[{"data":1,"prerenderedAt":1090},["ShallowReactive",2],{"blog-fr-database-error-saving-new-user":3,"blog-index-fr":564},{"id":4,"title":5,"body":6,"category":521,"cover":522,"coverAlt":523,"description":524,"draft":525,"extension":526,"faq":527,"image":543,"keywords":544,"meta":552,"navigation":553,"ogTitle":554,"path":555,"published":556,"seo":557,"stem":558,"tldr":559,"updated":556,"__hash__":563},"blog_fr\u002Fblog\u002Fdatabase-error-saving-new-user.md","\"Database error saving new user\" sur Supabase : où regarder",{"type":7,"value":8,"toc":508},"minimark",[9,13,24,27,35,40,43,57,60,63,76,82,86,89,92,95,120,132,138,142,149,159,162,165,169,175,182,196,201,207,211,217,220,226,237,244,257,261,264,273,285,310,316,326,337,348,366,370,373,379,399,402,406,412,421,436,446,463,467,495],[10,11,12],"p",{},"Quelqu'un essaie de créer un compte sur votre app et reçoit une réponse qui ne\nparle pas de lui :",[14,15,20],"pre",{"className":16,"code":18,"language":19},[17],"language-text","Database error saving new user\n","text",[21,22,18],"code",{"__ignoreMap":23},"",[10,25,26],{},"Personne ne peut s'inscrire. Le formulaire marchait quand vous l'avez construit,\nvotre projet est debout, et tout ce que vous avez est une phrase qui ne nomme\naucune table, aucune colonne et aucune raison.",[10,28,29,30,34],{},"Voici ce que guide après guide se trompe : ",[31,32,33],"strong",{},"ce message a été fait pour ne rien\nvous dire, et votre vraie erreur est déjà écrite ailleurs."," Cherchez la chaîne\net on vous tend un bloc de SQL à coller, en général la version de quelqu'un\nd'autre d'une fonction qui écrit dans une table portant ses noms de colonnes à\nlui. Le coller, soit ça marche, soit ça ajoute un second problème au premier. La\nligne qui dit ce qui a échoué est dans les logs de votre propre projet, et elle\nnomme la table.",[36,37,39],"h2",{"id":38},"ce-que-veut-dire-database-error-saving-new-user","Ce que veut dire \"Database error saving new user\"",[10,41,42],{},"Supabase a accepté le nouveau compte puis l'a défait, parce que quelque chose\nrattaché à l'inscription a échoué.",[10,44,45,46,49,50,53,54,56],{},"Une inscription écrit une ligne, dans une table nommée ",[21,47,48],{},"auth.users"," que Supabase\ngère pour vous. La plupart des projets rattachent quelque chose à cette écriture :\nun trigger qui recopie la nouvelle personne dans une table ",[21,51,52],{},"profiles"," à vous, une\ncontrainte, une clé étrangère. Quand cette chose rattachée lève une erreur, la\nbase défait l'opération entière, et cela inclut la ligne dans ",[21,55,48],{},". Il ne\nreste aucun compte à moitié fait. Et il n'y a rien dans la réponse qui dise\nlaquelle de ces choses c'était.",[10,58,59],{},"Imaginez un comptoir avec une arrière-salle. Quelqu'un signe le registre au\ncomptoir, et un employé emporte le nouveau nom à l'arrière pour le recopier dans\nun second registre. Si l'employé ne peut pas entrer dans la pièce où ce registre\nest rangé, l'inscription ne tient pas : la ligne du comptoir est barrée et on dit\nà la personne qu'il y a eu un problème. Ce que personne ne lui dit, c'est que le\nproblème était une porte fermée à douze mètres de là.",[10,61,62],{},"Le flou est délibéré, et c'est le bon choix. Votre formulaire d'inscription est\nouvert sur internet. Un message qui nommerait vos tables décrirait votre base à\nquiconque accepte d'y taper une adresse e-mail.",[10,64,65,66,69,70,75],{},"Si la réponse dit plutôt ",[21,67,68],{},"email rate limit exceeded",", votre base n'y est pour\nrien : Supabase a refusé d'envoyer l'e-mail de confirmation, et\n",[71,72,74],"a",{"href":73},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","cette erreur a sa propre page",".",[77,78],"diagram",{"alt":79,"caption":80,"src":81},"À gauche un registre à plusieurs lignes dont la plus récente est barrée, une flèche vers la droite menant à une silhouette, et le chemin de cette silhouette vers un second registre coupé par une barre ambre. Un panneau séparé à côté montre trois lignes consignées, dont une ressort.","La ligne dans auth.users est écrite puis retirée, si bien qu'il ne survit rien de l'échec hormis une ligne dans un log que la réponse ne mentionne jamais.","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fthe-rollback-1600x660.png",[36,83,85],{"id":84},"où-est-la-vraie-erreur","Où est la vraie erreur ?",[10,87,88],{},"Dans les logs de votre projet, en deux étapes, et la page de dépannage de\nSupabase donne l'ordre.",[10,90,91],{},"Reproduisez-la une fois avant de chercher, pour avoir une heure à faire\ncorrespondre. Tentez une inscription sur votre app en production, laissez-la\néchouer et notez le moment.",[10,93,94],{},"Puis, dans le tableau de bord Supabase :",[96,97,98,110],"ol",{},[99,100,101,102,105,106,109],"li",{},"Ouvrez ",[31,103,104],{},"Logs"," et lisez les logs ",[31,107,108],{},"Auth",". Trouvez l'entrée à cette heure.\nElle porte l'erreur qu'Auth a consignée de son côté, plus précise que la phrase\nreçue par votre app.",[99,111,112,113,115,116,119],{},"Si cette entrée pointe vers la base, revenez dans ",[31,114,104],{}," et ouvrez les logs\n",[31,117,118],{},"Postgres",". La ligne au même moment est votre vraie erreur, écrite dans le\nvocabulaire ordinaire de Postgres : une colonne, une relation, un type, une\npermission.",[10,121,122,123,125,126,128,129,131],{},"La note de dépannage de Supabase pour ce message liste trois causes. Vous avez un\ntrigger ou une fonction de trigger sur la table ",[21,124,48],{}," qui contient une\nerreur. Vous avez ajouté sur ",[21,127,48],{}," une contrainte qui n'est pas satisfaite.\nOu vous utilisez Prisma et il a cassé les permissions sur ",[21,130,48],{},". C'est de\ncette même note que vient le parcours en deux étapes ci-dessus.",[10,133,134,135,137],{},"Pour une app faite avec Lovable, Bolt, Replit ou v0, la première cause en couvre\nla plupart, parce que recopier une nouvelle inscription dans une table ",[21,136,52],{},"\nest le motif auquel tous les builders ont recours, et un trigger est la façon\ndont ça se fait.",[36,139,141],{"id":140},"cause-1-le-trigger-natteint-pas-votre-table","Cause 1 : le trigger n'atteint pas votre table",[10,143,144,145,148],{},"Le rôle de base de données qui exécute votre trigger n'a pas le droit de sortir\ndu schéma ",[21,146,147],{},"auth",", et votre trigger écrit en dehors.",[10,150,151,152,155,156,158],{},"Supabase l'explique sur son propre forum de discussion, et la formulation vaut\nd'être reprise exactement. Le rôle de base de données qui gère\nl'authentification, ",[21,153,154],{},"supabase_auth_admin",", n'a que les permissions nécessaires à\nses propres tâches, de sorte que lorsqu'un trigger opéré par\n",[21,157,154],{}," interagit en dehors du schéma auth, cela provoque une\nerreur de permission.",[10,160,161],{},"C'est le badge de l'employé. Il ouvre le bureau de devant, parce que c'est là\nqu'est son travail. Le second registre est dans une pièce pour laquelle ce badge\nn'a jamais été fait, et une porte fermée ne dit rien de la raison pour laquelle\nelle l'est.",[10,163,164],{},"Dans le log Postgres, cela arrive comme une erreur de permission qui nomme la\ntable où votre trigger écrivait.",[36,166,168],{"id":167},"la-réponse-et-ce-quelle-cède","La réponse, et ce qu'elle cède",[10,170,171,174],{},[21,172,173],{},"security definer"," sur la fonction, qui la fait tourner avec les privilèges de\ncelui qui l'a créée plutôt que de celui qui l'a appelée.",[10,176,177,178,181],{},"Supabase le dit en une ligne : une fonction security definer conserve les\nprivilèges de l'utilisateur de base de données