[{"data":1,"prerenderedAt":1336},["ShallowReactive",2],{"blog-fr-null-value-violates-not-null-constraint":3,"blog-index-fr":810},{"id":4,"title":5,"body":6,"category":768,"cover":769,"coverAlt":770,"description":771,"draft":772,"extension":773,"faq":774,"image":790,"keywords":791,"meta":799,"navigation":800,"ogTitle":5,"path":801,"published":802,"seo":803,"stem":804,"tldr":805,"updated":802,"__hash__":809},"blog_fr\u002Fblog\u002Fnull-value-violates-not-null-constraint.md","Erreur Supabase \"null value in column violates not-null constraint\"",{"type":7,"value":8,"toc":756},"minimark",[9,13,24,35,38,43,46,49,171,180,184,187,201,216,241,258,293,308,312,321,350,367,375,381,387,394,400,404,407,420,426,429,435,443,448,452,455,463,474,484,490,496,514,545,549,552,563,570,573,597,615,618,624,627,633,640,645,649,652,661,683,692,706,710,749],[10,11,12],"p",{},"Vous appuyez sur Enregistrer pour une nouvelle tâche dans votre application, et\nrien n'est enregistré. La page n'affiche aucune erreur et la liste reste telle\nquelle. La console du navigateur, elle, donne la raison :",[14,15,20],"pre",{"className":16,"code":18,"language":19},[17],"language-text","{\n  \"code\": \"23502\",\n  \"details\": null,\n  \"hint\": null,\n  \"message\": \"null value in column \\\"category_id\\\" of relation \\\"tasks\\\" violates not-null constraint\"\n}\n","text",[21,22,18],"code",{"__ignoreMap":23},"",[10,25,26,27,30,31,34],{},"Supabase \"null value in column violates not-null constraint\" signifie qu'une\nligne a atteint votre base de données sans rien dans une colonne qui doit\ntoujours avoir une valeur, et que Postgres a refusé la ligne entière. Ici, la\ncolonne est ",[21,28,29],{},"category_id"," dans votre table ",[21,32,33],{},"tasks",". L'enregistrement n'a envoyé\naucune catégorie.",[10,36,37],{},"La solution la plus rapide consiste à retirer la règle : une ligne de SQL, et la\ncolonne peut rester vide. L'erreur disparaît, et des lignes arrivent dès lors avec\ncette case vide, que le reste de votre application rencontre là où vous ne\nregardiez pas. Trouvez d'abord d'où vient la valeur vide. C'est presque toujours\nl'un de quelques endroits.",[39,40,42],"h2",{"id":41},"que-signifie-null-value-in-column-violates-not-null-constraint","Que signifie \"null value in column violates not-null constraint\" ?",[10,44,45],{},"Une colonne de la ligne que votre application voulait enregistrer était vide,\ncette colonne ne doit jamais l'être, et Postgres a refusé d'enregistrer quoi que\nce soit de la ligne. Rien n'a été écrit. Null est le mot de Postgres pour\nl'absence de valeur, ce qui n'est ni un zéro ni un texte sans aucune lettre.",[10,47,48],{},"Imaginez chaque ligne comme un formulaire papier et la table comme le tiroir de\nclassement où il est rangé. Une contrainte not-null est un astérisque imprimé à\ncôté d'une case. Postgres se tient au tiroir et ne classe aucun formulaire dont\nune case marquée d'un astérisque est vide. Le formulaire revient, et le message\ndit quelle case.",[50,51,52,68],"table",{},[53,54,55],"thead",{},[56,57,58,62,65],"tr",{},[59,60,61],"th",{},"Champ",[59,63,64],{},"Exemple",[59,66,67],{},"Ce qu'il vous dit",[69,70,71,97,112,131,145],"tbody",{},[56,72,73,78,83],{},[74,75,76],"td",{},[21,77,21],{},[74,79,80],{},[21,81,82],{},"23502",[74,84,85,86,89,90],{},"Le code de Postgres pour cette erreur, nommé ",[21,87,88],{},"not_null_violation"," dans ",[91,92,96],"a",{"href":93,"rel":94},"https:\u002F\u002Fgithub.com\u002Fpostgres\u002Fpostgres\u002Fblob\u002Fmaster\u002Fsrc\u002Fbackend\u002Futils\u002Ferrcodes.txt",[95],"nofollow","sa liste de codes",[56,98,99,104,109],{},[74,100,101],{},[21,102,103],{},"message",[74,105,106],{},[21,107,108],{},"null