[{"data":1,"prerenderedAt":1253},["ShallowReactive",2],{"blog-fr-edge-function-returned-a-non-2xx-status-code":3,"blog-index-fr":727},{"id":4,"title":5,"body":6,"category":685,"cover":686,"coverAlt":687,"description":688,"draft":689,"extension":690,"faq":691,"image":706,"keywords":707,"meta":715,"navigation":716,"ogTitle":717,"path":718,"published":719,"seo":720,"stem":721,"tldr":722,"updated":719,"__hash__":726},"blog_fr\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code.md","\"Edge Function returned a non-2xx status code\" : la vraie erreur",{"type":7,"value":8,"toc":672},"minimark",[9,13,24,27,35,40,43,62,65,82,88,92,95,120,133,139,171,175,178,300,315,319,322,338,344,363,380,384,392,409,438,441,461,466,470,473,508,514,518,521,541,556,564,571,575,581,590,604,614,631,635,660],[10,11,12],"p",{},"Vous appuyez dans votre app sur le bouton qui appelle une Edge Function, et au\nlieu d'un résultat votre app affiche ceci :",[14,15,20],"pre",{"className":16,"code":18,"language":19},[17],"language-text","Edge Function returned a non-2xx status code\n","text",[21,22,18],"code",{"__ignoreMap":23},"",[10,25,26],{},"C'est la même phrase quoi qu'il se soit passé. Une clé manquante, une fonction\nqui a planté, une requête refusée avant que votre code tourne : toutes donnent\n\"Edge Function returned a non-2xx status code\", donc le message seul ne vous dit\npresque rien de ce qu'il faut réparer.",[10,28,29,30,34],{},"Ce qu'il ne vous dit pas, c'est que la raison est déjà arrivée. ",[31,32,33],"strong",{},"L'erreur est\nrevenue dans la même réponse que cette phrase, et supabase-js ne vous la lit\npas."," Chercher la phrase vous donne les suppositions des autres. Lire la\nréponse vous donne la vôtre.",[36,37,39],"h2",{"id":38},"que-signifie-edge-function-returned-a-non-2xx-status-code","Que signifie \"Edge Function returned a non-2xx status code\" ?",[10,41,42],{},"Votre fonction a répondu, et la réponse était une erreur. C'est tout ce que dit\nla phrase.",[10,44,45,46,49,50,57,58,61],{},"Toute réponse sur le web porte un code de statut, un nombre à trois chiffres qui\ndit comment la requête s'est passée. Tout ce qui est dans les 200 veut dire que\nça a marché. Quand votre app appelle une fonction via ",[21,47,48],{},"supabase.functions.invoke",",\nsupabase-js regarde ce nombre, et s'il est hors des 200, il remet à votre app une\nphrase fixe à la place des données. La phrase est écrite mot pour mot dans\n",[51,52,56],"a",{"href":53,"rel":54},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fsupabase-js\u002Fblob\u002Fmaster\u002Fpackages\u002Fcore\u002Ffunctions-js\u002Fsrc\u002Ftypes.ts",[55],"nofollow","supabase-js lui-même",",\net l'erreur qui la porte s'appelle ",[21,59,60],{},"FunctionsHttpError",".",[10,63,64],{},"Imaginez l'appel comme une lettre envoyée à un bureau à l'arrière. Le bureau\nrépond à ce que vous avez demandé ou renvoie la lettre. Quand elle revient,\nsupabase-js lit le tampon sur l'enveloppe et vous dit qu'elle a été renvoyée. Il\nn'ouvre pas l'enveloppe. Le mot à l'intérieur dit pourquoi, et le bureau a tenu\nun registre de tout ce qui s'est passé pendant qu'il avait votre lettre.",[10,66,67,68,71,72,76,77,81],{},"Deux proches parents se ressemblent et veulent dire autre chose. ",[21,69,70],{},"Failed to send a request to the Edge Function"," signifie qu'aucune réponse lisible n'est revenue\ndu tout, et dans un navigateur c'est souvent un en-tête CORS manquant, que\n",[51,73,75],{"href":74},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","l'article sur ce message","\ncouvre. Et si plusieurs parties sans rapport de votre app ont cassé au même\nmoment, vérifiez\n",[51,78,80],{"href":79},"\u002Fblog\u002Fis-supabase-down-or-your-app","si c'est Supabase ou votre app"," avant\nd'ouvrir le moindre code.",[83,84],"diagram",{"alt":85,"caption":86,"src":87},"Une requête part du navigateur vers une Edge Function. La réponse qui revient porte un statut 500 et un contenu plein de lignes. supabase-js la réduit à une seule barre grise pour l'app, tandis qu'une ligne pointillée mène de la barre à la réponse ouverte, puis au log de la fonction.","La réponse porte le statut et la raison. supabase-js transmet une phrase à votre app, et la raison reste attachée à l'erreur et dans le log de la fonction.","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fthe-reason-rides-back-1600x740.png",[36,89,91],{"id":90},"où-est-la-vraie-erreur","Où est la vraie erreur ?",[10,93,94],{},"À deux endroits, et vous pouvez lire les deux sans changer une ligne de code.",[10,96,97,100,101,104,105,108,109,112,113,116,117,61],{},[31,98,99],{},"La réponse elle-même."," Ouvrez votre app en ligne dans Chrome, Edge ou\nFirefox, appuyez sur F12, choisissez l'onglet ",[31,102,103],{},"Network"," et refaites ce qui a\néchoué. Cliquez sur la requête dont l'adresse contient ",[21,106,107],{},"\u002Ffunctions\u002Fv1\u002F"," suivi du\nnom de votre fonction. Sa colonne ",[31,110,111],{},"Status"," donne le nombre, et son onglet\n",[31,114,115],{},"Response"," montre ce que la fonction a renvoyé avec : un message écrit par\nvotre propre code, un court contenu JSON venu de la plateforme de Supabase, ou\nles mots ",[21,118,119],{},"Internal Server Error",[10,121,122,123,128,129,132],{},"Si vous, ou l'outil qui écrit votre code, pouvez modifier l'appel, le\n",[51,124,127],{"href":125,"rel":126},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ffunctions\u002Ferror-handling",[55],"guide de gestion des erreurs de Supabase","\nmontre comment lire la même réponse dans l'app, parce que la réponse d'origine\nvoyage avec l'erreur sous le nom ",[21,130,131],{},"error.context"," :",[14,134,137],{"className":135,"code":136,"language":19},[17],"const { data, error } = await supabase.functions.invoke('your-function', { body })\nif (error) console.log(error.context.status, await error.context.text())\n",[21,138,136],{"__ignoreMap":23},[10,140,141,144,145,148,149,152,153,156,157,162,163,166,167,170],{},[31,142,143],{},"Le registre de la fonction."," Dans le tableau de bord Supabase, ouvrez ",[31,146,147],{},"Edge\nFunctions",", choisissez la fonction et lisez deux onglets. ",[31,150,151],{},"Invocations"," liste\nchaque requête avec son code de statut et sa durée. ",[31,154,155],{},"Logs"," contient ce que le\n",[51,158,161],{"href":159,"rel":160},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ffunctions\u002Flogging",[55],"guide de journalisation de Supabase","\nappelle les événements de plateforme, les exceptions non interceptées et les\nmessages de log personnalisés, c'est-à-dire tout ce que votre code a affiché avec\n",[21,164,165],{},"console.log"," ou ",[21,168,169],{},"console.error",". Reproduisez l'échec une fois, notez l'heure et\nlisez les deux onglets à cette minute-là.",[36,172,174],{"id":173},"lisez-dabord-le-code-de-statut","Lisez d'abord le code de statut",[10,176,177],{},"Le nombre vous dit jusqu'où votre requête est allée avant d'être renvoyée, et\nc'est ce qui décide où la raison est écrite.",[179,180,181,197],"table",{},[182,183,184],"thead",{},[185,186,187,191,194],"tr",{},[188,189,190],"th",{},"Statut",[188,192,193],{},"Ce qui s'est passé",[188,195,196],{},"Où est la raison",[198,199,200,221,237,250,263,276,289],"tbody",{},[185,201,202,208,211],{},[203,204,205],"td",{},[21,206,207],{},"401",[203,209,210],{},"Refusée avant que votre code tourne, ou votre code l'a refusée",[203,212,213,214,166,217,220],{},"La réponse. ",[21,215,216],{},"Invalid JWT",[21,218,219],{},"Missing authorization header",", c'est la plateforme",[185,222,223,228,231],{},[203,224,225],{},[21,226,227],{},"404",[203,229,230],{},"Aucune fonction de ce nom n'est déployée dans ce projet",[203,232,233,234],{},"La réponse indique ",[21,235,236],{},"Requested function was not found",[185,238,239,244,247],{},[203,240,241],{},[21,242,243],{},"500",[203,245,246],{},"Votre code a tourné et levé une erreur, ou renvoyé un 500 exprès",[203,248,249],{},"L'onglet Logs",[185,251,252,257,260],{},[203,253,254],{},[21,255,256],{},"503",[203,258,259],{},"La fonction n'a même pas démarré",[203,261,262],{},"L'onglet Logs : un import, une erreur de syntaxe ou la configuration de la fonction",[185,264,265,270,273],{},[203,266,267],{},[21,268,269],{},"504",[203,271,272],{},"Aucune réponse en 150 secondes",[203,274,275],{},"L'onglet Invocations, puis ce que votre code attendait",[185,277,278,283,286],{},[203,279,280],{},[21,281,282],{},"546",[203,284,285],{},"Elle a manqué de temps CPU ou de mémoire",[203,287,288],{},"L'onglet Logs dit lequel",[185,290,291,294,297],{},[203,292,293],{},"Tout autre 4xx",[203,295,296],{},"Votre propre code l'a choisi, par exemple en transmettant la réponse d'un service",[203,298,299],{},"La réponse",[10,301,302,303,308,309,314],{},"Les significations viennent de la\n",[51,304,307],{"href":305,"rel":306},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ffunctions\u002Fstatus-codes",[55],"référence des codes de statut de Supabase","\net de sa ",[51,310,313],{"href":311,"rel":312},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ffunctions\u002Flimits",[55],"page des limites",".