qui l'a créée, et tant que c'est\nle rôle ",[21,179,180],{},"postgres",", vos triggers d'auth devraient pouvoir interagir avec des\ntables extérieures. L'employé ne porte plus son propre badge mais celui du\nresponsable.",[10,183,184,185,188,189,192,193,195],{},"C'est un vrai transfert d'autorité, donc il vaut mieux savoir ce que vous avez\nécrit avant de le coller. Chaque instruction à l'intérieur de cette fonction\ntourne désormais en tant que propriétaire. L'exemple de Supabase fixe le\nsearch_path à vide, avec ",[21,186,187],{},"security definer set search_path = ''",", et c'est pour\ncela que l'insert qui s'y trouve nomme ",[21,190,191],{},"public.profiles"," en entier plutôt que\n",[21,194,52],{},". Avec un search_path vide, un nom de table nu ne résout plus rien du\ntout. On ne peut alors pas échanger discrètement la cible d'une fonction qui\nporte les privilèges du propriétaire contre une autre table, selon ce que dit le\nsearch_path de l'appelant.",[77,197],{"alt":198,"caption":199,"src":200},"Le même chemin dessiné deux fois. En haut, une silhouette porteuse d'un petit badge est arrêtée par une porte barrée devant un panneau contenant un registre. En bas, la même silhouette porte un badge plus grand, la porte est ouverte et le chemin continue à l'intérieur du panneau.","Quel badge la fonction porte, c'est toute la différence. security definer est la voie du bas, et c'est le badge du propriétaire.","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Ftwo-passes-1600x620.png",[10,202,203,204,206],{},"Ce que cela n'autorise pas, c'est de reprendre ",[21,205,173],{}," la prochaine\nfois que quelque chose est refusé. Laissez la fonction faire une chose et\nretourner, comme le fait la version de Supabase.",[36,208,210],{"id":209},"cause-2-une-règle-sur-la-table-où-vous-écrivez","Cause 2 : une règle sur la table où vous écrivez",[10,212,213,214,216],{},"Row Level Security sur votre table ",[21,215,52],{}," peut refuser l'insert, et\nl'inscription échoue alors exactement de la même façon.",[10,218,219],{},"Le guide de Supabase sur ce motif vous dit d'activer Row Level Security pour\ncette table, et c'est la bonne consigne. Pour votre trigger, cela veut dire que\nl'insert doit être permis, soit par une policy qui le couvre, soit par une\nfonction qui tourne en tant que quelqu'un à qui les policies ne s'appliquent pas.",[10,221,222,223,225],{},"C'est ici que ça cesse d'être un bug pour devenir une décision prise par\nquelqu'un à onze heures du soir. Personne ne peut s'inscrire, l'erreur ne dit\nrien, et il y a dans le tableau de bord un interrupteur, libellé en langage\nclair, qui fait disparaître l'erreur : couper Row Level Security sur ",[21,224,52],{},".\nLa tentative suivante marche. Ce qui arrive aussi, c'est qu'une table contenant\nvos utilisateurs, avec tout ce que vous y gardez à côté de leurs noms, se met à\nrépondre à quiconque la demande.",[10,227,228,229,232,233,236],{},"Cette partie-là se voit de l'extérieur, et c'est ainsi que nous pouvons la\ncompter. Notre scanner lit les apps en production comme le ferait un inconnu.\nNous avons trouvé un projet Supabase derrière 8 435 des apps qu'il a notées. Sur\n3 680 d'entre elles, la question « quelqu'un sans compte peut-il lire cette\ntable » a obtenu une réponse exploitable, et ",[31,230,231],{},"2 096 ont répondu oui",". Dans\n",[31,234,235],{},"394"," d'entre elles, la table ouverte portait un nom de table de personnes.",[10,238,239,240,75],{},"Une partie est délibérée, parce qu'un menu publié et une page d'annonces vivent\ndans des tables qu'un inconnu est censé lire, et notre scanner ne peut pas les\ndistinguer d'une table de clients ouverte pour se débarrasser d'une erreur. Il\nrapporte ce qui a répondu. Si vous préférez voir votre propre réponse plutôt que\nraisonner dessus, notre scan gratuit lit votre app en production et vous dit\nquelles tables ont répondu. Cela prend environ 20 secondes et ne demande aucun\ncompte : ",[71,241,243],{"href":242},"\u002Fsecurity-scanner","scannez votre app",[10,245,246,247,251,252,256],{},"La policy dont a besoin un trigger est bien plus étroite que de couper les\nrègles.\n",[71,248,250],{"href":249},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","Activer Row Level Security sur chaque table","\nexplique comment en écrire une, et\n",[71,253,255],{"href":254},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","« new row violates row-level security policy »","\nest le message que vous recevez quand une policy refuse un insert que vous voyez\nde vos propres yeux.",[36,258,260],{"id":259},"les-autres-causes-et-comment-chacune-se-lit-dans-le-log","Les autres causes, et comment chacune se lit dans le log",[10,262,263],{},"Quatre de plus, et la ligne du log les distingue en quelques mots.",[10,265,266,269,270,272],{},[31,267,268],{},"Une table qui n'est pas là."," La note de Supabase le couvre : une fonction de\ntrigger qui pointe vers une table qui n'existe pas ou a été supprimée. Une table\n",[21,271,52],{}," supprimée puis reconstruite sous un autre nom emporte toutes les\ninscriptions avec elle, et le log nomme la relation manquante.",[10,274,275,280,281,75],{},[31,276,277,278,75],{},"Une contrainte sur ",[21,279,48],{}," Un check ou une clé étrangère ajoutée sur\ncette table que la nouvelle ligne ne satisfait pas. Cela vaut la peine de la\nchercher même si vous êtes sûr de n'avoir ajouté aucun trigger, car une clé\nétrangère entre une table à vous et l'utilisateur d'auth est la façon la plus\ncourante dont cette cause arrive. Laissée à son comportement par défaut, cette\nmême clé étrangère est celle qui refuse la suppression quand cette personne est\nretirée plus tard, et\n",[71,282,284],{"href":283},"\u002Fblog\u002Fdatabase-error-deleting-user","ce message a son propre article",[10,286,287,290,291,294,295,298,299,301,302,305,306,309],{},[31,288,289],{},"Une valeur qui n'est pas du bon type."," Celle-ci apparaît mot pour mot. Un\ntrigger qui recopie des champs d'inscription depuis ",[21,292,293],{},"raw_user_meta_data"," les lit\navec ",[21,296,297],{},"->>",", et ",[21,300,297],{}," renvoie du texte quelle que soit l'allure de la valeur en\nentrant. Écrire ce texte dans une colonne ",[21,303,304],{},"date"," a produit, dans un cas rapporté,\n",[21,307,308],{},"column \"birth_date\" is of type date but expression is of type text",". La\nréparation est un cast, avec l'extraction entre parenthèses d'abord :",[14,311,314],{"className":312,"code":313,"language":19},[17],"(new.raw_user_meta_data->>'birthDate')::date,\n(new.raw_user_meta_data->>'height')::integer,\n",[21,315,313],{"__ignoreMap":23},[10,317,318,321,322,325],{},[31,319,320],{},"Des lignes insérées à la main."," La note de Supabase couvre aussi les comptes\ncréés directement en SQL plutôt que par l'API Auth, où des colonnes obligatoires\ndu schéma auth restent à NULL au lieu de chaînes vides. Si quelqu'un a semé des\nutilisateurs avec une instruction ",[21,323,324],{},"insert",", c'est une réparation différente de\ntoutes celles ci-dessus.",[10,327,328,329,332,333,75],{},"Une ligne de plus que vous pouvez y croiser :\n",[21,330,331],{},"duplicate key value violates unique constraint",". Elle signifie que la ligne\nécrite par votre trigger existait déjà, par exemple parce que votre application\ninsère le même profil après l'inscription, et\n",[71,334,336],{"href":335},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","cette erreur a son propre article",[10,338,339,340,343,344,75],{},"Et une autre encore : ",[21,341,342],{},"null value in column … violates not-null constraint",".