,247,262,268,279,286,289,293,296,299,405,408,415,425,429,432,440,446,466,471,477,495,512,526,532,538,541,547,558,563,567,570,576,583,589,600,604,607,635,657,665,669,675,684,704,713,730,734,776],[10,11,12],"p",{},"La page de votre app charge sa liste, l'indicateur tourne quelques secondes,\npuis rien. Dans la console du navigateur, ou dans un message rouge ajouté par\nvotre builder, il y a une ligne :",[14,15,20],"pre",{"className":16,"code":18,"language":19},[17],"language-text","canceling statement due to statement timeout\n","text",[21,22,18],"code",{"__ignoreMap":23},"",[10,25,26],{},"Vous ouvrez la même table dans Supabase et toutes les lignes sont là. Vous\ndemandez au builder avec lequel vous avez fait l'app (Lovable, Bolt, v0,\nCursor, Claude Code ou Replit) quelle requête envoie cette page, vous la collez\ndans le SQL Editor, et elle revient en un instant.",[10,28,29],{},"Le premier conseil que vous trouverez pour \"canceling statement due to\nstatement timeout\" sur Supabase est de relever la limite. Cette limite fait son\ntravail, et chaque visiteur de votre app la partage. Avant de relever quoi que\nce soit, regardez la règle Row Level Security de cette table, celle que\nPostgres vérifie avant de rendre chaque ligne. Dans les mesures de Supabase\nelle-même, c'est là qu'une requête qui devrait prendre 7 millisecondes en passe\n11 secondes.",[31,32,34],"h2",{"id":33},"que-veut-dire-canceling-statement-due-to-statement-timeout-sur-supabase","Que veut dire \"canceling statement due to statement timeout\" sur Supabase ?",[10,36,37],{},"Postgres, la base de données de votre projet Supabase, a arrêté la requête\nparce qu'elle a duré plus longtemps que ne le permet le rôle qui l'a envoyée,\net a annulé ce que la requête avait fait.",[10,39,40,41,44,45,48,49,52,53,56],{},"La phrase vient de Postgres lui-même, avec le code d'erreur ",[21,42,43],{},"57014",", que\nPostgres appelle ",[21,46,47],{},"query_canceled",". Supabase la transmet telle quelle à votre\napp, donc l'erreur que reçoit votre code porte ",[21,50,51],{},"code: '57014'"," et cette phrase\ncomme message. Postgres utilise le même code pour ",[21,54,55],{},"canceling statement due to user request",", une annulation que quelqu'un a demandée, donc la phrase vous en\ndit plus que le numéro.",[10,58,59],{},"Imaginez votre base de données comme une bibliothèque, avec un comptoir et un\nminuteur de cuisine. Chaque fois que quelqu'un demande des livres, la\nbibliothécaire règle le minuteur avant d'aller vers les rayons, et sa durée\ndépend de qui demande. Quand il sonne, chaque livre retourne sur son rayon et\nle visiteur reçoit un papier portant cette phrase. Si la demande devait\nmodifier quelque chose, la modification est remise en place elle aussi.",[31,61,63],{"id":62},"pourquoi-la-requête-marche-dans-le-sql-editor-et-échoue-dans-mon-app","Pourquoi la requête marche dans le SQL Editor et échoue dans mon app ?",[10,65,66],{},"Parce que le SQL Editor demande en tant qu'autre visiteur, un visiteur sans\nminuteur à lui et sans règles à vérifier.",[10,68,69],{},"Chaque demande arrive à Postgres sous un rôle, un nom qui décide de ce que la\ndemande peut faire. Le guide de Supabase sur les timeouts donne la limite avec\nlaquelle chaque rôle démarre :",[71,72,73,89],"table",{},[74,75,76],"thead",{},[77,78,79,83,86],"tr",{},[80,81,82],"th",{},"Qui demande",[80,84,85],{},"Rôle",[80,87,88],{},"Temps accordé",[90,91,92,106,119,136],"tbody",{},[77,93,94,98,103],{},[95,96,97],"td",{},"Un visiteur de votre app non connecté",[95,99,100],{},[21,101,102],{},"anon",[95,104,105],{},"3 secondes",[77,107,108,111,116],{},[95,109,110],{},"Un utilisateur connecté de votre app",[95,112,113],{},[21,114,115],{},"authenticated",[95,117,118],{},"8 secondes",[77,120,121,124,129],{},[95,122,123],{},"Votre serveur, avec la clé secrète",[95,125,126],{},[21,127,128],{},"service_role",[95,130,131,132,135],{},"aucune en propre, donc les 8 secondes du rôle ",[21,133,134],{},"authenticator"," s'appliquent",[77,137,138,141,146],{},[95,139,140],{},"Vous, dans le dashboard et le SQL Editor",[95,142,143],{},[21,144,145],{},"postgres",[95,147,148],{},"aucune en propre, plafonnée par une valeur par défaut de 2 minutes",[10,150,151,152,154,155,158],{},"Le rôle de l'éditeur a un second avantage. Le guide Row Level Security de\nSupabase indique que sur Supabase ",[21,153,145],{}," a ",[21,156,157],{},"bypassrls",", l'attribut Postgres\nqui ignore toutes les règles. L'éditeur répond donc sans lire une seule règle.\nLa demande de votre app lit chaque règle de la table sur chaque ligne qu'elle\nregarde, avec un minuteur qui sonne au bout de trois secondes pour un visiteur\nnon connecté. L'éditeur a chronométré une autre requête que celle que votre app\nenvoie.",[10,160,161],{},"Dans la bibliothèque, vous faites partie du personnel. Vous entrez dans la\nréserve sans minuteur, et personne ne vous demande votre carte. Le visiteur a\ntrois secondes, et la bibliothécaire vérifie les règles sur chaque livre en\nchemin.",[163,164],"diagram",{"alt":165,"caption":166,"src":167},"La même requête dessinée en trois barres sur une échelle de temps. Pour postgres, la barre va jusqu'au bout sans coches et se termine par une coche verte. Pour authenticated et anon, la barre porte une coche à chaque étape ; celle d'authenticated se termine par une coche avant sa ligne à 8 secondes, et celle d'anon est coupée en rouge à sa ligne à 3 secondes.","Une requête, trois rôles. Le rôle de l'éditeur ignore la règle et n'a aucune ligne à franchir ; un visiteur non connecté passe chaque vérification et s'arrête à trois secondes.","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fthree-clocks-1600x720.png",[31,169,171],{"id":170},"trouvez-la-requête-qui-a-été-annulée","Trouvez la requête qui a été annulée",[10,173,174,175,178],{},"Cherchez les mots ",[21,176,177],{},"statement timeout"," dans les logs Postgres de votre projet,\net notez quel rôle a envoyé la requête.",[10,180,181,182,186,187,190,191,194],{},"Le guide de Supabase sur les timeouts donne une requête pour cela. Dans le\ndashboard, ouvrez ",[183,184,185],"strong",{},"Explorer",", choisissez ",[183,188,189],{},"Run SQL",", mettez ",[183,192,193],{},"Logs"," comme\nsource, choisissez une plage de temps qui couvre l'échec, et lancez cette\nversion raccourcie :",[14,196,201],{"className":197,"code":199,"language":200,"meta":23},[198],"language-sql","select timestamp,\n       log_attributes['parsed.user_name'] as user_name,\n       log_attributes['parsed.query'] as query\nfrom logs\nwhere source = 'postgres_logs'\n  and match(event_message, 'statement timeout')\norder by timestamp desc\nlimit 100;\n","sql",[21,202,199],{"__ignoreMap":23},[10,204,205,206,209,210,212,213,216,217,219,220,223],{},"Un ",[21,207,208],{},"user_name"," égal à ",[21,211,134],{}," signifie que la demande est passée par la\nData API, le serveur par lequel passe chaque appel ",[21,214,215],{},"supabase.from(…)"," de votre\napp. Le tableau des rôles du guide donne ",[21,218,134],{}," pour PostgREST, qui\nest ce serveur. La colonne ",[21,221,222],{},"query"," est le SQL qu'est devenue la demande de\nvotre app, et le nom de table qui y figure est la table à regarder.",[10,225,226],{},"La page Query Performance du dashboard est l'autre endroit où l'on regarde, et\nle guide prévient qu'elle ne liste que les requêtes lentes qui ont abouti. Une\nrequête annulée se trouve dans les logs.",[10,228,229,230,235],{},"Si les logs montrent des annulations sur toutes les tables à la fois, la\npartie lente n'est pas une seule règle, et\n",[231,232,234],"a",{"href":233},"\u002Fblog\u002Fis-supabase-down-or-your-app","distinguer une panne de Supabase d'un problème dans votre app","\nest le point de départ.",[31,237,239],{"id":238},"chronométrez-la-comme-votre-app-lexécute","Chronométrez-la comme votre app l'exécute",[10,241,242,243,246],{},"Lancez la requête avec le rôle de votre app et ",[21,244,245],{},"explain analyze"," devant, et\nPostgres affiche le temps qu'elle a pris et le nombre de lignes que la règle