\nUn 404 n'a besoin de rien de plus que ce tableau : comparez le nom de la\nfonction dans votre app à la liste du tableau de bord, et vérifiez qu'elle est\ndéployée dans le projet auquel votre app parle. Les autres lignes ont chacune\nune section ci-dessous.",[36,316,318],{"id":317},"_500-votre-fonction-a-tourné-et-échoué","500 : votre fonction a tourné et échoué",[10,320,321],{},"Quelque chose dans votre code a levé une erreur, et l'onglet Logs a la ligne.",[10,323,324,325,330,331,333,334,337],{},"La ",[51,326,329],{"href":327,"rel":328},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ftroubleshooting\u002Fedge-function-500-error-response",[55],"page de Supabase sur cette erreur","\nla coupe en deux. Si la réponse dit exactement ",[21,332,119],{},", votre\ncode a planté et le log montre le type d'erreur et la ligne où elle s'est\nproduite, par exemple ",[21,335,336],{},"TypeError: Cannot read properties of undefined",". Si la\nréponse dit autre chose, votre code a écrit ce message lui-même et renvoyé le\n500 exprès, alors cherchez dans la fonction le statut qu'elle a envoyé.",[10,339,340,341],{},"Une cause mérite d'être écartée avant toutes les autres dans une fonction qui\nappelle OpenAI, Stripe ou n'importe quelle API payante : ",[31,342,343],{},"un secret qui existe\nsur votre machine et pas dans votre projet en ligne.",[10,345,346,347,350,351,359,360,362],{},"Dans la fonction, un secret se lit avec ",[21,348,349],{},"Deno.env.get('OPENAI_API_KEY')",". Quand\naucun secret de ce nom n'est défini, la documentation de Deno indique que cela\n",[51,352,355,356],{"href":353,"rel":354},"https:\u002F\u002Fdocs.deno.com\u002Fapi\u002Fdeno\u002F~\u002FDeno.Env.get",[55],"renvoie ",[21,357,358],{},"undefined"," au lieu\nd'échouer. La fonction continue donc, construit une requête avec le mot\n",[21,361,358],{}," à la place de la clé, et l'envoie. OpenAI répond par son propre 401,\n\"Incorrect API key provided\", et votre fonction le transmet ou s'effondre en\nlisant une réponse qu'elle n'attendait pas. Dans l'image de l'enveloppe : le\nbureau a ouvert votre lettre, est allé au tiroir où la clé devait se trouver,\nl'a trouvé vide, et a renvoyé un mot sur une mauvaise clé.",[10,364,365,366,369,370,375,376,379],{},"La réparation se fait sur la page ",[31,367,368],{},"Edge Function Secrets"," de votre projet\nSupabase. Le\n",[51,371,374],{"href":372,"rel":373},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ffunctions\u002Fsecrets",[55],"guide des secrets de Supabase","\nindique qu'une fonction lit un nouveau secret immédiatement, donc sans\nredéploiement, et qu'aucun nom de secret ne peut commencer par ",[21,377,378],{},"SUPABASE_",", car\nce préfixe est réservé aux valeurs que Supabase définit pour vous. Un secret\ndéfini pour le développement local reste sur votre machine ; le projet en ligne\na sa propre liste.",[36,381,383],{"id":382},"_401-refusée-avant-que-votre-code-tourne","401 : refusée avant que votre code tourne",[10,385,386,387,166,389,391],{},"Si la réponse dit ",[21,388,216],{},[21,390,219],{},", votre\nfonction n'a jamais vu la requête. La plateforme de Supabase l'a refusée à la\nporte.",[10,393,394,395,398,399,402,403,408],{},"Cette porte, c'est une vérification appelée ",[21,396,397],{},"verify_jwt",", active par défaut, qui\nlit l'en-tête ",[21,400,401],{},"Authorization"," de chaque requête avant que votre code tourne. La\n",[51,404,407],{"href":405,"rel":406},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ftroubleshooting\u002Fedge-function-401-error-response",[55],"page de Supabase sur le 401","\ndonne trois façons d'y échouer :",[410,411,412,419,432],"ul",{},[413,414,415,418],"li",{},[31,416,417],{},"La clé ne correspond pas à celles de votre projet."," Par exemple une clé\ncopiée d'un autre projet, ou une ancienne encore réglée quelque part après une\nrotation.",[413,420,421,427,428,431],{},[31,422,423,424,426],{},"Il n'y a pas d'en-tête ",[21,425,401],{}," du tout."," supabase-js en ajoute un\npour vous. Un simple ",[21,429,430],{},"fetch"," vers l'adresse de la fonction, ou un webhook venu\nd'un autre service, ne le fait pas.",[413,433,434,437],{},[31,435,436],{},"Votre projet utilise les nouvelles clés de signature de Supabase."," La\nvérification intégrée ne comprend que l'ancien format, et la solution de\nSupabase est de couper la vérification pour cette fonction.",[10,439,440],{},"Ce dernier point va plus loin qu'un seul cas. Supabase recommande désormais de\ncouper la vérification intégrée et de gérer l'authentification directement dans\nle code de votre fonction. La recommandation a deux moitiés, et la seconde est\ncelle qu'on oublie.",[10,442,443,444,447,448,452,453,456,457,460],{},"Si le 401 est arrivé avec un message écrit par votre propre code, la plateforme\na laissé passer la requête et votre fonction l'a refusée, ou a transmis un 401\ndu service qu'elle appelait, souvent le secret vide de la section sur le 500.\nC'est aussi une autre vérification que celle derrière ",[21,445,446],{},"PGRST301"," sur vos\nrequêtes de base de données, qui\n",[51,449,451],{"href":450},"\u002Fblog\u002Fsupabase-invalid-jwt","a sa propre page",". Si le journal de la fonction\naffiche ",[21,454,455],{},"invalid claim: missing sub claim",", elle a demandé à Supabase Auth qui\nappelait et a reçu la clé de votre projet au lieu d'un utilisateur connecté, ce\nque ",[51,458,75],{"href":459},"\u002Fblog\u002Finvalid-claim-missing-sub-claim"," retrace.",[83,462],{"alt":463,"caption":464,"src":465},"Une requête va du navigateur à travers une porte, dans la fonction, puis vers un service extérieur. Chaque endroit où elle peut s'arrêter porte son numéro : 401 à la porte, 404 là où aucune fonction ne se trouve à l'adresse, 500 dans la fonction, 546 et 504 sur une horloge à côté, et un 401 du service extérieur que la fonction renvoie.","Le statut dit jusqu'où la requête est allée. Un 401 à la porte n'a jamais atteint votre code ; un 401 renvoyé par le service appelé, si.","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fhow-far-it-got-1600x720.png",[36,467,469],{"id":468},"_546-et-504-à-court-de-ressources-ou-de-temps","546 et 504 : à court de ressources ou de temps",[10,471,472],{},"Supabase arrête une fonction qui consomme trop, et les deux nombres disent\nquelle limite elle a touchée.",[10,474,475,478,479,482,483,486,487,490,491,494,495,166,498,501,502,507],{},[31,476,477],{},"546, c'est le calcul."," La\n",[51,480,313],{"href":311,"rel":481},[55]," donne à une\nfonction 256 Mo de mémoire et à chaque requête 2 secondes de temps CPU. Dépassez\nl'une ou l'autre et la réponse indique\n",[21,484,485],{},"Function failed due to not having enough compute resources (please check logs)",",\navec le code ",[21,488,489],{},"WORKER_RESOURCE_LIMIT"," (les anciens logs disent ",[21,492,493],{},"WORKER_LIMIT",").