\nVotre trigger a écrit une valeur vide dans une colonne qui en exige une, le plus\nsouvent un champ d'inscription que le formulaire n'a jamais envoyé, et\n",[71,345,347],{"href":346},"\u002Fblog\u002Fnull-value-violates-not-null-constraint","elle a aussi son propre article",[10,349,350,351,354,355,358,359,362,363,75],{},"La dernière que vous pouvez rencontrer est\n",[21,352,353],{},"insert or update on table \"profiles\" violates foreign key constraint",". Elle veut\nle plus souvent dire que le trigger a été créé en ",[21,356,357],{},"before insert",", si bien que la\npersonne pour qui il écrit un profil n'est pas encore enregistrée. Le modèle de\nSupabase plus bas utilise ",[21,360,361],{},"after insert",", et\n",[71,364,284],{"href":365},"\u002Fblog\u002Fviolates-foreign-key-constraint",[36,367,369],{"id":368},"la-version-qui-marche-en-entier","La version qui marche, en entier",[10,371,372],{},"Partez du motif publié par Supabase plutôt que d'un résultat de recherche, parce\nque quatre choses dedans portent le poids et qu'une paraphrase en perd\ngénéralement une.",[14,374,377],{"className":375,"code":376,"language":19},[17],"create function public.handle_new_user()\nreturns trigger\nlanguage plpgsql\nsecurity definer set search_path = ''\nas $$\nbegin\n  insert into public.profiles (id, first_name, last_name)\n  values (new.id, new.raw_user_meta_data ->> 'first_name', new.raw_user_meta_data ->> 'last_name');\n  return new;\nend;\n$$;\n\ncreate trigger on_auth_user_created\n  after insert on auth.users\n  for each row execute procedure public.handle_new_user();\n",[21,378,376],{"__ignoreMap":23},[10,380,381,382,384,385,388,389,391,392,395,396,398],{},"Les quatre sont ",[21,383,173],{},", le ",[21,386,387],{},"search_path"," vide, le ",[21,390,191],{},"\nécrit en entier, et le ",[21,393,394],{},"return new"," qui laisse l'inscription continuer. Vos\npropres noms de colonnes vont dans l'insert, et chaque colonne que vous y nommez\ndoit exister et doit accepter ce que ",[21,397,297],{}," lui donne.",[10,400,401],{},"Le guide de Supabase ajoute la phrase qui mérite d'être répétée : si le trigger\néchoue, il peut bloquer les inscriptions, donc testez votre code soigneusement.\nCréez un vrai compte sur votre app en production après chaque modification.",[36,403,405],{"id":404},"garder-votre-inscription-en-marche-après-y-avoir-touché","Garder votre inscription en marche après y avoir touché",[10,407,408,411],{},[31,409,410],{},"Une inscription, c'est la partie de votre app que vous arrêtez de tester le\njour où elle marche."," Vous vous êtes inscrit une fois, vous avez un compte, et\nensuite vous vous connectez. Le prompt suivant qui touche vos tables peut casser\nl'inscription pour tout le monde pendant que votre propre session continue de se\ncomporter normalement.",[10,413,414],{},[31,415,416,420],{},[71,417,419],{"href":418},"\u002Fwebsite-monitoring","Reeve Monitor"," regarde pour vous :",[422,423,424,427,430,433],"ul",{},[99,425,426],{},"les neuf vérifications toutes les heures, sur trois apps au plus",[99,428,429],{},"un e-mail le jour où un nouveau scan note votre app moins bien que le précédent",[99,431,432],{},"si l'app répond, toutes les 60 secondes",[99,434,435],{},"un rapport mensuel de ce qui a été vu",[10,437,438],{},[31,439,440,441,445],{},"Une règle coupée pour faire disparaître une erreur laisse une table de\npersonnes lisible. ",[71,442,444],{"href":443},"\u002Fsupabase-backups","Reeve Care"," garde une copie de votre base\nSupabase là où aucun changement de vos règles ne peut l'atteindre.",[422,447,448,451,454,457,460],{},[99,449,450],{},"une copie chiffrée chaque jour, conservée en dehors de votre compte Supabase",[99,452,453],{},"chaque copie vérifiée avant de compter, en comptant les lignes de chaque table",[99,455,456],{},"une restauration en un clic qui sauvegarde ce qui est là avant de le remplacer",[99,458,459],{},"vos fichiers téléversés aussi, dès que vous connectez un accès Storage",[99,461,462],{},"tout ce que fait Monitor",[36,464,466],{"id":465},"quoi-faire-aujourdhui","Quoi faire aujourd'hui",[468,469,470],"key-takeaways",{},[422,471,472,475,478,489,492],{},[99,473,474],{},"Reproduisez une inscription échouée et notez l'heure avant de changer quoi que ce soit.",[99,476,477],{},"Lisez l'entrée du log Auth à ce moment, puis la ligne du log Postgres à la même heure si l'entrée Auth pointe vers la base. Cette ligne nomme la colonne, la relation ou la permission qui a échoué.",[99,479,480,481,483,484,486,487,75],{},"Vérifiez que votre fonction de trigger porte ",[21,482,173],{}," et nomme sa cible en entier, en ",[21,485,191],{}," plutôt qu'en ",[21,488,52],{},[99,490,491],{},"Si une policy sur cette table refuse l'insert, écrivez une policy pour lui. Couper Row Level Security fait disparaître l'erreur et laisse cette table lisible par quiconque la demande.",[99,493,494],{},"Créez un vrai compte sur votre app en production après chaque modification d'un trigger d'inscription. Votre propre session vous cache complètement une inscription cassée.",[10,496,497,498,502,503,507],{},"Commencez par la table où écrit votre trigger, puis lisez les policies de chaque\ntable touchée la même semaine. La\n",[71,499,501],{"href":500},"\u002Fchecklist","checklist de sécurité en 10 minutes"," couvre ce qui reste ouvert par\nailleurs dans une app fraîchement lancée, et le\n",[71,504,506],{"href":505},"\u002Fis-your-supabase-app-safe","guide de sécurité Supabase"," passe en revue le reste\nde ce qu'un inconnu peut atteindre.",{"title":23,"searchDepth":509,"depth":509,"links":510},3,[511,513,514,515,516,517,518,519,520],{"id":38,"depth":512,"text":39},2,{"id":84,"depth":512,"text":85},{"id":140,"depth":512,"text":141},{"id":167,"depth":512,"text":168},{"id":209,"depth":512,"text":210},{"id":259,"depth":512,"text":260},{"id":368,"depth":512,"text":369},{"id":404,"depth":512,"text":405},{"id":465,"depth":512,"text":466},"Bases de la sécurité","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcover-1200x630.png","Un registre posé sur un comptoir, sa ligne la plus récente déjà barrée, et derrière lui un second registre dans une pièce dont la porte est barrée.","\"Database error saving new user\" veut dire que quelque chose rattaché à votre inscription Supabase a échoué. La vraie erreur est dans vos logs.",false,"md",[528,531,534,537,540],{"q":529,"a":530},"Que veut dire \"Database error saving new user\" ?","Cela veut dire que Supabase a écrit la nouvelle personne dans sa propre table auth.users, que quelque chose rattaché à cette écriture a échoué et que la base a défait l'opération entière, y compris la nouvelle ligne. Aucun compte n'a donc été créé et il ne reste rien à moitié fait à nettoyer. Le message ne nomme ni table ni raison, et c'est volontaire : votre formulaire d'inscription est ouvert sur internet, et une erreur précise décrirait votre base à quiconque y tape une adresse e-mail.",{"q":532,"a":533},"Où se trouve la vraie erreur ?","Dans les logs de votre projet, et la page de dépannage de Supabase donne l'ordre. Tentez une inscription, laissez-la échouer et notez l'heure. Ouvrez Logs et lisez l'entrée Auth de ce moment, elle porte ce qu'Auth a consigné de son côté. Si cette entrée pointe vers la base, ouvrez les logs Postgres à la même heure : cette ligne nomme la colonne, la relation ou la permission qui a réellement échoué.",{"q":535,"a":536},"Row Level Security sur ma table profiles casse-t-il l'inscription ?","C'est possible. Si votre trigger insère dans une table protégée par Row Level Security et qu'aucune policy n'autorise cet insert, l'insert est