a\nrefusées.",[10,248,249,250,253,254,257,258,261],{},"C'est la méthode du guide de Supabase sur les performances de Row Level\nSecurity, entre ",[21,251,252],{},"begin"," et ",[21,255,256],{},"rollback"," pour que le changement de rôle s'arrête\navec le bloc. Copiez l'identifiant d'un vrai utilisateur depuis\n",[183,259,260],{},"Authentication → Users"," à la place des zéros :",[14,263,266],{"className":264,"code":265,"language":200,"meta":23},[198],"begin;\nset local role authenticated;\nset local request.jwt.claims to '{\"role\":\"authenticated\", \"sub\":\"00000000-0000-0000-0000-000000000000\"}';\nexplain analyze select * from public.orders;\nrollback;\n",[21,267,265],{"__ignoreMap":23},[10,269,270,271,274,275,278],{},"Deux lignes de la sortie comptent. ",[21,272,273],{},"Execution Time"," est le nombre à comparer\navec 3 et 8 secondes. ",[21,276,277],{},"Rows Removed by Filter"," compte les lignes que Postgres a\nlues et que la règle a refusées, et le guide de Supabase en fait le signal à\nsurveiller : une règle qui écarte la plus grande partie de la table à chaque\nlecture est une règle dont la colonne de filtre a besoin d'un index.",[10,280,281,282,285],{},"Pour chronométrer ce que reçoit un visiteur non connecté, écrivez\n",[21,283,284],{},"set local role anon;"," et retirez la ligne des claims.",[10,287,288],{},"Le même guide propose de lancer la requête une fois avec Row Level Security\nactivé et une fois désactivé, pour voir si le coût vient de la règle. Il dit\naussi de ne le faire qu'en dehors de la production, parce que le désactiver\nexpose chaque ligne. Sur une app en ligne, comparez plutôt la règle à sa\nversion réécrite.",[31,290,292],{"id":291},"comment-une-règle-peut-elle-coûter-des-secondes","Comment une règle peut-elle coûter des secondes ?",[10,294,295],{},"Postgres vérifie la règle sur chaque ligne que lit la requête, et un appel de\nfonction dans la règle s'exécute de nouveau pour chacune de ces lignes.",[10,297,298],{},"Supabase a publié des mesures sur ce point, prises sur une table de 100 000\nlignes. En voici quatre, la manière lente et la manière rapide :",[71,300,301,319],{},[74,302,303],{},[77,304,305,308,311,314,317],{},[80,306,307],{},"Ce que vérifie la règle",[80,309,310],{},"Écrite comme",[80,312,313],{},"Durée",[80,315,316],{},"Réécrite comme",[80,318,313],{},[90,320,321,342,363,384],{},[77,322,323,326,331,334,339],{},[95,324,325],{},"Les lignes qui appartiennent à l'utilisateur connecté",[95,327,328],{},[21,329,330],{},"auth.uid() = user_id",[95,332,333],{},"179 ms",[95,335,336],{},[21,337,338],{},"(select auth.uid()) = user_id",[95,340,341],{},"9 ms",[77,343,344,347,351,354,360],{},[95,345,346],{},"La même règle, sans index sur la colonne",[95,348,349],{},[21,350,330],{},[95,352,353],{},"171 ms",[95,355,356,357],{},"la même, avec un index sur ",[21,358,359],{},"user_id",[95,361,362],{},"moins de 0,1 ms",[77,364,365,368,373,376,381],{},[95,366,367],{},"Une vérification d'admin qui lit une autre table",[95,369,370],{},[21,371,372],{},"is_admin()",[95,374,375],{},"11 000 ms",[95,377,378],{},[21,379,380],{},"(select is_admin())",[95,382,383],{},"7 ms",[77,385,386,389,394,397,402],{},[95,387,388],{},"Un rôle cherché dans une autre table",[95,390,391],{},[21,392,393],{},"has_role() = role",[95,395,396],{},"178 000 ms",[95,398,399],{},[21,400,401],{},"(select has_role()) = role",[95,403,404],{},"12 ms",[10,406,407],{},"Les deux premières sont lentes et restent pourtant sous les trois secondes sur\ncette table. Les deux dernières dépassent toute limite qu'a une demande d'app.\nUne fonction helper qui lit une seconde table, du genre qu'on écrit pour savoir\nsi quelqu'un est admin, est appelée une fois pour chaque ligne de la première,\ndonc sur cette table elle a lu la seconde 100 000 fois.",[10,409,410,411,414],{},"Dans la bibliothèque, ce helper, c'est la bibliothécaire qui va jusqu'au bureau\nde l'entrée demander si vous faites partie du personnel, une fois pour chaque\nlivre du rayon. L'envelopper dans ",[21,412,413],{},"(select …)",", c'est demander une fois et\nnoter la réponse sur le papier.",[10,416,417,418],{},"Le Performance Advisor de Supabase en repère une partie. Sa règle nommée Auth\nRLS Initialization Plan signale une règle qui \"re-evaluates current_setting()\nor auth.",[419,420,421,422,424],"function",{},"() for each row\". Un helper à vous, comme ",[21,423,372],{},", sort\nde cette description, donc une page d'advisor vide n'a pas vérifié vos\nhelpers. Lisez vous-même les règles de la table à la recherche de tout appel de\nfonction qui n'est pas enveloppé.",[31,426,428],{"id":427},"corrigez-dans-cet-ordre","Corrigez dans cet ordre",[10,430,431],{},"Enveloppez les appels de fonction, indexez la colonne que la règle compare,\npuis nommez le rôle. Chaque étape est un court bout de SQL que vous pouvez\nlancer dans l'éditeur ou donner à votre builder.",[10,433,434],{},[183,435,436,437,439],{},"1. Enveloppez chaque appel de fonction dans ",[21,438,413],{},".",[14,441,444],{"className":442,"code":443,"language":200,"meta":23},[198],"alter policy \"read own orders\" on public.orders\n  using ( (select auth.uid()) = user_id );\n",[21,445,443],{"__ignoreMap":23},[10,447,448,451,452,455,456,460,461,465],{},[21,449,450],{},"alter policy"," garde le nom et le rôle de la règle et remplace la condition.\nUtilisez le nom de votre règle et la colonne de votre table, et faites de même\navec un helper : ",[21,453,454],{},"(select private.is_admin())",". Supabase pose une condition :\ncela ne marche que pour une valeur qui reste la même d'une ligne à l'autre.\nPourquoi les parenthèses font la différence est expliqué dans\n",[231,457,459],{"href":458},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","le guide pour activer Row Level Security",",\net un helper écrit pour\n",[231,462,464],{"href":463},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","résoudre une erreur de récursion infinie","\nest exactement le genre qui en a besoin.",[10,467,468],{},[183,469,470],{},"2. Indexez la colonne que la règle compare.",[14,472,475],{"className":473,"code":474,"language":200,"meta":23},[198],"create index orders_user_id_idx on public.orders (user_id);\n",[21,476,474],{"__ignoreMap":23},[10,478,479,480,483,484,486,487,490,491,494],{},"Le guide de Supabase ajoute un piège. Une colonne ne compte comme indexée que\nlorsqu'elle vient en premier dans l'index, donc une table dont la clé primaire\nest ",[21,481,482],{},"(team_id, user_id)"," n'a pas d'index sur ",[21,485,359],{},". Sur une grande table\ndans laquelle on écrit pendant que vous travaillez, la documentation de\nPostgres indique qu'un ",[21,488,489],{},"create index"," ordinaire verrouille la table contre les\nécritures jusqu'à la fin de la construction. ",[21,492,493],{},"create index concurrently"," le\nconstruit sans ce verrou, et il doit être lancé comme une instruction seule,\nhors d'une transaction.",[10,496,497,500,501,504,505,508,509,511],{},[183,498,499],{},"3. Nommez le rôle visé par la règle."," Une règle écrite ",[21,502,503],{},"to authenticated","\nne s'exécute jamais pour un visiteur non connecté. Dans les mesures de\nSupabase, une demande non connectée face à une règle sans ",[21,506,507],{},"to"," a pris 170 ms,\net avec ",[21,510,503],{}," moins de 0,1 ms.",[10,513,514,517,518,521,522,525],{},[183,515,516],{},"4. Filtrez aussi dans la demande."," Une règle agit comme un ",[21,519,520],{},"where","\ninvisible sur chaque requête, et le guide de Supabase recommande de le répéter\ndans la demande de votre app, ",[21,523,524],{},".eq('user_id', userId)",", parce que Postgres peut\nalors planifier une requête plus rapide. Dans leurs mesures, cela a fait passer\nune requête de 171 ms à 9.",[10,527,528,531],{},[183,529,530],{},"5. Retirez la jointure d'une règle d'équipe."," Une règle qui compare chaque\nligne à une table de membres fait cette recherche ligne par ligne :",[14,533,536],{"className":534,"code":535,"language":200,"meta":23},[198],"using ( (select auth.uid()) in (\n  select user_id from team_user where team_user.team_id = projects.team_id\n) )\n",[21,537,535],{"__ignoreMap":23},[10,539,540],{},"Le guide de Supabase la réécrit pour lire les équipes une seule fois et\ncomparer à cette liste :",[14,542,545],{"className":543,"code":544,"language":200,"meta":23},[198],"using ( team_id in (\n  select team_id from team_user where user_id = (select auth.uid())\n) )\n",[21,546,544],{"__ignoreMap":23},[10,548,549,550,552,553,253,555,557],{},"Relancez ensuite le ",[21,551,245],{}," de tout à l'heure, et comparez\n",[21,554,273],{},[21,556,277],{}," avec ce que vous aviez avant.",[163,559],{"alt":560,"caption":561,"src":562},"Deux étagères des mêmes douze lignes. À gauche, une ligne de recherche passe devant chaque ligne, chacune porte une coche, et trois sont allumées. À droite, une fiche d'index à trois onglets pointe directement vers ces trois lignes allumées, et les autres ne portent aucune marque.","Sans index, la règle lit chaque ligne pour trouver les quelques-unes qui sont à vous. Avec un index, Postgres va droit vers elles.","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fevery-row-or-the-few-1600x700.png",[31,564,566],{"id":565},"faut-il-augmenter-le-statement-timeout","Faut-il augmenter le statement timeout ?",[10,568,569],{},"Seulement pour une requête que vous avez mesurée, réécrite et dont vous avez\nencore besoin, et alors pour cette fonction-là plutôt que pour un rôle entier.",[10,571,572,573,575],{},"Les limites sont voulues. Le guide d'import de données de Supabase indique\nqu'elles servent à répartir équitablement les ressources et à empêcher les\nrequêtes longues de peser sur tout le système. La limite de ",[21,574,102],{}," est partagée\npar tous les visiteurs non connectés, et n'importe qui peut envoyer cette\ndemande avec la clé publique livrée dans votre app. La passer de trois à\ntrente secondes donne à chacune de ces demandes trente secondes de votre base.",[10,577,578,579,582],{},"Quand une tâche prend vraiment plus longtemps, donnez la limite à la fonction\nqui l'exécute. Le guide de Supabase décrit cela pour les fonctions récurrentes\nqui ont besoin d'une exception sur leur durée, et cela marche pour une fonction\nque votre app appelle avec ",[21,580,581],{},"supabase.rpc(…)"," :",[14,584,587],{"className":585,"code":586,"language":200,"meta":23},[198],"alter function public.monthly_totals() set statement_timeout to '20s';\n",[21,588,586],{"__ignoreMap":23},[10,590,591,592,595,596,599],{},"Si vous modifiez tout de même un rôle, les commandes du guide sont\n",[21,593,594],{},"alter role authenticated set statement_timeout = '15s';"," puis\n",[21,597,598],{},"notify pgrst, 'reload config';",", pour que la Data API prenne la nouvelle\nvaleur. Supabase plafonne à 60 secondes les requêtes de ses bibliothèques\nclientes, quoi que vous régliez.",[31,601,603],{"id":602},"deux-corrections-qui-font-taire-le-message-et-ouvrent-la-table","Deux corrections qui font taire le message et ouvrent la table",[10,605,606],{},"Désactiver Row Level Security sur la table, et envoyer la demande avec la clé\nsecrète. Les deux rendent la requête rapide parce que les deux sautent la\nrègle, et les deux livrent les lignes à des gens qui n'auraient jamais dû les\navoir.",[10,608,609,612,613,616,617,620,621,624,625,253,628,631,632,634],{},[183,610,611],{},"Désactiver."," Sans règle à exécuter, rien n'est vérifié ligne par ligne et le\ntimeout disparaît. Supabase imprime sa propre mise en garde à côté du test qui\nle suggère : désactiver Row Level Security expose chaque ligne de la table à\ntout rôle qui a le droit correspondant. Son guide indique aussi que, sur les\nprojets existants, une nouvelle table dans ",[21,614,615],{},"public"," démarre avec ",[21,618,619],{},"select",",\n",[21,622,623],{},"insert",", ",[21,626,627],{},"update",[21,629,630],{},"delete"," accordés à ",[21,633,102],{},", le rôle d'un visiteur non\nconnecté. Une fois la règle partie, ces droits sont tout ce qui sépare ce\nvisiteur de la table.",[10,636,637,640,641,643,644,646,647,651,652,654,655,439],{},[183,638,639],{},"La clé secrète."," Le guide de Supabase indique que le rôle ",[21,642,128],{},"\nderrière elle a lui aussi ",[21,645,157],{},", donc aucune règle ne s'exécute. Cette\nclé a sa place sur un serveur, et une clé envoyée depuis le navigateur est une\nclé que n'importe qui peut lire dans votre site ;\n",[231,648,650],{"href":649},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","quelles clés sont sûres dans un frontend","\npasse la paire en revue. Elle ne fait pas gagner beaucoup de temps non plus,\ncar le guide donne à ",[21,653,128],{}," les mêmes 8 secondes qu'à ",[21,656,134],{},[10,658,659,660,664],{},"Savoir si l'une de vos tables répond à une demande sans aucune connexion est\nl'une des neuf vérifications de ",[231,661,663],{"href":662},"\u002Fsecurity-scanner","l'analyse gratuite de Reeve",".\nElle lit votre site en ligne comme un visiteur le voit, prend environ\n20 secondes et ne demande aucun compte.",[31,666,668],{"id":667},"garder-la-règle-rapide-et-la-table-fermée","Garder la règle rapide et la table fermée",[10,670,671,674],{},[183,672,673],{},"Une règle corrigée aujourd'hui aura une version suivante."," Votre builder\nécrit des règles chaque fois qu'une fonctionnalité en a besoin, donc la\nsuivante peut de nouveau appeler une fonction par ligne, ou ouvrir la table\npour qu'un écran se charge.",[10,676,677],{},[183,678,679,683],{},[231,680,682],{"href":681},"\u002Fwebsite-monitoring","Reeve Monitor"," vérifie votre app de l'extérieur, toutes les heures :",[685,686,687,691,694,701],"ul",{},[688,689,690],"li",{},"les neuf vérifications toutes les heures, y compris si une table répond à une demande sans connexion",[688,692,693],{},"si l'application répond, toutes les 60 secondes",[688,695,696,697,700],{},"un message quand un résultat ",[183,698,699],{},"change",", pour qu'une table qui se met à répondre à des inconnus n'attende pas que vous regardiez",[688,702,703],{},"un rapport mensuel de ce qu'il a vu",[10,705,706],{},[183,707,708,712],{},[231,709,711],{"href":710},"\u002Fsupabase-backups","Reeve Care"," garde une copie de votre base Supabase\nd'avant votre modification :",[685,714,715,718,721,724,727],{},[688,716,717],{},"une copie chiffrée selon un calendrier, conservée sur le stockage de Reeve dans l'UE, en dehors de votre compte Supabase",[688,719,720],{},"chaque copie vérifiée avant de compter, en comptant les lignes de chaque table",[688,722,723],{},"une restauration en un clic qui sauvegarde ce qui est là avant de le remplacer",[688,725,726],{},"vos fichiers téléversés aussi, dès que vous connectez un accès Storage",[688,728,729],{},"tout ce que fait Monitor",[31,731,733],{"id":732},"ce-quil-faut-faire-aujourdhui","Ce qu'il faut faire aujourd'hui",[735,736,737],"key-takeaways",{},[685,738,739,745,761,767,773],{},[688,740,741,742,744],{},"Cherchez ",[21,743,177],{}," dans les logs Postgres et notez la requête et le rôle qui l'a envoyée.",[688,746,747,748,750,751,753,754,756,757,253,759,439],{},"Chronométrez cette requête avec ",[21,749,245],{}," en ",[21,752,102],{}," ou en ",[21,755,115],{},", les rôles qu'utilise votre app, et lisez ",[21,758,273],{},[21,760,277],{},[688,762,763,764,766],{},"Enveloppez dans ",[21,765,413],{}," chaque appel de fonction des règles de cette table, y compris vos propres helpers que le Performance Advisor ne signale pas.",[688,768,769,770,772],{},"Indexez la colonne que compare chaque règle, et ajoutez ",[21,771,503],{}," à chaque règle destinée aux seuls utilisateurs connectés.",[688,774,775],{},"Relevez une limite en dernier, sur la seule fonction qui en a besoin, et laissez Row Level Security activé.",[10,777,778,779,782],{},"Commencez par la table derrière la page qui a échoué. Si elle n'a pas encore de\nrègles à elle,\n",[231,780,781],{"href":458},"activer Row Level Security sur chaque table","\ndonne les trois formes dont la plupart des tables ont