\nL'onglet Logs dit ",[21,496,497],{},"CPU Time exceeded",[21,499,500],{},"Memory limit exceeded",". La\n",[51,503,506],{"href":504,"rel":505},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ftroubleshooting\u002Fedge-function-546-error-response",[55],"page de Supabase sur le 546","\ndonne en exemples le traitement d'images, les embeddings d'IA et le web\nscraping, et sa réponse est d'en faire moins par requête ou de confier la partie\nlourde à un autre service.",[10,509,510,513],{},[31,511,512],{},"504, c'est le temps."," Une fonction qui n'envoie aucune réponse en 150\nsecondes reçoit un 504. La limite CPU ne compte que le temps où votre code\ncalcule vraiment : la page des limites précise qu'elle n'inclut pas les\nentrées-sorties asynchrones, et attendre le réseau en est. Une fonction qui\nattend un modèle d'IA lent ne dépense donc pas de CPU. Elle fait tourner\nl'horloge de 150 secondes, et quand celle-ci s'arrête vous recevez un 504 et non\nun 546.",[36,515,517],{"id":516},"deux-correctifs-qui-aggravent-les-choses","Deux correctifs qui aggravent les choses",[10,519,520],{},"Deux changements font disparaître ce message en quelques minutes, et les deux\nvous laissent dans une situation pire que l'erreur.",[10,522,523,526,527,530,531,535,536,540],{},[31,524,525],{},"Appeler l'API depuis la page à la place."," Le moyen le plus rapide pour\nqu'une fonction qui échoue cesse d'échouer, c'est de ne plus s'en servir :\nmettre la clé dans une variable ",[21,528,529],{},"VITE_"," et appeler OpenAI directement depuis\nvotre frontend. Ça marche du premier coup. Ça met aussi la clé dans le fichier\nque chaque visiteur télécharge, parce que ce préfixe est\n",[51,532,534],{"href":533},"\u002Fblog\u002Fvite-and-next-public-env-vars","une instruction de compiler la valeur dans votre bundle",",\net n'importe qui peut l'y lire. Parmi les apps en ligne que nous avons scannées,\nune clé OpenAI est apparue dans le JavaScript de 33 d'entre elles, et\n",[51,537,539],{"href":538},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","ce qu'un inconnu peut en faire"," a son\npropre article.",[10,542,543,546,547,549,550,555],{},[31,544,545],{},"Couper la vérification et s'arrêter là."," Faire disparaître un 401 en coupant\n",[21,548,397],{},", c'est la première moitié du conseil de Supabase lui-même. Le\n",[51,551,554],{"href":552,"rel":553},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ffunctions\u002Ffunction-configuration",[55],"guide de configuration de Supabase","\ndit clairement ce que cela fait seul : n'importe qui peut alors invoquer votre\nEdge Function sans JWT valide. L'adresse de votre fonction est dans votre\nfrontend, lisible par tous. Si la fonction détient une clé OpenAI, un inconnu\npeut maintenant la dépenser à travers vous. Si elle utilise la clé secrète du\nprojet, que Supabase place dans l'environnement de chaque fonction, la requête\nd'un inconnu tourne avec une clé qui passe outre chaque règle de row level\nsecurity que vous avez écrite.",[10,557,558,559,563],{},"La seconde moitié, un contrôle de qui appelle écrit dans la fonction, tient en\nquelques lignes.\n",[51,560,562],{"href":561},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Déplacer un secret dans une Edge Function","\nles donne, et explique pourquoi même la vérification par défaut laisse passer\nplus d'appelants que son nom ne le laisse croire.",[10,565,566,567,61],{},"La première erreur se voit de l'extérieur, et c'est comme ça que nous l'avons\ncomptée. Notre scan gratuit lit le JavaScript de votre app en ligne comme le\nferait un inconnu et nomme chaque clé qu'il trouve, en précisant si elle a sa\nplace là. Il prend environ 20 secondes et ne demande aucun compte :\n",[51,568,570],{"href":569},"\u002Fsecurity-scanner","scannez votre app",[36,572,574],{"id":573},"garder-la-clé-là-où-vous-lavez-mise","Garder la clé là où vous l'avez mise",[10,576,577,580],{},[31,578,579],{},"Le correctif d'aujourd'hui peut être défait par le prompt de la semaine\nprochaine."," Un builder à qui l'on demande de refaire marcher une fonctionnalité\nest libre de prendre le raccourci ci-dessus, et votre app continue de tourner\npendant ce temps.",[10,582,583],{},[31,584,585,589],{},[51,586,588],{"href":587},"\u002Fwebsite-monitoring","Reeve Monitor"," vérifie toutes les heures pour vous :",[410,591,592,595,598,601],{},[413,593,594],{},"les neuf vérifications toutes les heures, sur trois apps au plus",[413,596,597],{},"un e-mail le jour où un nouveau scan note votre app moins bien que le précédent ; une clé secrète dans votre JavaScript plafonne à elle seule la note à D",[413,599,600],{},"si l'app répond, toutes les 60 secondes",[413,602,603],{},"un rapport mensuel de ce qui a été vu",[10,605,606],{},[31,607,608,609,613],{},"Une fonction qui tourne avec votre clé secrète passe outre chaque règle de\nrow level security. ",[51,610,612],{"href":611},"\u002Fsupabase-backups","Reeve Care"," garde une copie de votre\nbase Supabase là où rien dans votre projet ne peut l'atteindre.",[410,615,616,619,622,625,628],{},[413,617,618],{},"une copie chiffrée selon un calendrier, conservée sur le stockage de Reeve dans l'UE, en dehors de votre compte Supabase",[413,620,621],{},"chaque copie vérifiée avant de compter, en comptant les lignes de chaque table",[413,623,624],{},"une restauration en un clic qui sauvegarde ce qui est là avant de le remplacer",[413,626,627],{},"vos fichiers téléversés aussi, dès que vous connectez un accès Storage",[413,629,630],{},"tout ce que fait Monitor",[36,632,634],{"id":633},"quoi-faire-maintenant","Quoi faire maintenant",[636,637,638],"key-takeaways",{},[410,639,640,643,646,649,652,655],{},[413,641,642],{},"Reproduisez l'échec une fois et notez l'heure.",[413,644,645],{},"Ouvrez la requête dans l'onglet Network de votre navigateur et lisez son statut et sa réponse avant de changer quoi que ce soit.",[413,647,648],{},"Lisez les onglets Invocations et Logs de la fonction dans le tableau de bord Supabase à cette minute-là.",[413,650,651],{},"Sur un 500 venant d'une fonction qui appelle une API payante, vérifiez que le secret est défini sur la page Edge Function Secrets du projet en ligne. Aucun redéploiement n'est nécessaire ensuite.",[413,653,654],{},"Sur un 401 venant de la plateforme, corrigez la clé ou coupez la vérification intégrée, et ajoutez dans le même changement un contrôle de qui appelle à l'intérieur de la fonction.",[413,656,657,658,61],{},"Ne faites jamais disparaître cette erreur en déplaçant la clé dans une variable ",[21,659,529],{},[10,661,662,663,666,667,671],{},"Le contrôle de qui appelle est l'étape la plus facile à sauter, et\n",[51,664,665],{"href":561},"le guide des secrets dans les Edge Functions","\nla traite en entier. La ",[51,668,670],{"href":669},"\u002Fchecklist","checklist de sécurité en 10 minutes"," couvre\nce qui reste souvent ouvert dans une app tout juste lancée.",{"title":23,"searchDepth":673,"depth":673,"links":674},3,[675,677,678,679,680,681,682,683,684],{"id":38,"depth":676,"text":39},2,{"id":90,"depth":676,"text":91},{"id":173,"depth":676,"text":174},{"id":317,"depth":676,"text":318},{"id":382,"depth":676,"text":383},{"id":468,"depth":676,"text":469},{"id":516,"depth":676,"text":517},{"id":573,"depth":676,"text":574},{"id":633,"depth":676,"text":634},"Bases de la sécurité","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcover-1200x630.png","Une enveloppe renvoyée, un tampon jaune en travers de la face et le rabat ouvert, la lettre pliée encore à l'intérieur.","\"Edge Function returned a non-2xx status code\" signifie que votre fonction Supabase a répondu par une erreur. Voici où lire la vraie.",false,"md",[692,694,697,700,703],{"q":39,"a":693},"Votre Edge Function Supabase a répondu avec un statut d'erreur, n'importe quel nombre hors des 200, et supabase-js a transformé