refusé et l'inscription échoue avec le même message vague. La réponse est une policy pour lui, ou une fonction qui tourne avec des privilèges auxquels les policies ne s'appliquent pas. Couper les règles sur cette table fait aussi disparaître l'erreur, et laisse une table contenant vos utilisateurs lisible par quiconque la demande.",{"q":538,"a":539},"Qu'est-ce que security definer, et est-ce prudent ?","Cela fait tourner la fonction avec les privilèges de celui qui l'a créée plutôt que de celui qui l'appelle, ce qui permet à un trigger exécuté par le rôle d'auth d'écrire dans une table à vous. C'est le motif que publie Supabase, et c'est un vrai transfert d'autorité, donc la fonction devrait faire une seule chose bien délimitée. Supabase fixe en plus le search_path à vide dans son exemple, et c'est pour cela que l'insert y nomme public.profiles en entier et pas seulement profiles.",{"q":541,"a":542},"Je n'ai jamais créé de trigger. Qu'est-ce que ça peut être d'autre ?","Trois autres choses. Une contrainte ou une clé étrangère ajoutée sur auth.users que la nouvelle ligne ne satisfait pas. Une fonction de trigger qui pointe vers une table renommée ou supprimée. Et la note de Supabase cite Prisma nommément, parce qu'il peut casser les permissions sur auth.users. La ligne du log Postgres vous dit laquelle vous avez.","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",[545,546,547,548,549,550,551],"database error saving new user","supabase database error saving new user","erreur inscription supabase","erreur trigger auth.users","handle_new_user ne fonctionne pas","supabase security definer trigger","supabase erreur 500 inscription",{},true,"\"Database error saving new user\" sur Supabase","\u002Fblog\u002Fdatabase-error-saving-new-user","2026-10-14",{"title":5,"description":524},"blog\u002Fdatabase-error-saving-new-user",[560,561,562],"\"Database error saving new user\" veut dire que Supabase a accepté l'inscription, que quelque chose qui y était rattaché a échoué et que le tout a été défait. Aucun compte n'a été créé.","Le message est vague exprès, et le vrai est déjà consigné. La page de dépannage de Supabase vous envoie d'abord dans les logs Auth, puis dans les logs Postgres pour la ligne du dessous.","Presque toujours, c'est un trigger sur auth.users qui n'atteint pas la table où il écrit. La réponse est une fonction security definer, et ce qu'il faut régler, c'est ce qu'on lui autorise.","FADVo4hiCbeebeLciRKtGXP9hiCMerGx6nSgzatCSoY",[565,571,577,582,587,593,599,605,611,617,623,629,635,641,647,653,659,664,670,676,682,687,693,699,705,711,717,718,724,730,736,742,748,754,760,766,772,778,784,790,796,802,808,814,820,826,831,837,843,849,855,861,867,873,879,885,891,897,903,909,915,921,926,932,938,944,950,956,962,968,974,980,986,992,998,1004,1009,1015,1021,1027,1033,1039,1045,1051,1056,1062,1068,1074,1079,1085],{"path":566,"title":567,"description":568,"published":569,"category":521,"image":570,"draft":525},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\" expliqué","Supabase \"max client connections reached\" : le pooler n'a plus de place pour un client de plus. Le port de votre chaîne de connexion fixe la limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":572,"title":573,"description":574,"published":575,"category":521,"image":576,"draft":525},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Erreur Supabase : \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\" : la connexion Google est désactivée dans votre projet Supabase. Comment l'activer, et redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":365,"title":578,"description":579,"published":580,"category":521,"image":581,"draft":525},"Erreur Supabase \"violates foreign key constraint\" à l'insertion","Supabase \"insert or update on table violates foreign key constraint\" : votre ligne pointe vers une ligne absente. Laquelle, pourquoi, et la solution.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":346,"title":583,"description":584,"published":585,"category":521,"image":586,"draft":525},"Erreur Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\" : une colonne obligatoire est arrivée vide. D'où vient le null, et la solution.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":588,"title":589,"description":590,"published":591,"category":521,"image":592,"draft":525},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\" : où est passée la session","\"Auth session missing!\" : supabase-js n'a trouvé aucune session connectée et n'a même pas interrogé Supabase. Où est passée la session, et la solution.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":594,"title":595,"description":596,"published":597,"category":521,"image":598,"draft":525},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\" : personne de connecté","\"invalid claim: missing sub claim\" : Supabase Auth a reçu un vrai jeton qui ne nomme personne, la clé du projet à la place d'une session.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":600,"title":601,"description":602,"published":603,"category":521,"image":604,"draft":525},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\" : la vraie cause","\"Failed to send a request to the Edge Function\" : le navigateur n'a reçu aucune réponse lisible. Sa console dit pourquoi, et si votre fonction a tourné.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":606,"title":607,"description":608,"published":609,"category":521,"image":610,"draft":525},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Pourquoi les liens e-mail de Supabase redirigent vers localhost:3000","Si Supabase redirige vers localhost:3000, la Site URL n'a jamais été changée ou votre adresse manque dans Redirect URLs. La solution, et le joker à éviter.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":612,"title":613,"description":614,"published":615,"category":521,"image":616,"draft":525},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" sur un lien neuf","Sur un lien envoyé il y a une minute, \"Email link is invalid or has expired\" de Supabase signifie souvent qu'un filtre de messagerie l'a utilisé avant.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":618,"title":619,"description":620,"published":621,"category":521,"image":622,"draft":525},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\" expliqué","Supabase \"canceling statement due to statement timeout\" : une requête a dépassé la limite de son rôle, 3 secondes pour un visiteur. Vérifiez la règle RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":283,"title":624,"description":625,"published":626,"category":627,"image":628,"draft":525},"\"Database error deleting user\" sur Supabase, et ce qui part avec","\"Database error deleting user\" sur Supabase : votre base a refusé la suppression. La cause est dans vos logs, et la solution décide de ce qui part avec.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":630,"title":631,"description":632,"published":633,"category":521,"image":634,"draft":525},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" sur Supabase","Un webhook Stripe dans une Edge Function Supabase affiche \"No signatures found matching the expected signature\" ? Deux causes. Gardez la vérification.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":636,"title":637,"description":638,"published":639,"category":521,"image":640,"draft":525},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" dans Supabase : les trois causes","Supabase répond \"Invalid login credentials\" à un mauvais mot de passe, un e-mail inconnu et un compte Google. Comment savoir lequel.