value in column \"category_id\" of relation \"tasks\" violates not-null constraint",[74,110,111],{},"La colonne vide, puis la table. \"Relation\" est le mot de Postgres pour une table",[56,113,114,119,128],{},[74,115,116],{},[21,117,118],{},"details",[74,120,121,124,125],{},[21,122,123],{},"Failing row contains (…)",", ou ",[21,126,127],{},"null",[74,129,130],{},"Une copie de la ligne refusée, quand Postgres décide que l'appelant peut la voir. Une section plus bas explique quand",[56,132,133,138,142],{},[74,134,135],{},[21,136,137],{},"hint",[74,139,140],{},[21,141,127],{},[74,143,144],{},"Rien à ajouter pour cette erreur",[56,146,147,150,155],{},[74,148,149],{},"Statut HTTP",[74,151,152],{},[21,153,154],{},"400 Bad Request",[74,156,157,158,161,162,164,165,170],{},"PostgREST, la partie de Supabase qui transforme les appels ",[21,159,160],{},"supabase.from(...)"," en SQL, n'a pas de cas particulier pour ",[21,163,82],{},", donc ",[91,166,169],{"href":167,"rel":168},"https:\u002F\u002Fgithub.com\u002FPostgREST\u002Fpostgrest\u002Fblob\u002Fmain\u002Fsrc\u002Flibrary\u002FPostgREST\u002FError.hs",[95],"son code"," retombe sur 400",[10,172,173,174,179],{},"La formulation est celle de Postgres, tirée de\n",[91,175,178],{"href":176,"rel":177},"https:\u002F\u002Fgithub.com\u002Fpostgres\u002Fpostgres\u002Fblob\u002Fmaster\u002Fsrc\u002Fbackend\u002Fexecutor\u002FexecMain.c",[95],"la fonction qui lève l'erreur",",\net elle se lit de la même façon que la ligne vienne de votre application, d'un\ntrigger ou du SQL Editor.",[39,181,183],{"id":182},"doù-vient-la-valeur-vide","D'où vient la valeur vide ?",[10,185,186],{},"Le plus souvent de l'un de trois endroits du code de votre propre application, et\nla colonne du message vous dit où regarder en premier. Deux autres commencent\ndans la base de données.",[10,188,189,193,194,196,197,200],{},[190,191,192],"strong",{},"Un champ que votre application n'envoie jamais."," C'est le cas le plus courant.\nLa colonne est devenue obligatoire après la création du formulaire : un outil de\ncréation par IA a ajouté ",[21,195,29],{}," à la table quand vous avez demandé des\ncatégories, l'a marquée obligatoire, et a laissé tel quel le formulaire qui\nenregistre les tâches. Rien dans la requête ne nomme la colonne, la colonne n'a\npas de valeur par défaut, donc elle est vide. Comparez les colonnes de votre\nTable Editor avec l'objet que votre application passe à ",[21,198,199],{},".insert()",". Celle qui\nmanque est celle du message.",[10,202,203,204,207,208,210,211,215],{},"Une clé écrite autrement que sa colonne n'arrive même pas jusque-là. PostgREST\nrefuse ",[21,205,206],{},"categoryId"," envoyé à une colonne nommée ",[21,209,29],{}," avant que Postgres\nne voie la ligne, et\n",[91,212,214],{"href":213},"\u002Fblog\u002Fsupabase-schema-cache-column-error","cette erreur a son propre article",".",[10,217,218,221,222,225,226,229,230,237,238,240],{},[190,219,220],{},"Un null que votre code envoie exprès."," ",[21,223,224],{},"{ category_id: selected?.id ?? null }","\nenvoie un null explicite quand rien n'est sélectionné, et un null explicite est\nune valeur aux yeux de la requête. Le ",[21,227,228],{},"undefined"," de JavaScript se comporte\nautrement. JSON n'a pas cette valeur, donc\n",[91,231,234],{"href":232,"rel":233},"https:\u002F\u002Fdeveloper.mozilla.org\u002Fen-US\u002Fdocs\u002FWeb\u002FJavaScript\u002FReference\u002FGlobal_Objects\u002FJSON\u002Fstringify",[95],[21,235,236],{},"JSON.stringify","\nla laisse \"omitted (when found in an object)\", et une clé à ",[21,239,228],{}," n'atteint\njamais Supabase. Lequel des deux votre code produit décide si une valeur par\ndéfaut peut prendre le relais, et c'est le sujet de la section suivante.",[10,242,243,221,246,249,250,253,254,257],{},[190,244,245],{},"Une colonne sans la valeur par défaut que vous supposiez.",[21,247,248],{},"created_at"," se\nremplit généralement tout seul, parce que la table indique ",[21,251,252],{},"default now()",".