cette réponse en une phrase fixe. La phrase est la même pour un plantage, une clé manquante, une requête refusée avant que votre code tourne et un dépassement de délai. La réponse elle-même, qui dit lequel c'était, reste attachée à l'erreur, et la fonction tient son propre log.",{"q":695,"a":696},"Comment voir la vraie erreur derrière ?","Ouvrez votre app en ligne, appuyez sur F12, choisissez l'onglet Network et refaites ce qui a échoué. Cliquez sur la requête dont l'adresse contient \u002Ffunctions\u002Fv1\u002F et lisez son statut et sa réponse : c'est ce que la fonction a vraiment renvoyé. Ouvrez ensuite Edge Functions dans votre tableau de bord Supabase, choisissez la fonction et lisez les onglets Invocations et Logs à la même heure. Dans le code, le guide de Supabase lit la même réponse avec await error.context.json().",{"q":698,"a":699},"Pourquoi mon Edge Function marche en local et échoue une fois déployée ?","Vérifiez d'abord si un secret existe sur votre machine et pas dans votre projet en ligne. L'environnement local lit son propre fichier d'environnement, la fonction déployée lit les secrets définis sur le projet. Un secret manquant revient comme undefined plutôt que comme une erreur, donc la fonction continue et échoue plus loin, en général quand le service appelé refuse une clé vide. Définissez-le sur la page Edge Function Secrets ; Supabase indique qu'un nouveau secret est lu immédiatement, sans redéploiement.",{"q":701,"a":702},"Faut-il couper la vérification JWT pour régler un 401 ?","Supabase recommande désormais de couper la vérification intégrée et de contrôler l'appelant dans votre fonction à la place. Les deux moitiés comptent. Coupée seule, la vérification n'arrête plus rien, et la documentation de Supabase avertit elle-même que n'importe qui peut alors invoquer votre fonction sans JWT valide. Si la fonction détient une clé OpenAI ou la clé secrète du projet, cela veut dire n'importe qui sur Internet qui dépense votre quota ou passe outre vos règles de row level security.",{"q":704,"a":705},"Que signifie l'erreur 546 sur une Edge Function Supabase ?","La fonction a manqué de calcul : plus de 2 secondes de temps CPU, ou plus que sa mémoire, sur une requête. La réponse indique \"Function failed due to not having enough compute resources (please check logs)\", et l'onglet Logs dit quelle limite a été atteinte, CPU Time exceeded ou Memory limit exceeded. Attendre une API lente ne compte pas comme du temps CPU ; une fonction qui attend trop longtemps reçoit un 504 à la place.","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",[708,709,60,710,711,712,713,714],"edge function returned a non-2xx status code","erreur edge function supabase","erreur supabase functions invoke","supabase edge function 500","supabase edge function 401","logs edge function supabase","erreur edge function lovable",{},true,"\"Edge Function returned a non-2xx status code\" sur Supabase","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","2026-10-27",{"title":5,"description":688},"blog\u002Fedge-function-returned-a-non-2xx-status-code",[723,724,725],"\"Edge Function returned a non-2xx status code\", c'est ce que supabase-js dit de toute réponse de votre fonction hors des 200. La vraie raison est revenue dans la même réponse, et les logs de la fonction contiennent le reste.","Lisez d'abord le numéro de statut. 401 veut dire que la requête a été refusée avant que votre code tourne, 404 qu'aucune fonction de ce nom n'est déployée, 500 que votre code a échoué, 546 ou 504 qu'il a manqué de ressources ou de temps.","Deux correctifs rapides font taire le message et ouvrent une brèche : appeler l'API depuis votre frontend avec la clé dedans, et couper la vérification JWT sans mettre votre propre contrôle à sa place.","sC0LLuOw5_Wo6Xa3iQ76IG8qAFaeJ_aGkifeqHNS2EM",[728,734,740,746,752,758,763,768,774,780,786,793,799,805,806,812,818,824,830,836,842,848,854,860,866,871,877,883,889,895,901,907,913,919,925,931,936,942,948,954,959,965,971,977,983,989,994,1000,1006,1012,1018,1024,1030,1036,1041,1047,1053,1059,1065,1071,1077,1083,1089,1095,1101,1107,1113,1119,1125,1130,1136,1142,1148,1154,1160,1166,1172,1178,1184,1190,1196,1202,1208,1214,1219,1225,1231,1237,1242,1248],{"path":729,"title":730,"description":731,"published":732,"category":685,"image":733,"draft":689},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\" expliqué","Supabase \"max client connections reached\" : le pooler n'a plus de place pour un client de plus. Le port de votre chaîne de connexion fixe la limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":735,"title":736,"description":737,"published":738,"category":685,"image":739,"draft":689},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Erreur Supabase : \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\" : la connexion Google est désactivée dans votre projet Supabase. Comment l'activer, et redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":741,"title":742,"description":743,"published":744,"category":685,"image":745,"draft":689},"\u002Fblog\u002Fviolates-foreign-key-constraint","Erreur Supabase \"violates foreign key constraint\" à l'insertion","Supabase \"insert or update on table violates foreign key constraint\" : votre ligne pointe vers une ligne absente. Laquelle, pourquoi, et la solution.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":747,"title":748,"description":749,"published":750,"category":685,"image":751,"draft":689},"\u002Fblog\u002Fnull-value-violates-not-null-constraint","Erreur Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\" : une colonne obligatoire est arrivée vide. D'où vient le null, et la solution.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":753,"title":754,"description":755,"published":756,"category":685,"image":757,"draft":689},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\" : où est passée la session","\"Auth session missing!\" : supabase-js n'a trouvé aucune session connectée et n'a même pas interrogé Supabase. Où est passée la session, et la solution.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":459,"title":759,"description":760,"published":761,"category":685,"image":762,"draft":689},"Supabase \"invalid claim: missing sub claim\" : personne de connecté","\"invalid claim: missing sub claim\" : Supabase Auth a reçu un vrai jeton qui ne nomme personne, la clé du projet à la place d'une session.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":74,"title":764,"description":765,"published":766,"category":685,"image":767,"draft":689},"\"Failed to send a request to the Edge Function\" : la vraie cause","\"Failed to send a request to the Edge Function\" : le navigateur n'a reçu aucune réponse lisible. Sa console dit pourquoi, et si votre fonction a tourné.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":769,"title":770,"description":771,"published":772,"category":685,"image":773,"draft":689},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Pourquoi les liens e-mail de Supabase redirigent vers localhost:3000","Si Supabase redirige vers localhost:3000, la Site URL n'a jamais été changée ou votre adresse manque dans Redirect URLs. La solution, et le joker à éviter.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":775,"title":776,"description":777,"published":778,"category":685,"image":779,"draft":689},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" sur un lien neuf","Sur un lien envoyé il y a une minute, \"Email link is invalid or has expired\" de Supabase signifie souvent qu'un filtre de messagerie l'a utilisé avant.