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":642,"title":643,"description":644,"published":645,"category":521,"image":646,"draft":525},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\" : la vraie erreur","\"Edge Function returned a non-2xx status code\" signifie que votre fonction Supabase a répondu par une erreur. Voici où lire la vraie.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":648,"title":649,"description":650,"published":651,"category":521,"image":652,"draft":525},"\u002Fblog\u002Fcertificate-not-trusted","Certificat non approuvé : trois causes autres que l’expiration","Certificat non approuvé alors que la date est bonne ? Il nomme une autre adresse, il s’est signé lui-même ou il manque un maillon à sa chaîne.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":654,"title":655,"description":656,"published":657,"category":521,"image":658,"draft":525},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","Supabase \"invalid input syntax for type uuid\" : lisez les guillemets","Supabase \"invalid input syntax for type uuid\" : votre app a envoyé autre chose qu'un id. Lisez les guillemets, retenez la requête, gardez la colonne.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":335,"title":660,"description":661,"published":662,"category":521,"image":663,"draft":525},"Supabase \"duplicate key value violates unique constraint\" expliqué","Supabase \"duplicate key value violates unique constraint\" : la valeur est déjà prise. Trouver la colonne, choisir un correctif, garder la valeur hors écran.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":665,"title":666,"description":667,"published":668,"category":521,"image":669,"draft":525},"\u002Fblog\u002Fsupabase-relation-does-not-exist","Supabase \"relation does not exist\" alors que la table existe","Supabase \"relation does not exist\" ou PGRST205 : aucune table ne porte ce nom dans ce schéma. Quatre vérifications, et ce qu'ouvre un schéma exposé.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":671,"title":672,"description":673,"published":674,"category":521,"image":675,"draft":525},"\u002Fblog\u002Fsupabase-function-not-found","Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" cite les noms d'arguments envoyés par votre application. Comparez-les à la fonction.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":677,"title":678,"description":679,"published":680,"category":521,"image":681,"draft":525},"\u002Fblog\u002Fsupabase-schema-cache-column-error","Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" vient le plus souvent du nom. Quatre vérifications, et la ligne qui recharge le cache.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":73,"title":683,"description":684,"published":685,"category":521,"image":686,"draft":525},"Supabase \"Email Rate Limit Exceeded\" : deux limites, un code","Supabase \"Email Rate Limit Exceeded\" plafonne chaque e-mail de votre projet : 2 par heure avec l'expéditeur intégré. Ce qui compte, et comment le relever.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":688,"title":689,"description":690,"published":691,"category":521,"image":692,"draft":525},"\u002Fblog\u002Fsupabase-users-logged-out","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" : 3 causes","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" déconnecte vos utilisateurs. Trois causes, et comment le log Auth les distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":694,"title":695,"description":696,"published":697,"category":521,"image":698,"draft":525},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\" : trois causes","Supabase \"permission denied for schema public\" signale un grant manquant sur le schéma. Ce qui l'a retiré, et la ligne qui le remet.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":700,"title":701,"description":702,"published":703,"category":521,"image":704,"draft":525},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\" : les trois choses que cela veut dire","Supabase \"Bucket not found\", c'est une de trois choses : un lien public vers un bucket privé, un nom pas tout à fait exact, ou le mauvais projet.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":706,"title":707,"description":708,"published":709,"category":521,"image":710,"draft":525},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT : quelle clé a cessé de marcher ?","Une erreur Supabase invalid JWT, c'est PGRST301 : un jeton signé n'a pas passé la vérification. Sur un projet récent, c'est la session, pas la clé API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":712,"title":713,"description":714,"published":715,"category":521,"image":716,"draft":525},"\u002Fblog\u002Fsupabase-single-row-error","Supabase \"multiple (or no) rows returned\" veut dire zéro ligne","Supabase renvoie PGRST116, \"JSON object requested, multiple (or no) rows returned\", quand la requête n'a rien trouvé. Une ligne cachée semble absente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":555,"title":5,"description":524,"published":556,"category":521,"image":543,"draft":525},{"path":719,"title":720,"description":721,"published":722,"category":521,"image":723,"draft":525},"\u002Fblog\u002Fwhat-is-supabase","Qu'est-ce que Supabase ? La base que votre builder a choisie","Qu'est-ce que Supabase : la base de données, la connexion et le stockage de fichiers de votre app. Les règles sur qui lit vos lignes sont à vous.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":725,"title":726,"description":727,"published":728,"category":521,"image":729,"draft":525},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Une clé AWS exposée dans le frontend n'est pas une clé OpenAI","Une clé d'accès AWS exposée dans votre frontend lit et écrit votre stockage. La solution est en général une presigned URL, pas une nouvelle clé.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":731,"title":732,"description":733,"published":734,"category":521,"image":735,"draft":525},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" à l'upload","\"New row violates row-level security policy for table objects\" signifie que votre upload n'a pas de règle insert. Rendre le bucket public n'en ajoute aucune.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":737,"title":738,"description":739,"published":740,"category":521,"image":741,"draft":525},"\u002Fblog\u002Fbase44-security-scan","Scan de sécurité Base44 : ce que lui seul peut voir","Le scan de sécurité Base44 vérifie sept types de problèmes depuis l’intérieur. Voici la moitié que lui seul lit, et celle qu’il ne regarde jamais.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":743,"title":744,"description":745,"published":746,"category":521,"image":747,"draft":525},"\u002Fblog\u002Fapi-key-leaked-what-to-do","Votre clé API a fuité. L'ordre dans lequel agir","Une clé API a fuité et vous ne savez pas par quoi commencer. Toutes les clés de votre frontend n'en sont pas une, et l'ordre compte plus que la vitesse.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":749,"title":750,"description":751,"published":752,"category":521,"image":753,"draft":525},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" sans désactiver RLS","\"Infinite recursion detected in policy for relation\" signifie que votre policy a interrogé la table qu'elle protège. Voici comment rompre le cercle.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":755,"title":756,"description":757,"published":758,"category":521,"image":759,"draft":525},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" sur Supabase, et le mauvais correctif","\"No API key found in request\" veut dire que votre requête est arrivée sans clé. La plupart des réponses pointent vers les règles de votre base.