besoin.",{"title":23,"searchDepth":784,"depth":784,"links":785},3,[786,788,789,790,791,792,793,794,795,796],{"id":33,"depth":787,"text":34},2,{"id":62,"depth":787,"text":63},{"id":170,"depth":787,"text":171},{"id":238,"depth":787,"text":239},{"id":291,"depth":787,"text":292},{"id":427,"depth":787,"text":428},{"id":565,"depth":787,"text":566},{"id":602,"depth":787,"text":603},{"id":667,"depth":787,"text":668},{"id":732,"depth":787,"text":733},"Bases de la sécurité","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcover-1200x630.png","Un chronomètre dont l'aiguille a dépassé son repère, devant une longue étagère de lignes dont seules les premières sont cochées.","Supabase \"canceling statement due to statement timeout\" : une requête a dépassé la limite de son rôle, 3 secondes pour un visiteur. Vérifiez la règle RLS.",false,"md",[804,806,809,812,815],{"q":34,"a":805},"Postgres a arrêté votre requête parce qu'elle a duré plus longtemps que ne le permet le rôle qui l'a envoyée, et a annulé ce qu'elle avait fait. Supabase donne 3 secondes à un visiteur non connecté et 8 à un utilisateur connecté. L'erreur porte le code 57014, que Postgres utilise aussi pour une requête annulée sur demande, donc lisez la phrase en plus du numéro.",{"q":807,"a":808},"Pourquoi ma requête marche dans le SQL Editor mais part en timeout dans mon app ?","Parce que le SQL Editor travaille avec le rôle postgres, et votre app non. Supabase ne donne pas de limite propre à postgres, et ce rôle a bypassrls, donc l'éditeur n'exécute jamais vos règles Row Level Security. Votre app tourne en anon ou en authenticated, avec une limite de 3 ou 8 secondes, et chaque règle est vérifiée sur chaque ligne que lit la requête.",{"q":810,"a":811},"Row Level Security peut-il provoquer un statement timeout ?","Oui. Postgres vérifie la règle sur chaque ligne que lit la requête, et un appel de fonction dans la règle s'exécute de nouveau pour chacune. Dans des mesures publiées par Supabase sur une table de 100 000 lignes, une règle qui appelait un helper is_admin() a pris 11 000 millisecondes, et la même règle avec l'appel enveloppé en (select is_admin()) en a pris 7.",{"q":813,"a":814},"Comment augmenter le statement timeout sur Supabase ?","Pour une tâche lente précise, réglez-le sur la fonction qui l'exécute avec alter function … set statement_timeout. Pour un rôle entier, lancez alter role avec le nouveau statement_timeout, puis notify pgrst, 'reload config' pour que la Data API le prenne en compte. Supabase plafonne à 60 secondes les requêtes de ses bibliothèques clientes. Corrigez d'abord la règle, car la limite de anon est partagée par tous les visiteurs non connectés.",{"q":816,"a":817},"Faut-il désactiver RLS pour accélérer la requête ?","Non. La requête va plus vite parce qu'aucune règle ne s'exécute, et la table est alors ouverte à tout rôle qui a un droit dessus. Le guide de Supabase indique que, sur les projets existants, une nouvelle table dans public démarre avec select, insert, update et delete accordés à anon, le rôle d'un visiteur non connecté. Enveloppez plutôt les appels de fonction et ajoutez un index.","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",[820,821,822,823,824,825,826],"canceling statement due to statement timeout supabase","canceling statement due to statement timeout","supabase statement timeout","57014 supabase","supabase timeout requête anon","supabase rls lent","supabase augmenter statement timeout",{},true,"Supabase \"canceling statement due to statement timeout\"","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","2026-10-31",{"title":5,"description":800},"blog\u002Fcanceling-statement-due-to-statement-timeout",[835,836,837],"\"canceling statement due to statement timeout\" sur Supabase signifie que Postgres a arrêté une requête parce qu'elle a duré plus longtemps que ne le permet le rôle qui l'a envoyée : 3 secondes pour un visiteur non connecté, 8 pour un visiteur connecté. Rien de ce que faisait la requête n'est conservé.","La même requête passe dans le SQL Editor parce que l'éditeur travaille avec le rôle postgres, qui n'a pas de limite propre et ignore complètement vos règles Row Level Security. Votre app applique chaque règle à chaque ligne qu'elle lit.","Corrigez la règle avant de toucher à la limite : enveloppez les appels de fonction dans (select …), indexez la colonne que la règle compare et nommez le rôle. Une limite plus haute pour les visiteurs donne à chaque inconnu plus de temps avec votre base.","jg8J9UJRylLaGdO1rzc8GYig_XCB6qTAjQMv1cC2_fE",[840,846,852,858,864,870,876,882,888,894,895,902,908,914,920,926,932,938,944,950,956,962,968,974,980,986,992,998,1004,1010,1016,1022,1028,1033,1039,1045,1051,1057,1063,1069,1074,1080,1086,1092,1098,1104,1109,1115,1121,1127,1133,1139,1145,1151,1157,1163,1169,1175,1181,1187,1193,1199,1204,1210,1216,1222,1228,1234,1240,1246,1252,1258,1264,1270,1276,1282,1288,1294,1300,1306,1312,1318,1324,1330,1335,1341,1347,1353,1358,1364],{"path":841,"title":842,"description":843,"published":844,"category":797,"image":845,"draft":801},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\" expliqué","Supabase \"max client connections reached\" : le pooler n'a plus de place pour un client de plus. Le port de votre chaîne de connexion fixe la limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":847,"title":848,"description":849,"published":850,"category":797,"image":851,"draft":801},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Erreur Supabase : \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\" : la connexion Google est désactivée dans votre projet Supabase. Comment l'activer, et redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":853,"title":854,"description":855,"published":856,"category":797,"image":857,"draft":801},"\u002Fblog\u002Fviolates-foreign-key-constraint","Erreur Supabase \"violates foreign key constraint\" à l'insertion","Supabase \"insert or update on table violates foreign key constraint\" : votre ligne pointe vers une ligne absente. Laquelle, pourquoi, et la solution.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":859,"title":860,"description":861,"published":862,"category":797,"image":863,"draft":801},"\u002Fblog\u002Fnull-value-violates-not-null-constraint","Erreur Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\" : une colonne obligatoire est arrivée vide. D'où vient le null, et la solution.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":865,"title":866,"description":867,"published":868,"category":797,"image":869,"draft":801},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\" : où est passée la session","\"Auth session missing!\" : supabase-js n'a trouvé aucune session connectée et n'a même pas interrogé Supabase. Où est passée la session, et la solution.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":871,"title":872,"description":873,"published":874,"category":797,"image":875,"draft":801},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\" : personne de connecté","\"invalid claim: missing sub claim\" : Supabase Auth a reçu un vrai jeton qui ne nomme personne, la clé du projet à la place d'une session.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":877,"title":878,"description":879,"published":880,"category":797,"image":881,"draft":801},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\" : la vraie cause","\"Failed to send a request to the Edge Function\" : le navigateur n'a reçu aucune réponse lisible. Sa console dit pourquoi, et si votre fonction a tourné.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":883,"title":884,"description":885,"published":886,"category":797,"image":887,"draft":801},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Pourquoi les liens e-mail de Supabase redirigent vers localhost:3000","Si Supabase redirige vers localhost:3000, la Site URL n'a jamais été changée ou votre adresse manque dans Redirect URLs. La solution, et le joker à éviter.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":889,"title":890,"description":891,"published":892,"category":797,"image":893,"draft":801},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" sur un lien neuf","Sur un lien envoyé il y a une minute, \"Email link is invalid or has expired\" de Supabase signifie souvent qu'un filtre de messagerie l'a utilisé avant.