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":781,"title":782,"description":783,"published":784,"category":685,"image":785,"draft":689},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\" expliqué","Supabase \"canceling statement due to statement timeout\" : une requête a dépassé la limite de son rôle, 3 secondes pour un visiteur. Vérifiez la règle RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":787,"title":788,"description":789,"published":790,"category":791,"image":792,"draft":689},"\u002Fblog\u002Fdatabase-error-deleting-user","\"Database error deleting user\" sur Supabase, et ce qui part avec","\"Database error deleting user\" sur Supabase : votre base a refusé la suppression. La cause est dans vos logs, et la solution décide de ce qui part avec.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":794,"title":795,"description":796,"published":797,"category":685,"image":798,"draft":689},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" sur Supabase","Un webhook Stripe dans une Edge Function Supabase affiche \"No signatures found matching the expected signature\" ? Deux causes. Gardez la vérification.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":800,"title":801,"description":802,"published":803,"category":685,"image":804,"draft":689},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" dans Supabase : les trois causes","Supabase répond \"Invalid login credentials\" à un mauvais mot de passe, un e-mail inconnu et un compte Google. Comment savoir lequel.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":718,"title":5,"description":688,"published":719,"category":685,"image":706,"draft":689},{"path":807,"title":808,"description":809,"published":810,"category":685,"image":811,"draft":689},"\u002Fblog\u002Fcertificate-not-trusted","Certificat non approuvé : trois causes autres que l’expiration","Certificat non approuvé alors que la date est bonne ? Il nomme une autre adresse, il s’est signé lui-même ou il manque un maillon à sa chaîne.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":813,"title":814,"description":815,"published":816,"category":685,"image":817,"draft":689},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","Supabase \"invalid input syntax for type uuid\" : lisez les guillemets","Supabase \"invalid input syntax for type uuid\" : votre app a envoyé autre chose qu'un id. Lisez les guillemets, retenez la requête, gardez la colonne.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":819,"title":820,"description":821,"published":822,"category":685,"image":823,"draft":689},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","Supabase \"duplicate key value violates unique constraint\" expliqué","Supabase \"duplicate key value violates unique constraint\" : la valeur est déjà prise. Trouver la colonne, choisir un correctif, garder la valeur hors écran.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":825,"title":826,"description":827,"published":828,"category":685,"image":829,"draft":689},"\u002Fblog\u002Fsupabase-relation-does-not-exist","Supabase \"relation does not exist\" alors que la table existe","Supabase \"relation does not exist\" ou PGRST205 : aucune table ne porte ce nom dans ce schéma. Quatre vérifications, et ce qu'ouvre un schéma exposé.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":831,"title":832,"description":833,"published":834,"category":685,"image":835,"draft":689},"\u002Fblog\u002Fsupabase-function-not-found","Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" cite les noms d'arguments envoyés par votre application. Comparez-les à la fonction.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":837,"title":838,"description":839,"published":840,"category":685,"image":841,"draft":689},"\u002Fblog\u002Fsupabase-schema-cache-column-error","Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" vient le plus souvent du nom. Quatre vérifications, et la ligne qui recharge le cache.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":843,"title":844,"description":845,"published":846,"category":685,"image":847,"draft":689},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","Supabase \"Email Rate Limit Exceeded\" : deux limites, un code","Supabase \"Email Rate Limit Exceeded\" plafonne chaque e-mail de votre projet : 2 par heure avec l'expéditeur intégré. Ce qui compte, et comment le relever.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":849,"title":850,"description":851,"published":852,"category":685,"image":853,"draft":689},"\u002Fblog\u002Fsupabase-users-logged-out","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" : 3 causes","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" déconnecte vos utilisateurs. Trois causes, et comment le log Auth les distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":855,"title":856,"description":857,"published":858,"category":685,"image":859,"draft":689},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\" : trois causes","Supabase \"permission denied for schema public\" signale un grant manquant sur le schéma. Ce qui l'a retiré, et la ligne qui le remet.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":861,"title":862,"description":863,"published":864,"category":685,"image":865,"draft":689},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\" : les trois choses que cela veut dire","Supabase \"Bucket not found\", c'est une de trois choses : un lien public vers un bucket privé, un nom pas tout à fait exact, ou le mauvais projet.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":450,"title":867,"description":868,"published":869,"category":685,"image":870,"draft":689},"Supabase invalid JWT : quelle clé a cessé de marcher ?","Une erreur Supabase invalid JWT, c'est PGRST301 : un jeton signé n'a pas passé la vérification. Sur un projet récent, c'est la session, pas la clé API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":872,"title":873,"description":874,"published":875,"category":685,"image":876,"draft":689},"\u002Fblog\u002Fsupabase-single-row-error","Supabase \"multiple (or no) rows returned\" veut dire zéro ligne","Supabase renvoie PGRST116, \"JSON object requested, multiple (or no) rows returned\", quand la requête n'a rien trouvé. Une ligne cachée semble absente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":878,"title":879,"description":880,"published":881,"category":685,"image":882,"draft":689},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\" sur Supabase : où regarder","\"Database error saving new user\" veut dire que quelque chose rattaché à votre inscription Supabase a échoué. La vraie erreur est dans vos logs.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":884,"title":885,"description":886,"published":887,"category":685,"image":888,"draft":689},"\u002Fblog\u002Fwhat-is-supabase","Qu'est-ce que Supabase ? La base que votre builder a choisie","Qu'est-ce que Supabase : la base de données, la connexion et le stockage de fichiers de votre app. Les règles sur qui lit vos lignes sont à vous.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":890,"title":891,"description":892,"published":893,"category":685,"image":894,"draft":689},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Une clé AWS exposée dans le frontend n'est pas une clé OpenAI","Une clé d'accès AWS exposée dans votre frontend lit et écrit votre stockage. La solution est en général une presigned URL, pas une nouvelle clé.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":896,"title":897,"description":898,"published":899,"category":685,"image":900,"draft":689},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" à l'upload","\"New row violates row-level security policy for table objects\" signifie que votre upload n'a pas de règle insert. Rendre le bucket public n'en ajoute aucune.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":902,"title":903,"description":904,"published":905,"category":685,"image":906,"draft":689},"\u002Fblog\u002Fbase44-security-scan","Scan de sécurité Base44 : ce que lui seul peut voir","Le scan de sécurité Base44 vérifie sept types de problèmes depuis l’intérieur. Voici la moitié que lui seul lit, et celle qu’il ne regarde jamais.