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":761,"title":762,"description":763,"published":764,"category":521,"image":765,"draft":525},"\u002Fblog\u002Fis-base44-safe","Base44 est-il sûr ? Ce que 5 442 applications ont montré","Base44 est-il sûr ? Neuf vérifications sur 5 442 applications Base44 en ligne. Presque toutes ont eu un B, pour des raisons que personne n’a choisies.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":767,"title":768,"description":769,"published":770,"category":521,"image":771,"draft":525},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Cacher une clé API : la déplacer dans une Edge Function Supabase","Cacher une clé API veut dire la sortir du navigateur, et une Edge Function Supabase est le plus petit endroit où la mettre. Deux étapes comptent davantage.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":773,"title":774,"description":775,"published":776,"category":521,"image":777,"draft":525},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Votre fichier .env est-il exposé ? Les douze chemins à vérifier","Votre fichier .env est-il exposé sur votre propre serveur web ? Douze adresses vous le disent, et une réponse signifie que tout son contenu est public.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":779,"title":780,"description":781,"published":782,"category":521,"image":783,"draft":525},"\u002Fblog\u002Fis-v0-safe","Sécurité de v0 : les 1 790 applications scannées ont toutes eu A","La sécurité de v0 mesurée sur 1 790 applications en ligne : toutes ont eu A. Seules 17 citaient une base de données, et c’est surtout cela que ce A mesure.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":785,"title":786,"description":787,"published":788,"category":521,"image":789,"draft":525},"\u002Fblog\u002Fis-bolt-safe","Bolt est-il sûr ? Ce que 1 123 applications Bolt ont montré","Bolt est-il sûr ? Neuf vérifications sur 1 123 applications Bolt en ligne. L’hébergement était propre. Les trouvailles : des clés et des tables ouvertes.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":791,"title":792,"description":793,"published":794,"category":521,"image":795,"draft":525},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase en panne, ou est-ce votre app ? Comment le savoir","Supabase est-il en panne, ou est-ce votre app ? Un projet en pause, une base pleine et un bug chez vous se ressemblent. Quatre vérifications les séparent.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":797,"title":798,"description":799,"published":800,"category":521,"image":801,"draft":525},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase chiffre-t-il mes données ? Oui. Ce que cela arrête","Supabase chiffre-t-il les données ? Oui : AES-256 au repos, TLS en transit, SOC 2 et ISO 27001. Ce que couvre chacun, et la fuite qu'aucun n'arrête.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":803,"title":804,"description":805,"published":806,"category":521,"image":807,"draft":525},"\u002Fblog\u002Fsupabase-free-plan-limits","Limites du plan gratuit Supabase : ce qui se passe à chacune","Les limites du plan gratuit Supabase : 500 Mo de base, 5 Go d'egress, aucune sauvegarde. Ce qui se passe à chaque seuil, et ce que change Pro à $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":809,"title":810,"description":811,"published":812,"category":627,"image":813,"draft":525},"\u002Fblog\u002Ftest-your-supabase-backup","Testez votre sauvegarde Supabase avant d'en avoir besoin","Comment tester votre sauvegarde Supabase : la restaurer dans un projet d'exercice, compter les lignes, se connecter, chercher la ligne qui manque.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":815,"title":816,"description":817,"published":818,"category":627,"image":819,"draft":525},"\u002Fblog\u002Fsupabase-backup-github-action","Sauvegarde Supabase gratuite avec une GitHub Action, et le piège","Une sauvegarde Supabase par GitHub Action est gratuite et convient à beaucoup d'apps. Le workflow, la bonne connection string et l'egress de chaque run.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":821,"title":822,"description":823,"published":824,"category":627,"image":825,"draft":525},"\u002Fblog\u002Fdownload-your-supabase-backup","Pourquoi vous ne pouvez pas télécharger votre sauvegarde Supabase","Impossible de télécharger votre sauvegarde Supabase sur un projet récent : la copie quotidienne est physique. Comment le vérifier et garder la vôtre.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":827,"title":828,"description":829,"published":824,"category":521,"image":830,"draft":525},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\" : le grant manquant","Dès le 30 octobre, une nouvelle table Supabase répond \"permission denied for table\" tant que l'accès n'est pas accordé. Le grant de l'e-mail est la moitié.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":832,"title":833,"description":834,"published":835,"category":521,"image":836,"draft":525},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint d'API ouvert est-il un problème de sécurité ?","Votre scan a signalé un endpoint d'API ouvert. Que cela compte dépend de ce qui est revenu, et la plupart de ceux trouvés étaient à la plateforme.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":838,"title":839,"description":840,"published":841,"category":521,"image":842,"draft":525},"\u002Fblog\u002Flovable-security-scan","Scan de sécurité Lovable : ce qu’il ne peut pas prouver","Scan de sécurité Lovable : ce que vérifient le Quick scan et le Deep scan, quand chacun part, et la seule chose qu’un scan de l’intérieur ne prouve pas.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":844,"title":845,"description":846,"published":847,"category":627,"image":848,"draft":525},"\u002Fblog\u002Fsupabase-backup-auth-users","Pourquoi votre dump Supabase ne contient aucun utilisateur","Lancez supabase db dump tout seul et vous obtenez la forme de votre base et aucune de ses lignes, sans le schéma auth où vivent vos utilisateurs.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":850,"title":851,"description":852,"published":853,"category":521,"image":854,"draft":525},"\u002Fblog\u002Fdomain-and-certificate-expiry","Domaine expiré, site hors ligne : ce qui se passe ensuite","Votre domaine a expiré et votre site est hors ligne. Le compte à rebours qui démarre, pourquoi le certificat est le moindre souci, et comment vérifier les deux.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":856,"title":857,"description":858,"published":859,"category":521,"image":860,"draft":525},"\u002Fblog\u002Fis-lovable-safe","Lovable est-il sûr ? Ce que 18 554 applications Lovable ont montré","Lovable est-il sûr ? 18 554 applications, neuf vérifications. La plateforme était la plus propre des cinq. Les trouvailles étaient dans les applications.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":862,"title":863,"description":864,"published":865,"category":521,"image":866,"draft":525},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist de sécurité du vibe coding, en neuf vérifications","Une checklist de sécurité du vibe coding en neuf points, chacun vérifiable de l’extérieur sur votre appli en ligne, et chacun avec un test d’une ligne.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":868,"title":869,"description":870,"published":871,"category":521,"image":872,"draft":525},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Une clé secrète Stripe dans votre frontend peut déplacer de l’argent","Une clé secrète Stripe exposée dans votre frontend peut rembourser, débiter et lire chaque fiche client que vous détenez. Votre clé pk_live_ y a sa place.