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":830,"title":5,"description":800,"published":831,"category":797,"image":818,"draft":801},{"path":896,"title":897,"description":898,"published":899,"category":900,"image":901,"draft":801},"\u002Fblog\u002Fdatabase-error-deleting-user","\"Database error deleting user\" sur Supabase, et ce qui part avec","\"Database error deleting user\" sur Supabase : votre base a refusé la suppression. La cause est dans vos logs, et la solution décide de ce qui part avec.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":903,"title":904,"description":905,"published":906,"category":797,"image":907,"draft":801},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" sur Supabase","Un webhook Stripe dans une Edge Function Supabase affiche \"No signatures found matching the expected signature\" ? Deux causes. Gardez la vérification.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":909,"title":910,"description":911,"published":912,"category":797,"image":913,"draft":801},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" dans Supabase : les trois causes","Supabase répond \"Invalid login credentials\" à un mauvais mot de passe, un e-mail inconnu et un compte Google. Comment savoir lequel.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":915,"title":916,"description":917,"published":918,"category":797,"image":919,"draft":801},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\" : la vraie erreur","\"Edge Function returned a non-2xx status code\" signifie que votre fonction Supabase a répondu par une erreur. Voici où lire la vraie.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":921,"title":922,"description":923,"published":924,"category":797,"image":925,"draft":801},"\u002Fblog\u002Fcertificate-not-trusted","Certificat non approuvé : trois causes autres que l’expiration","Certificat non approuvé alors que la date est bonne ? Il nomme une autre adresse, il s’est signé lui-même ou il manque un maillon à sa chaîne.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":927,"title":928,"description":929,"published":930,"category":797,"image":931,"draft":801},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","Supabase \"invalid input syntax for type uuid\" : lisez les guillemets","Supabase \"invalid input syntax for type uuid\" : votre app a envoyé autre chose qu'un id. Lisez les guillemets, retenez la requête, gardez la colonne.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":933,"title":934,"description":935,"published":936,"category":797,"image":937,"draft":801},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","Supabase \"duplicate key value violates unique constraint\" expliqué","Supabase \"duplicate key value violates unique constraint\" : la valeur est déjà prise. Trouver la colonne, choisir un correctif, garder la valeur hors écran.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":939,"title":940,"description":941,"published":942,"category":797,"image":943,"draft":801},"\u002Fblog\u002Fsupabase-relation-does-not-exist","Supabase \"relation does not exist\" alors que la table existe","Supabase \"relation does not exist\" ou PGRST205 : aucune table ne porte ce nom dans ce schéma. Quatre vérifications, et ce qu'ouvre un schéma exposé.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":945,"title":946,"description":947,"published":948,"category":797,"image":949,"draft":801},"\u002Fblog\u002Fsupabase-function-not-found","Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" cite les noms d'arguments envoyés par votre application. Comparez-les à la fonction.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":951,"title":952,"description":953,"published":954,"category":797,"image":955,"draft":801},"\u002Fblog\u002Fsupabase-schema-cache-column-error","Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" vient le plus souvent du nom. Quatre vérifications, et la ligne qui recharge le cache.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":957,"title":958,"description":959,"published":960,"category":797,"image":961,"draft":801},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","Supabase \"Email Rate Limit Exceeded\" : deux limites, un code","Supabase \"Email Rate Limit Exceeded\" plafonne chaque e-mail de votre projet : 2 par heure avec l'expéditeur intégré. Ce qui compte, et comment le relever.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":963,"title":964,"description":965,"published":966,"category":797,"image":967,"draft":801},"\u002Fblog\u002Fsupabase-users-logged-out","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" : 3 causes","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" déconnecte vos utilisateurs. Trois causes, et comment le log Auth les distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":969,"title":970,"description":971,"published":972,"category":797,"image":973,"draft":801},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\" : trois causes","Supabase \"permission denied for schema public\" signale un grant manquant sur le schéma. Ce qui l'a retiré, et la ligne qui le remet.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":975,"title":976,"description":977,"published":978,"category":797,"image":979,"draft":801},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\" : les trois choses que cela veut dire","Supabase \"Bucket not found\", c'est une de trois choses : un lien public vers un bucket privé, un nom pas tout à fait exact, ou le mauvais projet.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":981,"title":982,"description":983,"published":984,"category":797,"image":985,"draft":801},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT : quelle clé a cessé de marcher ?","Une erreur Supabase invalid JWT, c'est PGRST301 : un jeton signé n'a pas passé la vérification. Sur un projet récent, c'est la session, pas la clé API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":987,"title":988,"description":989,"published":990,"category":797,"image":991,"draft":801},"\u002Fblog\u002Fsupabase-single-row-error","Supabase \"multiple (or no) rows returned\" veut dire zéro ligne","Supabase renvoie PGRST116, \"JSON object requested, multiple (or no) rows returned\", quand la requête n'a rien trouvé. Une ligne cachée semble absente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":993,"title":994,"description":995,"published":996,"category":797,"image":997,"draft":801},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\" sur Supabase : où regarder","\"Database error saving new user\" veut dire que quelque chose rattaché à votre inscription Supabase a échoué. La vraie erreur est dans vos logs.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":999,"title":1000,"description":1001,"published":1002,"category":797,"image":1003,"draft":801},"\u002Fblog\u002Fwhat-is-supabase","Qu'est-ce que Supabase ? La base que votre builder a choisie","Qu'est-ce que Supabase : la base de données, la connexion et le stockage de fichiers de votre app. Les règles sur qui lit vos lignes sont à vous.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":1005,"title":1006,"description":1007,"published":1008,"category":797,"image":1009,"draft":801},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Une clé AWS exposée dans le frontend n'est pas une clé OpenAI","Une clé d'accès AWS exposée dans votre frontend lit et écrit votre stockage. La solution est en général une presigned URL, pas une nouvelle clé.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1011,"title":1012,"description":1013,"published":1014,"category":797,"image":1015,"draft":801},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" à l'upload","\"New row violates row-level security policy for table objects\" signifie que votre upload n'a pas de règle insert. Rendre le bucket public n'en ajoute aucune.