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":908,"title":909,"description":910,"published":911,"category":685,"image":912,"draft":689},"\u002Fblog\u002Fapi-key-leaked-what-to-do","Votre clé API a fuité. L'ordre dans lequel agir","Une clé API a fuité et vous ne savez pas par quoi commencer. Toutes les clés de votre frontend n'en sont pas une, et l'ordre compte plus que la vitesse.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":914,"title":915,"description":916,"published":917,"category":685,"image":918,"draft":689},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" sans désactiver RLS","\"Infinite recursion detected in policy for relation\" signifie que votre policy a interrogé la table qu'elle protège. Voici comment rompre le cercle.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":920,"title":921,"description":922,"published":923,"category":685,"image":924,"draft":689},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" sur Supabase, et le mauvais correctif","\"No API key found in request\" veut dire que votre requête est arrivée sans clé. La plupart des réponses pointent vers les règles de votre base.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":926,"title":927,"description":928,"published":929,"category":685,"image":930,"draft":689},"\u002Fblog\u002Fis-base44-safe","Base44 est-il sûr ? Ce que 5 442 applications ont montré","Base44 est-il sûr ? Neuf vérifications sur 5 442 applications Base44 en ligne. Presque toutes ont eu un B, pour des raisons que personne n’a choisies.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":561,"title":932,"description":933,"published":934,"category":685,"image":935,"draft":689},"Cacher une clé API : la déplacer dans une Edge Function Supabase","Cacher une clé API veut dire la sortir du navigateur, et une Edge Function Supabase est le plus petit endroit où la mettre. Deux étapes comptent davantage.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":937,"title":938,"description":939,"published":940,"category":685,"image":941,"draft":689},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Votre fichier .env est-il exposé ? Les douze chemins à vérifier","Votre fichier .env est-il exposé sur votre propre serveur web ? Douze adresses vous le disent, et une réponse signifie que tout son contenu est public.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":943,"title":944,"description":945,"published":946,"category":685,"image":947,"draft":689},"\u002Fblog\u002Fis-v0-safe","Sécurité de v0 : les 1 790 applications scannées ont toutes eu A","La sécurité de v0 mesurée sur 1 790 applications en ligne : toutes ont eu A. Seules 17 citaient une base de données, et c’est surtout cela que ce A mesure.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":949,"title":950,"description":951,"published":952,"category":685,"image":953,"draft":689},"\u002Fblog\u002Fis-bolt-safe","Bolt est-il sûr ? Ce que 1 123 applications Bolt ont montré","Bolt est-il sûr ? Neuf vérifications sur 1 123 applications Bolt en ligne. L’hébergement était propre. Les trouvailles : des clés et des tables ouvertes.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":79,"title":955,"description":956,"published":957,"category":685,"image":958,"draft":689},"Supabase en panne, ou est-ce votre app ? Comment le savoir","Supabase est-il en panne, ou est-ce votre app ? Un projet en pause, une base pleine et un bug chez vous se ressemblent. Quatre vérifications les séparent.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":960,"title":961,"description":962,"published":963,"category":685,"image":964,"draft":689},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase chiffre-t-il mes données ? Oui. Ce que cela arrête","Supabase chiffre-t-il les données ? Oui : AES-256 au repos, TLS en transit, SOC 2 et ISO 27001. Ce que couvre chacun, et la fuite qu'aucun n'arrête.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":966,"title":967,"description":968,"published":969,"category":685,"image":970,"draft":689},"\u002Fblog\u002Fsupabase-free-plan-limits","Limites du plan gratuit Supabase : ce qui se passe à chacune","Les limites du plan gratuit Supabase : 500 Mo de base, 5 Go d'egress, aucune sauvegarde. Ce qui se passe à chaque seuil, et ce que change Pro à $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":972,"title":973,"description":974,"published":975,"category":791,"image":976,"draft":689},"\u002Fblog\u002Ftest-your-supabase-backup","Testez votre sauvegarde Supabase avant d'en avoir besoin","Comment tester votre sauvegarde Supabase : la restaurer dans un projet d'exercice, compter les lignes, se connecter, chercher la ligne qui manque.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":978,"title":979,"description":980,"published":981,"category":791,"image":982,"draft":689},"\u002Fblog\u002Fsupabase-backup-github-action","Sauvegarde Supabase gratuite avec une GitHub Action, et le piège","Une sauvegarde Supabase par GitHub Action est gratuite et convient à beaucoup d'apps. Le workflow, la bonne connection string et l'egress de chaque run.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":984,"title":985,"description":986,"published":987,"category":791,"image":988,"draft":689},"\u002Fblog\u002Fdownload-your-supabase-backup","Pourquoi vous ne pouvez pas télécharger votre sauvegarde Supabase","Impossible de télécharger votre sauvegarde Supabase sur un projet récent : la copie quotidienne est physique. Comment le vérifier et garder la vôtre.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":990,"title":991,"description":992,"published":987,"category":685,"image":993,"draft":689},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\" : le grant manquant","Dès le 30 octobre, une nouvelle table Supabase répond \"permission denied for table\" tant que l'accès n'est pas accordé. Le grant de l'e-mail est la moitié.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":995,"title":996,"description":997,"published":998,"category":685,"image":999,"draft":689},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint d'API ouvert est-il un problème de sécurité ?","Votre scan a signalé un endpoint d'API ouvert. Que cela compte dépend de ce qui est revenu, et la plupart de ceux trouvés étaient à la plateforme.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":1001,"title":1002,"description":1003,"published":1004,"category":685,"image":1005,"draft":689},"\u002Fblog\u002Flovable-security-scan","Scan de sécurité Lovable : ce qu’il ne peut pas prouver","Scan de sécurité Lovable : ce que vérifient le Quick scan et le Deep scan, quand chacun part, et la seule chose qu’un scan de l’intérieur ne prouve pas.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":1007,"title":1008,"description":1009,"published":1010,"category":791,"image":1011,"draft":689},"\u002Fblog\u002Fsupabase-backup-auth-users","Pourquoi votre dump Supabase ne contient aucun utilisateur","Lancez supabase db dump tout seul et vous obtenez la forme de votre base et aucune de ses lignes, sans le schéma auth où vivent vos utilisateurs.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":1013,"title":1014,"description":1015,"published":1016,"category":685,"image":1017,"draft":689},"\u002Fblog\u002Fdomain-and-certificate-expiry","Domaine expiré, site hors ligne : ce qui se passe ensuite","Votre domaine a expiré et votre site est hors ligne. Le compte à rebours qui démarre, pourquoi le certificat est le moindre souci, et comment vérifier les deux.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":1019,"title":1020,"description":1021,"published":1022,"category":685,"image":1023,"draft":689},"\u002Fblog\u002Fis-lovable-safe","Lovable est-il sûr ? Ce que 18 554 applications Lovable ont montré","Lovable est-il sûr ? 18 554 applications, neuf vérifications. La plateforme était la plus propre des cinq. Les trouvailles étaient dans les applications.