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":874,"title":875,"description":876,"published":877,"category":521,"image":878,"draft":525},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variables d’environnement Vite exposées : le préfixe dit publier","Variables d’environnement Vite exposées : votre appli a fait ce que le préfixe demandait. VITE_ et NEXT_PUBLIC_ veulent dire publier, et l’IA ignorait le prix.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":880,"title":881,"description":882,"published":883,"category":521,"image":884,"draft":525},"\u002Fblog\u002Fbase44-source-maps","Sécurité Base44 : ce qu’un scan signale, et ce qui dépend de vous","Sécurité Base44 sur 5 438 applis : trois signalements sur presque chacune sont ceux de la plateforme, la source map est le badge Base44, votre part est courte.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":886,"title":887,"description":888,"published":889,"category":521,"image":890,"draft":525},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI est-il sûr ? L’éditeur, le code et l’appli publiée","Cursor AI est-il sûr ? Trois questions dans une recherche : ce que Cursor garde, ce que son code rate, et si l’appli que vous avez publiée est ouverte.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":892,"title":893,"description":894,"published":895,"category":521,"image":896,"draft":525},"\u002Fblog\u002Fis-replit-safe","Replit est-il sûr ? Ce que 3 042 applications Replit nous ont montré","Replit est-il sûr ? 3 042 applications Replit en ligne, neuf vérifications externes. Les trouvailles étaient dans l’application publiée, pas chez l’hébergeur.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":898,"title":899,"description":900,"published":901,"category":627,"image":902,"draft":525},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup : votre copie de base n'a aucun fichier","Un Supabase storage backup est une tâche à part. Les sauvegardes de la base gardent la liste de vos fichiers et aucun des fichiers, donc chaque upload casse.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":904,"title":905,"description":906,"published":907,"category":627,"image":908,"draft":525},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery Supabase : prix et limites","Le point-in-time recovery de Supabase rembobine votre base à la seconde près sur la dernière semaine. $100 par mois en plus de Pro, et rien que la base.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":910,"title":911,"description":912,"published":913,"category":627,"image":914,"draft":525},"\u002Fblog\u002Fsupabase-project-paused-recover","Projet Supabase en pause ? Vos données sont toujours là","Supabase a mis votre projet en pause après une semaine sans activité. Rien n'est supprimé, Restaurer est à côté du nom, et vous avez un an pour cliquer.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":916,"title":917,"description":918,"published":919,"category":521,"image":920,"draft":525},"\u002Fblog\u002Fsafest-ai-app-builder","Quel builder d'app IA est le plus sûr ? 30 998 apps testées","Quel builder d'app IA est le plus sûr ? Nous avons scanné 30 998 apps actives de Lovable, Base44, Replit, v0 et Bolt. Ce n'est pas le builder qui décide.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":249,"title":922,"description":923,"published":924,"category":521,"image":925,"draft":525},"Activer Row Level Security sur chaque table Supabase, et le prouver","Activer Row Level Security dans Supabase sans politique ferme la table entièrement. Une politique sans le réglage ne fait rien. Voici le SQL, et le test.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":927,"title":928,"description":929,"published":930,"category":521,"image":931,"draft":525},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\" : ce que l'alerte rate","Supabase signale \"RLS disabled in public\" comme une erreur. Elle ne dit rien de la politique de lecture qui laisse votre table tout aussi ouverte.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":933,"title":934,"description":935,"published":936,"category":521,"image":937,"draft":525},"\u002Fblog\u002Frotate-supabase-service-role-key","Faire tourner une clé service_role Supabase qui a fuité","Supabase dit de colmater la fuite d'abord. D'autres guides disent de faire tourner la clé tout de suite. Tout dépend d'où votre clé service_role a fuité.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":939,"title":940,"description":941,"published":942,"category":521,"image":943,"draft":525},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanners de sécurité vibe coding comparés, le nôtre compris","Le meilleur scanner de sécurité vibe coding tient à trois questions qu'aucune liste de fonctions ne traite. Huit outils comparés, avec les prix.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":945,"title":946,"description":947,"published":948,"category":521,"image":949,"draft":525},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker : les cinq vérifications à faire soi-même","Un Supabase security checker lit votre app publiée plutôt que les réglages de votre projet. Voici les cinq vérifications, et comment faire chacune vous-même.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":951,"title":952,"description":953,"published":954,"category":521,"image":955,"draft":525},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner de sécurité vibe coding : ce qu’un scan d’URL rate","Un scanner de sécurité vibe coding lit votre app en ligne depuis l’extérieur. Ce qu’il couvre, les quatre choses qu’il ne voit pas, et comment lire le résultat.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":957,"title":958,"description":959,"published":960,"category":521,"image":961,"draft":525},"\u002Fblog\u002Fmissing-security-headers","En-têtes de sécurité manquants : quand cela compte","Les en-têtes de sécurité manquants sont notre constat le plus fréquent. Contre quoi ils protègent, et quand ils comptent le moins dans votre rapport.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":963,"title":964,"description":965,"published":966,"category":521,"image":967,"draft":525},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","Votre clé API OpenAI est exposée dans votre frontend. Changez-la.","Une clé API OpenAI exposée dans votre frontend ne peut être liée à aucun domaine. Changez-la aujourd'hui, passez par votre serveur et plafonnez la dépense.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":969,"title":970,"description":971,"published":972,"category":521,"image":973,"draft":525},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Clé API exposée dans le frontend : ce que 30 998 applis livrent","Une clé API exposée dans votre frontend est le plus souvent une clé Google Maps. Nous avons scanné 30 998 applis vibe-codées et compté ce qui fuit vraiment.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":975,"title":976,"description":977,"published":978,"category":627,"image":979,"draft":525},"\u002Fblog\u002Fsupabase-backup-tools-compared","Outils de sauvegarde Supabase comparés, le nôtre compris","Quatre familles d'outil de sauvegarde Supabase, ce que chacun copie vraiment, et quand une GitHub Action gratuite bat le fait de payer, nous compris.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":981,"title":982,"description":983,"published":984,"category":521,"image":985,"draft":525},"\u002Fblog\u002Freplit-secrets-explained","Utiliser les secrets sur Replit, et ce qui est publié quand même","Utiliser les secrets sur Replit : en ajouter un, le relire, corriger les deux causes du undefined. Et les clés que l'outil Secrets ne peut pas protéger.