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":1017,"title":1018,"description":1019,"published":1020,"category":797,"image":1021,"draft":801},"\u002Fblog\u002Fbase44-security-scan","Scan de sécurité Base44 : ce que lui seul peut voir","Le scan de sécurité Base44 vérifie sept types de problèmes depuis l’intérieur. Voici la moitié que lui seul lit, et celle qu’il ne regarde jamais.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":1023,"title":1024,"description":1025,"published":1026,"category":797,"image":1027,"draft":801},"\u002Fblog\u002Fapi-key-leaked-what-to-do","Votre clé API a fuité. L'ordre dans lequel agir","Une clé API a fuité et vous ne savez pas par quoi commencer. Toutes les clés de votre frontend n'en sont pas une, et l'ordre compte plus que la vitesse.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":463,"title":1029,"description":1030,"published":1031,"category":797,"image":1032,"draft":801},"\"Infinite recursion detected in policy\" sans désactiver RLS","\"Infinite recursion detected in policy for relation\" signifie que votre policy a interrogé la table qu'elle protège. Voici comment rompre le cercle.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":1034,"title":1035,"description":1036,"published":1037,"category":797,"image":1038,"draft":801},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" sur Supabase, et le mauvais correctif","\"No API key found in request\" veut dire que votre requête est arrivée sans clé. La plupart des réponses pointent vers les règles de votre base.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":1040,"title":1041,"description":1042,"published":1043,"category":797,"image":1044,"draft":801},"\u002Fblog\u002Fis-base44-safe","Base44 est-il sûr ? Ce que 5 442 applications ont montré","Base44 est-il sûr ? Neuf vérifications sur 5 442 applications Base44 en ligne. Presque toutes ont eu un B, pour des raisons que personne n’a choisies.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":1046,"title":1047,"description":1048,"published":1049,"category":797,"image":1050,"draft":801},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Cacher une clé API : la déplacer dans une Edge Function Supabase","Cacher une clé API veut dire la sortir du navigateur, et une Edge Function Supabase est le plus petit endroit où la mettre. Deux étapes comptent davantage.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":1052,"title":1053,"description":1054,"published":1055,"category":797,"image":1056,"draft":801},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Votre fichier .env est-il exposé ? Les douze chemins à vérifier","Votre fichier .env est-il exposé sur votre propre serveur web ? Douze adresses vous le disent, et une réponse signifie que tout son contenu est public.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":1058,"title":1059,"description":1060,"published":1061,"category":797,"image":1062,"draft":801},"\u002Fblog\u002Fis-v0-safe","Sécurité de v0 : les 1 790 applications scannées ont toutes eu A","La sécurité de v0 mesurée sur 1 790 applications en ligne : toutes ont eu A. Seules 17 citaient une base de données, et c’est surtout cela que ce A mesure.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":1064,"title":1065,"description":1066,"published":1067,"category":797,"image":1068,"draft":801},"\u002Fblog\u002Fis-bolt-safe","Bolt est-il sûr ? Ce que 1 123 applications Bolt ont montré","Bolt est-il sûr ? Neuf vérifications sur 1 123 applications Bolt en ligne. L’hébergement était propre. Les trouvailles : des clés et des tables ouvertes.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":233,"title":1070,"description":1071,"published":1072,"category":797,"image":1073,"draft":801},"Supabase en panne, ou est-ce votre app ? Comment le savoir","Supabase est-il en panne, ou est-ce votre app ? Un projet en pause, une base pleine et un bug chez vous se ressemblent. Quatre vérifications les séparent.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":1075,"title":1076,"description":1077,"published":1078,"category":797,"image":1079,"draft":801},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase chiffre-t-il mes données ? Oui. Ce que cela arrête","Supabase chiffre-t-il les données ? Oui : AES-256 au repos, TLS en transit, SOC 2 et ISO 27001. Ce que couvre chacun, et la fuite qu'aucun n'arrête.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":1081,"title":1082,"description":1083,"published":1084,"category":797,"image":1085,"draft":801},"\u002Fblog\u002Fsupabase-free-plan-limits","Limites du plan gratuit Supabase : ce qui se passe à chacune","Les limites du plan gratuit Supabase : 500 Mo de base, 5 Go d'egress, aucune sauvegarde. Ce qui se passe à chaque seuil, et ce que change Pro à $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":1087,"title":1088,"description":1089,"published":1090,"category":900,"image":1091,"draft":801},"\u002Fblog\u002Ftest-your-supabase-backup","Testez votre sauvegarde Supabase avant d'en avoir besoin","Comment tester votre sauvegarde Supabase : la restaurer dans un projet d'exercice, compter les lignes, se connecter, chercher la ligne qui manque.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":1093,"title":1094,"description":1095,"published":1096,"category":900,"image":1097,"draft":801},"\u002Fblog\u002Fsupabase-backup-github-action","Sauvegarde Supabase gratuite avec une GitHub Action, et le piège","Une sauvegarde Supabase par GitHub Action est gratuite et convient à beaucoup d'apps. Le workflow, la bonne connection string et l'egress de chaque run.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":1099,"title":1100,"description":1101,"published":1102,"category":900,"image":1103,"draft":801},"\u002Fblog\u002Fdownload-your-supabase-backup","Pourquoi vous ne pouvez pas télécharger votre sauvegarde Supabase","Impossible de télécharger votre sauvegarde Supabase sur un projet récent : la copie quotidienne est physique. Comment le vérifier et garder la vôtre.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":1105,"title":1106,"description":1107,"published":1102,"category":797,"image":1108,"draft":801},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\" : le grant manquant","Dès le 30 octobre, une nouvelle table Supabase répond \"permission denied for table\" tant que l'accès n'est pas accordé. Le grant de l'e-mail est la moitié.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":1110,"title":1111,"description":1112,"published":1113,"category":797,"image":1114,"draft":801},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint d'API ouvert est-il un problème de sécurité ?","Votre scan a signalé un endpoint d'API ouvert. Que cela compte dépend de ce qui est revenu, et la plupart de ceux trouvés étaient à la plateforme.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":1116,"title":1117,"description":1118,"published":1119,"category":797,"image":1120,"draft":801},"\u002Fblog\u002Flovable-security-scan","Scan de sécurité Lovable : ce qu’il ne peut pas prouver","Scan de sécurité Lovable : ce que vérifient le Quick scan et le Deep scan, quand chacun part, et la seule chose qu’un scan de l’intérieur ne prouve pas.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":1122,"title":1123,"description":1124,"published":1125,"category":900,"image":1126,"draft":801},"\u002Fblog\u002Fsupabase-backup-auth-users","Pourquoi votre dump Supabase ne contient aucun utilisateur","Lancez supabase db dump tout seul et vous obtenez la forme de votre base et aucune de ses lignes, sans le schéma auth où vivent vos utilisateurs.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":1128,"title":1129,"description":1130,"published":1131,"category":797,"image":1132,"draft":801},"\u002Fblog\u002Fdomain-and-certificate-expiry","Domaine expiré, site hors ligne : ce qui se passe ensuite","Votre domaine a expiré et votre site est hors ligne. Le compte à rebours qui démarre, pourquoi le certificat est le moindre souci, et comment vérifier les deux.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":1134,"title":1135,"description":1136,"published":1137,"category":797,"image":1138,"draft":801},"\u002Fblog\u002Fis-lovable-safe","Lovable est-il sûr ? Ce que 18 554 applications Lovable ont montré","Lovable est-il sûr ? 