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":1025,"title":1026,"description":1027,"published":1028,"category":685,"image":1029,"draft":689},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist de sécurité du vibe coding, en neuf vérifications","Une checklist de sécurité du vibe coding en neuf points, chacun vérifiable de l’extérieur sur votre appli en ligne, et chacun avec un test d’une ligne.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":1031,"title":1032,"description":1033,"published":1034,"category":685,"image":1035,"draft":689},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Une clé secrète Stripe dans votre frontend peut déplacer de l’argent","Une clé secrète Stripe exposée dans votre frontend peut rembourser, débiter et lire chaque fiche client que vous détenez. Votre clé pk_live_ y a sa place.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":533,"title":1037,"description":1038,"published":1039,"category":685,"image":1040,"draft":689},"Variables d’environnement Vite exposées : le préfixe dit publier","Variables d’environnement Vite exposées : votre appli a fait ce que le préfixe demandait. VITE_ et NEXT_PUBLIC_ veulent dire publier, et l’IA ignorait le prix.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":1042,"title":1043,"description":1044,"published":1045,"category":685,"image":1046,"draft":689},"\u002Fblog\u002Fbase44-source-maps","Sécurité Base44 : ce qu’un scan signale, et ce qui dépend de vous","Sécurité Base44 sur 5 438 applis : trois signalements sur presque chacune sont ceux de la plateforme, la source map est le badge Base44, votre part est courte.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":1048,"title":1049,"description":1050,"published":1051,"category":685,"image":1052,"draft":689},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI est-il sûr ? L’éditeur, le code et l’appli publiée","Cursor AI est-il sûr ? Trois questions dans une recherche : ce que Cursor garde, ce que son code rate, et si l’appli que vous avez publiée est ouverte.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":1054,"title":1055,"description":1056,"published":1057,"category":685,"image":1058,"draft":689},"\u002Fblog\u002Fis-replit-safe","Replit est-il sûr ? Ce que 3 042 applications Replit nous ont montré","Replit est-il sûr ? 3 042 applications Replit en ligne, neuf vérifications externes. Les trouvailles étaient dans l’application publiée, pas chez l’hébergeur.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":1060,"title":1061,"description":1062,"published":1063,"category":791,"image":1064,"draft":689},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup : votre copie de base n'a aucun fichier","Un Supabase storage backup est une tâche à part. Les sauvegardes de la base gardent la liste de vos fichiers et aucun des fichiers, donc chaque upload casse.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":1066,"title":1067,"description":1068,"published":1069,"category":791,"image":1070,"draft":689},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery Supabase : prix et limites","Le point-in-time recovery de Supabase rembobine votre base à la seconde près sur la dernière semaine. $100 par mois en plus de Pro, et rien que la base.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":1072,"title":1073,"description":1074,"published":1075,"category":791,"image":1076,"draft":689},"\u002Fblog\u002Fsupabase-project-paused-recover","Projet Supabase en pause ? Vos données sont toujours là","Supabase a mis votre projet en pause après une semaine sans activité. Rien n'est supprimé, Restaurer est à côté du nom, et vous avez un an pour cliquer.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":1078,"title":1079,"description":1080,"published":1081,"category":685,"image":1082,"draft":689},"\u002Fblog\u002Fsafest-ai-app-builder","Quel builder d'app IA est le plus sûr ? 30 998 apps testées","Quel builder d'app IA est le plus sûr ? Nous avons scanné 30 998 apps actives de Lovable, Base44, Replit, v0 et Bolt. Ce n'est pas le builder qui décide.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":1084,"title":1085,"description":1086,"published":1087,"category":685,"image":1088,"draft":689},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","Activer Row Level Security sur chaque table Supabase, et le prouver","Activer Row Level Security dans Supabase sans politique ferme la table entièrement. Une politique sans le réglage ne fait rien. Voici le SQL, et le test.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":1090,"title":1091,"description":1092,"published":1093,"category":685,"image":1094,"draft":689},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\" : ce que l'alerte rate","Supabase signale \"RLS disabled in public\" comme une erreur. Elle ne dit rien de la politique de lecture qui laisse votre table tout aussi ouverte.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":1096,"title":1097,"description":1098,"published":1099,"category":685,"image":1100,"draft":689},"\u002Fblog\u002Frotate-supabase-service-role-key","Faire tourner une clé service_role Supabase qui a fuité","Supabase dit de colmater la fuite d'abord. D'autres guides disent de faire tourner la clé tout de suite. Tout dépend d'où votre clé service_role a fuité.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":1102,"title":1103,"description":1104,"published":1105,"category":685,"image":1106,"draft":689},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanners de sécurité vibe coding comparés, le nôtre compris","Le meilleur scanner de sécurité vibe coding tient à trois questions qu'aucune liste de fonctions ne traite. Huit outils comparés, avec les prix.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":1108,"title":1109,"description":1110,"published":1111,"category":685,"image":1112,"draft":689},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker : les cinq vérifications à faire soi-même","Un Supabase security checker lit votre app publiée plutôt que les réglages de votre projet. Voici les cinq vérifications, et comment faire chacune vous-même.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":1114,"title":1115,"description":1116,"published":1117,"category":685,"image":1118,"draft":689},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner de sécurité vibe coding : ce qu’un scan d’URL rate","Un scanner de sécurité vibe coding lit votre app en ligne depuis l’extérieur. Ce qu’il couvre, les quatre choses qu’il ne voit pas, et comment lire le résultat.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":1120,"title":1121,"description":1122,"published":1123,"category":685,"image":1124,"draft":689},"\u002Fblog\u002Fmissing-security-headers","En-têtes de sécurité manquants : quand cela compte","Les en-têtes de sécurité manquants sont notre constat le plus fréquent. Contre quoi ils protègent, et quand ils comptent le moins dans votre rapport.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":538,"title":1126,"description":1127,"published":1128,"category":685,"image":1129,"draft":689},"Votre clé API OpenAI est exposée dans votre frontend. Changez-la.","Une clé API OpenAI exposée dans votre frontend ne peut être liée à aucun domaine. Changez-la aujourd'hui, passez par votre serveur et plafonnez la dépense.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1131,"title":1132,"description":1133,"published":1134,"category":685,"image":1135,"draft":689},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Clé API exposée dans le frontend : ce que 30 998 applis livrent","Une clé API exposée dans votre frontend est le plus souvent une clé Google Maps. Nous avons scanné 30 998 applis vibe-codées et compté ce qui fuit vraiment.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":1137,"title":1138,"description":1139,"published":1140,"category":791,"image":1141,"draft":689},"\u002Fblog\u002Fsupabase-backup-tools-compared","Outils de sauvegarde Supabase comparés, le nôtre compris","Quatre familles d'outil de sauvegarde Supabase, ce que chacun copie vraiment, et quand une GitHub Action gratuite bat le fait de payer, nous compris.