\n",[21,255,256],{},"user_id"," généralement pas, car rien dans Postgres ne sait qui est connecté tant\nqu'on n'a pas dit à la colonne comment le trouver. Une section plus loin montre\ncomment.",[10,259,260,263,264,267,268,271,272,277,278,281,282,284,285,289,290,292],{},[190,261,262],{},"Une inscription, sous un autre message."," Un trigger qui copie chaque nouvel\nutilisateur dans une table ",[21,265,266],{},"profiles"," lit ses informations d'inscription avec\n",[21,269,270],{},"->>",", et\n",[91,273,276],{"href":274,"rel":275},"https:\u002F\u002Fwww.postgresql.org\u002Fdocs\u002Fcurrent\u002Ffunctions-json.html",[95],"les opérateurs JSON de Postgres","\n\"return NULL, rather than failing, if the JSON input does not have the right\nstructure to match the request; for example if no such key or array element\nexists\". Un formulaire d'inscription qui n'a jamais envoyé ",[21,279,280],{},"full_name"," donne au\ntrigger un nom vide, une colonne obligatoire ",[21,283,280],{}," le refuse, et Supabase\nsignale toute l'inscription comme\n",[91,286,288],{"href":287},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\"",". Le\n",[21,291,82],{}," lui-même se trouve dans les journaux Postgres, et cet article montre où.",[10,294,295,298,299,302,303,307],{},[190,296,297],{},"Une suppression ailleurs."," Une clé étrangère réglée sur ",[21,300,301],{},"on delete set null","\nvide la colonne dans chaque ligne qui pointait vers la ligne supprimée. Si cette\ncolonne est aussi obligatoire, c'est la suppression qui échoue avec ce message, et\n",[91,304,306],{"href":305},"\u002Fblog\u002Fdatabase-error-deleting-user","l'article sur la suppression d'utilisateurs","\nexplique comment choisir une règle adaptée.",[39,309,311],{"id":310},"mais-la-colonne-a-une-valeur-par-défaut","\"Mais la colonne a une valeur par défaut\"",[10,313,314,315,320],{},"Alors la requête a nommé la colonne et l'a envoyée vide. Postgres n'applique une\nvaleur par défaut que si une colonne est entièrement absente de la ligne.\n",[91,316,319],{"href":317,"rel":318},"https:\u002F\u002Fwww.postgresql.org\u002Fdocs\u002Fcurrent\u002Fddl-default.html",[95],"Sa documentation sur les valeurs par défaut","\ndit : \"When a new row is created and no values are specified for some of the\ncolumns, those columns will be filled with their respective default values.\" Un\nnull explicite compte comme une valeur indiquée. Sur le formulaire, une case\npré-imprimée compte comme remplie jusqu'à ce que quelqu'un écrive \"aucun\"\npar-dessus l'impression.",[10,322,323,324,329,330,333,334,336,337,340,341,346,347,349],{},"supabase-js écrit \"aucun\" par-dessus à un endroit inattendu : une insertion\nmultiple, où vous passez un tableau de lignes. Il nomme chaque colonne présente\ndans l'une quelconque des lignes, et\n",[91,325,328],{"href":326,"rel":327},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fsupabase-js\u002Fblob\u002Fmaster\u002Fpackages\u002Fcore\u002Fpostgrest-js\u002Fsrc\u002FPostgrestQueryBuilder.ts",[95],"son code source","\ndocumente l'option qui décide du sort des trous, ",[21,331,332],{},"defaultToNull"," : \"Make missing\nfields default to ",[21,335,127],{},". Otherwise, use the default value for the column. Only\napplies for bulk inserts.\" Elle vaut ",[21,338,339],{},"true"," tant que vous ne la changez pas.