18 554 applications, neuf vérifications. La plateforme était la plus propre des cinq. Les trouvailles étaient dans les applications.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":1140,"title":1141,"description":1142,"published":1143,"category":797,"image":1144,"draft":801},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist de sécurité du vibe coding, en neuf vérifications","Une checklist de sécurité du vibe coding en neuf points, chacun vérifiable de l’extérieur sur votre appli en ligne, et chacun avec un test d’une ligne.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":1146,"title":1147,"description":1148,"published":1149,"category":797,"image":1150,"draft":801},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Une clé secrète Stripe dans votre frontend peut déplacer de l’argent","Une clé secrète Stripe exposée dans votre frontend peut rembourser, débiter et lire chaque fiche client que vous détenez. Votre clé pk_live_ y a sa place.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":1152,"title":1153,"description":1154,"published":1155,"category":797,"image":1156,"draft":801},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variables d’environnement Vite exposées : le préfixe dit publier","Variables d’environnement Vite exposées : votre appli a fait ce que le préfixe demandait. VITE_ et NEXT_PUBLIC_ veulent dire publier, et l’IA ignorait le prix.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":1158,"title":1159,"description":1160,"published":1161,"category":797,"image":1162,"draft":801},"\u002Fblog\u002Fbase44-source-maps","Sécurité Base44 : ce qu’un scan signale, et ce qui dépend de vous","Sécurité Base44 sur 5 438 applis : trois signalements sur presque chacune sont ceux de la plateforme, la source map est le badge Base44, votre part est courte.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":1164,"title":1165,"description":1166,"published":1167,"category":797,"image":1168,"draft":801},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI est-il sûr ? L’éditeur, le code et l’appli publiée","Cursor AI est-il sûr ? Trois questions dans une recherche : ce que Cursor garde, ce que son code rate, et si l’appli que vous avez publiée est ouverte.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":1170,"title":1171,"description":1172,"published":1173,"category":797,"image":1174,"draft":801},"\u002Fblog\u002Fis-replit-safe","Replit est-il sûr ? Ce que 3 042 applications Replit nous ont montré","Replit est-il sûr ? 3 042 applications Replit en ligne, neuf vérifications externes. Les trouvailles étaient dans l’application publiée, pas chez l’hébergeur.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":1176,"title":1177,"description":1178,"published":1179,"category":900,"image":1180,"draft":801},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup : votre copie de base n'a aucun fichier","Un Supabase storage backup est une tâche à part. Les sauvegardes de la base gardent la liste de vos fichiers et aucun des fichiers, donc chaque upload casse.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":1182,"title":1183,"description":1184,"published":1185,"category":900,"image":1186,"draft":801},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery Supabase : prix et limites","Le point-in-time recovery de Supabase rembobine votre base à la seconde près sur la dernière semaine. $100 par mois en plus de Pro, et rien que la base.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":1188,"title":1189,"description":1190,"published":1191,"category":900,"image":1192,"draft":801},"\u002Fblog\u002Fsupabase-project-paused-recover","Projet Supabase en pause ? Vos données sont toujours là","Supabase a mis votre projet en pause après une semaine sans activité. Rien n'est supprimé, Restaurer est à côté du nom, et vous avez un an pour cliquer.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":1194,"title":1195,"description":1196,"published":1197,"category":797,"image":1198,"draft":801},"\u002Fblog\u002Fsafest-ai-app-builder","Quel builder d'app IA est le plus sûr ? 30 998 apps testées","Quel builder d'app IA est le plus sûr ? Nous avons scanné 30 998 apps actives de Lovable, Base44, Replit, v0 et Bolt. Ce n'est pas le builder qui décide.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":458,"title":1200,"description":1201,"published":1202,"category":797,"image":1203,"draft":801},"Activer Row Level Security sur chaque table Supabase, et le prouver","Activer Row Level Security dans Supabase sans politique ferme la table entièrement. Une politique sans le réglage ne fait rien. Voici le SQL, et le test.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":1205,"title":1206,"description":1207,"published":1208,"category":797,"image":1209,"draft":801},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\" : ce que l'alerte rate","Supabase signale \"RLS disabled in public\" comme une erreur. Elle ne dit rien de la politique de lecture qui laisse votre table tout aussi ouverte.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":1211,"title":1212,"description":1213,"published":1214,"category":797,"image":1215,"draft":801},"\u002Fblog\u002Frotate-supabase-service-role-key","Faire tourner une clé service_role Supabase qui a fuité","Supabase dit de colmater la fuite d'abord. D'autres guides disent de faire tourner la clé tout de suite. Tout dépend d'où votre clé service_role a fuité.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":1217,"title":1218,"description":1219,"published":1220,"category":797,"image":1221,"draft":801},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanners de sécurité vibe coding comparés, le nôtre compris","Le meilleur scanner de sécurité vibe coding tient à trois questions qu'aucune liste de fonctions ne traite. Huit outils comparés, avec les prix.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":1223,"title":1224,"description":1225,"published":1226,"category":797,"image":1227,"draft":801},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker : les cinq vérifications à faire soi-même","Un Supabase security checker lit votre app publiée plutôt que les réglages de votre projet. Voici les cinq vérifications, et comment faire chacune vous-même.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":1229,"title":1230,"description":1231,"published":1232,"category":797,"image":1233,"draft":801},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner de sécurité vibe coding : ce qu’un scan d’URL rate","Un scanner de sécurité vibe coding lit votre app en ligne depuis l’extérieur. Ce qu’il couvre, les quatre choses qu’il ne voit pas, et comment lire le résultat.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":1235,"title":1236,"description":1237,"published":1238,"category":797,"image":1239,"draft":801},"\u002Fblog\u002Fmissing-security-headers","En-têtes de sécurité manquants : quand cela compte","Les en-têtes de sécurité manquants sont notre constat le plus fréquent. Contre quoi ils protègent, et quand ils comptent le moins dans votre rapport.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":1241,"title":1242,"description":1243,"published":1244,"category":797,"image":1245,"draft":801},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","Votre clé API OpenAI est exposée dans votre frontend. Changez-la.","Une clé API OpenAI exposée dans votre frontend ne peut être liée à aucun domaine. Changez-la aujourd'hui, passez par votre serveur et plafonnez la dépense.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1247,"title":1248,"description":1249,"published":1250,"category":797,"image":1251,"draft":801},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Clé API exposée dans le frontend : ce que 30 998 applis livrent","Une clé API exposée dans votre frontend est le plus souvent une clé Google Maps. Nous avons scanné 30 998 applis vibe-codées et compté ce qui fuit vraiment.