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":987,"title":988,"description":989,"published":990,"category":627,"image":991,"draft":525},"\u002Fblog\u002Fback-up-supabase-free-tier","Sauvegardes du plan gratuit Supabase : en faire une sans terminal","Le plan gratuit de Supabase ne fait aucune sauvegarde : la copie vient de vous. Comment la faire depuis le tableau de bord, et ce que le CSV oublie.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":993,"title":994,"description":995,"published":996,"category":521,"image":997,"draft":525},"\u002Fblog\u002Fis-supabase-secure","Supabase est-il sûr ? Oui. Votre projet est une autre question","Supabase est-il sûr ? La plateforme est auditée, chiffrée et testée en intrusion. Sa documentation dit où cela s'arrête et où vos réglages commencent.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":999,"title":1000,"description":1001,"published":1002,"category":521,"image":1003,"draft":525},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Où trouver vos clés API Supabase : anon, service_role et URL","L'URL du projet, la clé anon et la clé service_role tiennent sur une page du tableau de bord. Voici où elle est, et laquelle des quatre va dans votre app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":254,"title":1005,"description":1006,"published":1007,"category":521,"image":1008,"draft":525},"New row violates row-level security policy sur Supabase : et après ?","\"New row violates row-level security policy\" signifie que Supabase a refusé une écriture. Le correctif rapide rouvre la table à tout le monde.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":1010,"title":1011,"description":1012,"published":1013,"category":521,"image":1014,"draft":525},"\u002Fblog\u002Fcors-wildcard-security-risk","Un joker CORS est-il un risque de sécurité ? Rarement.","Un joker CORS est-il un risque de sécurité ? C'est souvent le réglage par défaut de votre builder, et il ne livre rien que votre serveur ne donnait déjà.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":1016,"title":1017,"description":1018,"published":1019,"category":627,"image":1020,"draft":525},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Le branching Supabase n'est pas une sauvegarde de vos données.","Pourquoi le branching Supabase n'est pas une sauvegarde : une branche démarre sans vos données, et un merge ne déplace que le schéma. À quoi il sert vraiment.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":1022,"title":1023,"description":1024,"published":1025,"category":627,"image":1026,"draft":525},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Restaurer une sauvegarde Supabase, et ce qui casse après","Restaurer une sauvegarde Supabase depuis le tableau de bord ou un fichier de dump, ce que la restauration remplace et pourquoi votre app peut rester cassée.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":1028,"title":1029,"description":1030,"published":1031,"category":521,"image":1032,"draft":525},"\u002Fblog\u002Fsupabase-storage-bucket-public","Votre bucket Supabase Storage est public. Est-ce un problème ?","Un bucket Supabase Storage public signifie que celui qui a l'URL d'un fichier peut l'ouvrir. Il ne signifie pas que quelqu'un peut lister ce qu'il contient.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":1034,"title":1035,"description":1036,"published":1037,"category":521,"image":1038,"draft":525},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Une clé API Google dans votre frontend, est-ce un problème ?","Une clé API Google exposée dans votre frontend est la clé que notre scanner trouve le plus souvent, et en général tout va bien. Un réglage gratuit tranche.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1040,"title":1041,"description":1042,"published":1043,"category":627,"image":1044,"draft":525},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agent IA a supprimé mes données Supabase. Que puis-je récupérer ?","Un agent IA a supprimé des données de votre base. Ce que vous pouvez récupérer était déjà décidé avant, et les prochaines minutes décident du reste.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":1046,"title":1047,"description":1048,"published":1049,"category":521,"image":1050,"draft":525},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Qui peut lire votre base Supabase ? Nous avons testé 3 680 apps","N'importe qui peut-il lire votre base de données Supabase sans se connecter ? Nous avons scanné 30 998 apps en ligne créées avec des builders IA.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1052,"title":1053,"description":1054,"published":1049,"category":521,"image":1055,"draft":525},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source maps exposées : votre app publie son code original","Une source map exposée laisse n'importe qui lire le code original de votre app, commentaires compris. Le test de 30 secondes, et ce qui compte vraiment.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1057,"title":1058,"description":1059,"published":1060,"category":521,"image":1061,"draft":525},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key : la même chose que l'anon key ?","Supabase a remplacé anon et service_role par des clés publiables et secrètes. Laquelle a sa place dans votre app, et laquelle jamais ?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1063,"title":1064,"description":1065,"published":1066,"category":627,"image":1067,"draft":525},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase sauvegarde-t-il ma base de données ? Cela dépend du plan.","Supabase sauvegarde-t-il votre base de données ? Chaque jour sur les plans payants, jamais sur le gratuit. Comment savoir ce que vous avez vraiment.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1069,"title":1070,"description":1071,"published":1072,"category":521,"image":1073,"draft":525},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security est activé. La table reste publique.","Activer Supabase Row Level Security ne protège pas une table. Ce sont vos politiques, et celle qui a réparé votre app laisse peut-être entrer tout le monde.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1075,"title":1076,"description":1077,"published":1072,"category":627,"image":1078,"draft":525},"\u002Fblog\u002Fversion-history-is-not-a-backup","L'historique des versions n'est pas une sauvegarde de vos données.","Lovable et Bolt tiennent un historique des versions de votre code. Votre base de données est un service à part, et revenir en arrière ne la ramène pas.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":1080,"title":1081,"description":1082,"published":1083,"category":627,"image":1084,"draft":525},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Trois façons de sauvegarder une base Supabase, et ce qui manque","Le tableau de bord, pg_dump et un service géré. Ce que chacun enregistre, ce qu'il laisse de côté sans le dire, et lequel survit à la perte du compte.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":1086,"title":1087,"description":1088,"published":1083,"category":521,"image":1089,"draft":525},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quelles clés API sont sûres côté navigateur, et lesquelles non","Votre clé anon Supabase est faite pour être publique. Votre clé service_role non, et elle ignore toutes les règles que vous posez. Comment les distinguer.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213642019]