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":1143,"title":1144,"description":1145,"published":1146,"category":685,"image":1147,"draft":689},"\u002Fblog\u002Freplit-secrets-explained","Utiliser les secrets sur Replit, et ce qui est publié quand même","Utiliser les secrets sur Replit : en ajouter un, le relire, corriger les deux causes du undefined. Et les clés que l'outil Secrets ne peut pas protéger.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":1149,"title":1150,"description":1151,"published":1152,"category":791,"image":1153,"draft":689},"\u002Fblog\u002Fback-up-supabase-free-tier","Sauvegardes du plan gratuit Supabase : en faire une sans terminal","Le plan gratuit de Supabase ne fait aucune sauvegarde : la copie vient de vous. Comment la faire depuis le tableau de bord, et ce que le CSV oublie.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":1155,"title":1156,"description":1157,"published":1158,"category":685,"image":1159,"draft":689},"\u002Fblog\u002Fis-supabase-secure","Supabase est-il sûr ? Oui. Votre projet est une autre question","Supabase est-il sûr ? La plateforme est auditée, chiffrée et testée en intrusion. Sa documentation dit où cela s'arrête et où vos réglages commencent.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":1161,"title":1162,"description":1163,"published":1164,"category":685,"image":1165,"draft":689},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Où trouver vos clés API Supabase : anon, service_role et URL","L'URL du projet, la clé anon et la clé service_role tiennent sur une page du tableau de bord. Voici où elle est, et laquelle des quatre va dans votre app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":1167,"title":1168,"description":1169,"published":1170,"category":685,"image":1171,"draft":689},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","New row violates row-level security policy sur Supabase : et après ?","\"New row violates row-level security policy\" signifie que Supabase a refusé une écriture. Le correctif rapide rouvre la table à tout le monde.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":1173,"title":1174,"description":1175,"published":1176,"category":685,"image":1177,"draft":689},"\u002Fblog\u002Fcors-wildcard-security-risk","Un joker CORS est-il un risque de sécurité ? Rarement.","Un joker CORS est-il un risque de sécurité ? C'est souvent le réglage par défaut de votre builder, et il ne livre rien que votre serveur ne donnait déjà.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":1179,"title":1180,"description":1181,"published":1182,"category":791,"image":1183,"draft":689},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Le branching Supabase n'est pas une sauvegarde de vos données.","Pourquoi le branching Supabase n'est pas une sauvegarde : une branche démarre sans vos données, et un merge ne déplace que le schéma. À quoi il sert vraiment.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":1185,"title":1186,"description":1187,"published":1188,"category":791,"image":1189,"draft":689},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Restaurer une sauvegarde Supabase, et ce qui casse après","Restaurer une sauvegarde Supabase depuis le tableau de bord ou un fichier de dump, ce que la restauration remplace et pourquoi votre app peut rester cassée.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":1191,"title":1192,"description":1193,"published":1194,"category":685,"image":1195,"draft":689},"\u002Fblog\u002Fsupabase-storage-bucket-public","Votre bucket Supabase Storage est public. Est-ce un problème ?","Un bucket Supabase Storage public signifie que celui qui a l'URL d'un fichier peut l'ouvrir. Il ne signifie pas que quelqu'un peut lister ce qu'il contient.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":1197,"title":1198,"description":1199,"published":1200,"category":685,"image":1201,"draft":689},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Une clé API Google dans votre frontend, est-ce un problème ?","Une clé API Google exposée dans votre frontend est la clé que notre scanner trouve le plus souvent, et en général tout va bien. Un réglage gratuit tranche.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1203,"title":1204,"description":1205,"published":1206,"category":791,"image":1207,"draft":689},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agent IA a supprimé mes données Supabase. Que puis-je récupérer ?","Un agent IA a supprimé des données de votre base. Ce que vous pouvez récupérer était déjà décidé avant, et les prochaines minutes décident du reste.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":1209,"title":1210,"description":1211,"published":1212,"category":685,"image":1213,"draft":689},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Qui peut lire votre base Supabase ? Nous avons testé 3 680 apps","N'importe qui peut-il lire votre base de données Supabase sans se connecter ? Nous avons scanné 30 998 apps en ligne créées avec des builders IA.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1215,"title":1216,"description":1217,"published":1212,"category":685,"image":1218,"draft":689},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source maps exposées : votre app publie son code original","Une source map exposée laisse n'importe qui lire le code original de votre app, commentaires compris. Le test de 30 secondes, et ce qui compte vraiment.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1220,"title":1221,"description":1222,"published":1223,"category":685,"image":1224,"draft":689},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key : la même chose que l'anon key ?","Supabase a remplacé anon et service_role par des clés publiables et secrètes. Laquelle a sa place dans votre app, et laquelle jamais ?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1226,"title":1227,"description":1228,"published":1229,"category":791,"image":1230,"draft":689},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase sauvegarde-t-il ma base de données ? Cela dépend du plan.","Supabase sauvegarde-t-il votre base de données ? Chaque jour sur les plans payants, jamais sur le gratuit. Comment savoir ce que vous avez vraiment.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1232,"title":1233,"description":1234,"published":1235,"category":685,"image":1236,"draft":689},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security est activé. La table reste publique.","Activer Supabase Row Level Security ne protège pas une table. Ce sont vos politiques, et celle qui a réparé votre app laisse peut-être entrer tout le monde.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1238,"title":1239,"description":1240,"published":1235,"category":791,"image":1241,"draft":689},"\u002Fblog\u002Fversion-history-is-not-a-backup","L'historique des versions n'est pas une sauvegarde de vos données.","Lovable et Bolt tiennent un historique des versions de votre code. Votre base de données est un service à part, et revenir en arrière ne la ramène pas.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":1243,"title":1244,"description":1245,"published":1246,"category":791,"image":1247,"draft":689},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Trois façons de sauvegarder une base Supabase, et ce qui manque","Le tableau de bord, pg_dump et un service géré. Ce que chacun enregistre, ce qu'il laisse de côté sans le dire, et lequel survit à la perte du compte.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":1249,"title":1250,"description":1251,"published":1246,"category":685,"image":1252,"draft":689},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quelles clés API sont sûres côté navigateur, et lesquelles non","Votre clé anon Supabase est faite pour être publique. Votre clé service_role non, et elle ignore toutes les règles que vous posez. Comment les distinguer.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213641896]