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":1253,"title":1254,"description":1255,"published":1256,"category":900,"image":1257,"draft":801},"\u002Fblog\u002Fsupabase-backup-tools-compared","Outils de sauvegarde Supabase comparés, le nôtre compris","Quatre familles d'outil de sauvegarde Supabase, ce que chacun copie vraiment, et quand une GitHub Action gratuite bat le fait de payer, nous compris.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":1259,"title":1260,"description":1261,"published":1262,"category":797,"image":1263,"draft":801},"\u002Fblog\u002Freplit-secrets-explained","Utiliser les secrets sur Replit, et ce qui est publié quand même","Utiliser les secrets sur Replit : en ajouter un, le relire, corriger les deux causes du undefined. Et les clés que l'outil Secrets ne peut pas protéger.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":1265,"title":1266,"description":1267,"published":1268,"category":900,"image":1269,"draft":801},"\u002Fblog\u002Fback-up-supabase-free-tier","Sauvegardes du plan gratuit Supabase : en faire une sans terminal","Le plan gratuit de Supabase ne fait aucune sauvegarde : la copie vient de vous. Comment la faire depuis le tableau de bord, et ce que le CSV oublie.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":1271,"title":1272,"description":1273,"published":1274,"category":797,"image":1275,"draft":801},"\u002Fblog\u002Fis-supabase-secure","Supabase est-il sûr ? Oui. Votre projet est une autre question","Supabase est-il sûr ? La plateforme est auditée, chiffrée et testée en intrusion. Sa documentation dit où cela s'arrête et où vos réglages commencent.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":1277,"title":1278,"description":1279,"published":1280,"category":797,"image":1281,"draft":801},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Où trouver vos clés API Supabase : anon, service_role et URL","L'URL du projet, la clé anon et la clé service_role tiennent sur une page du tableau de bord. Voici où elle est, et laquelle des quatre va dans votre app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":1283,"title":1284,"description":1285,"published":1286,"category":797,"image":1287,"draft":801},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","New row violates row-level security policy sur Supabase : et après ?","\"New row violates row-level security policy\" signifie que Supabase a refusé une écriture. Le correctif rapide rouvre la table à tout le monde.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":1289,"title":1290,"description":1291,"published":1292,"category":797,"image":1293,"draft":801},"\u002Fblog\u002Fcors-wildcard-security-risk","Un joker CORS est-il un risque de sécurité ? Rarement.","Un joker CORS est-il un risque de sécurité ? C'est souvent le réglage par défaut de votre builder, et il ne livre rien que votre serveur ne donnait déjà.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":1295,"title":1296,"description":1297,"published":1298,"category":900,"image":1299,"draft":801},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Le branching Supabase n'est pas une sauvegarde de vos données.","Pourquoi le branching Supabase n'est pas une sauvegarde : une branche démarre sans vos données, et un merge ne déplace que le schéma. À quoi il sert vraiment.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":1301,"title":1302,"description":1303,"published":1304,"category":900,"image":1305,"draft":801},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Restaurer une sauvegarde Supabase, et ce qui casse après","Restaurer une sauvegarde Supabase depuis le tableau de bord ou un fichier de dump, ce que la restauration remplace et pourquoi votre app peut rester cassée.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":1307,"title":1308,"description":1309,"published":1310,"category":797,"image":1311,"draft":801},"\u002Fblog\u002Fsupabase-storage-bucket-public","Votre bucket Supabase Storage est public. Est-ce un problème ?","Un bucket Supabase Storage public signifie que celui qui a l'URL d'un fichier peut l'ouvrir. Il ne signifie pas que quelqu'un peut lister ce qu'il contient.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":1313,"title":1314,"description":1315,"published":1316,"category":797,"image":1317,"draft":801},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Une clé API Google dans votre frontend, est-ce un problème ?","Une clé API Google exposée dans votre frontend est la clé que notre scanner trouve le plus souvent, et en général tout va bien. Un réglage gratuit tranche.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1319,"title":1320,"description":1321,"published":1322,"category":900,"image":1323,"draft":801},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agent IA a supprimé mes données Supabase. Que puis-je récupérer ?","Un agent IA a supprimé des données de votre base. Ce que vous pouvez récupérer était déjà décidé avant, et les prochaines minutes décident du reste.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":1325,"title":1326,"description":1327,"published":1328,"category":797,"image":1329,"draft":801},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Qui peut lire votre base Supabase ? Nous avons testé 3 680 apps","N'importe qui peut-il lire votre base de données Supabase sans se connecter ? Nous avons scanné 30 998 apps en ligne créées avec des builders IA.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1331,"title":1332,"description":1333,"published":1328,"category":797,"image":1334,"draft":801},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source maps exposées : votre app publie son code original","Une source map exposée laisse n'importe qui lire le code original de votre app, commentaires compris. Le test de 30 secondes, et ce qui compte vraiment.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1336,"title":1337,"description":1338,"published":1339,"category":797,"image":1340,"draft":801},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key : la même chose que l'anon key ?","Supabase a remplacé anon et service_role par des clés publiables et secrètes. Laquelle a sa place dans votre app, et laquelle jamais ?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1342,"title":1343,"description":1344,"published":1345,"category":900,"image":1346,"draft":801},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase sauvegarde-t-il ma base de données ? Cela dépend du plan.","Supabase sauvegarde-t-il votre base de données ? Chaque jour sur les plans payants, jamais sur le gratuit. Comment savoir ce que vous avez vraiment.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1348,"title":1349,"description":1350,"published":1351,"category":797,"image":1352,"draft":801},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security est activé. La table reste publique.","Activer Supabase Row Level Security ne protège pas une table. Ce sont vos politiques, et celle qui a réparé votre app laisse peut-être entrer tout le monde.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1354,"title":1355,"description":1356,"published":1351,"category":900,"image":1357,"draft":801},"\u002Fblog\u002Fversion-history-is-not-a-backup","L'historique des versions n'est pas une sauvegarde de vos données.","Lovable et Bolt tiennent un historique des versions de votre code. Votre base de données est un service à part, et revenir en arrière ne la ramène pas.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":1359,"title":1360,"description":1361,"published":1362,"category":900,"image":1363,"draft":801},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Trois façons de sauvegarder une base Supabase, et ce qui manque","Le tableau de bord, pg_dump et un service géré. Ce que chacun enregistre, ce qu'il laisse de côté sans le dire, et lequel survit à la perte du compte.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":649,"title":1365,"description":1366,"published":1362,"category":797,"image":1367,"draft":801},"Quelles clés API sont sûres côté navigateur, et lesquelles non","Votre clé anon Supabase est faite pour être publique. Votre clé service_role non, et elle ignore toutes les règles que vous posez. Comment les distinguer.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213641873]