\n",[91,342,345],{"href":343,"rel":344},"https:\u002F\u002Fdocs.postgrest.org\u002Fen\u002Fstable\u002Freferences\u002Fapi\u002Fpreferences.html",[95],"La documentation de PostgREST","\ndit la même chose pour une requête qui liste ses colonnes, ce que supabase-js\nenvoie pour un tableau : \"any missing columns in the payload will be inserted as\n",[21,348,127],{}," value by default.\"",[10,351,352,353,356,357,359,360,363,364,366],{},"Ici, la deuxième tâche entre donc avec ",[21,354,355],{},"status"," vide, même si la table donne à\n",[21,358,355],{}," la valeur par défaut ",[21,361,362],{},"'todo'",", et une colonne ",[21,365,355],{}," obligatoire refuse\ntoute l'insertion :",[14,368,373],{"className":369,"code":371,"language":372,"meta":23},[370],"language-js","await supabase.from('tasks').insert([\n  { title: 'Rédiger le brief', status: 'doing' },\n  { title: 'Envoyer la facture' },\n])\n","js",[21,374,371],{"__ignoreMap":23},[10,376,377,378,380],{},"Les deux corrections marchent. Envoyez ",[21,379,355],{}," dans chaque ligne, ou dites à\nsupabase-js de laisser les valeurs par défaut de la table s'appliquer :",[14,382,385],{"className":383,"code":384,"language":372,"meta":23},[370],"await supabase.from('tasks').insert(rows, { defaultToNull: false })\n",[21,386,384],{"__ignoreMap":23},[10,388,389,390,393],{},"Cette option ajoute l'en-tête ",[21,391,392],{},"Prefer: missing=default"," que lit PostgREST. Une\nseule ligne passée comme objet, sans tableau autour, ne fait pas cela : une clé\nabsente de l'objet est absente de l'insertion, et la valeur par défaut\ns'applique.",[395,396],"diagram",{"alt":397,"caption":398,"src":399},"La même insertion de deux lignes dessinée deux fois. Le second formulaire omet sa case status marquée d'un astérisque. À gauche, sous defaultToNull: true, cette case affiche null en ambre par-dessus sa valeur pré-imprimée et l'insertion s'arrête sur 23502. À droite, sous defaultToNull: false, la valeur pré-imprimée apparaît et l'insertion est cochée.","Dans une insertion multiple, une colonne présente dans une ligne et absente d'une autre entre en null pour celle qui ne l'a pas. defaultToNull: false laisse plutôt la valeur par défaut de la table la remplir.","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fnull-over-the-default-1600x720.png",[39,401,403],{"id":402},"pourquoi-un-upsert-échoue-t-il-ainsi-alors-que-la-ligne-existe","Pourquoi un upsert échoue-t-il ainsi alors que la ligne existe ?",[10,405,406],{},"Parce que Postgres vérifie que la nouvelle ligne n'a pas de colonne obligatoire\nvide avant de chercher la ligne existante qu'il modifierait. Un upsert est un\nformulaire marqué \"à classer, ou, s'il existe déjà un dossier pour cette personne,\nà modifier\". Postgres vérifie d'abord les astérisques. Un formulaire qui ne porte\nqu'une nouvelle photo de profil revient, alors que le dossier qu'il devait\nmodifier est dans le tiroir.",[10,408,409,410,415,416,419],{},"L'ordre est écrit dans\n",[91,411,414],{"href":412,"rel":413},"https:\u002F\u002Fgithub.com\u002Fpostgres\u002Fpostgres\u002Fblob\u002Fmaster\u002Fsrc\u002Fbackend\u002Fexecutor\u002FnodeModifyTable.c",[95],"le code qui exécute une insertion"," :\n\"Check the constraints of the tuple.\" vient avant \"Perform a speculative\ninsertion.\", l'étape qui trouve le conflit auquel répond une clause\n",[21,417,418],{},"on conflict",". Tuple est le mot de Postgres pour une ligne. Cet upsert, censé\nchanger une colonne d'un profil existant, échoue donc sur toute autre colonne que\nla table exige :",[14,421,424],{"className":422,"code":423,"language":372,"meta":23},[370],"await supabase.from('profiles').upsert({ id: user.id, avatar_url: url })\n",[21,425,423],{"__ignoreMap":23},[10,427,428],{},"Pour changer quelques colonnes d'une ligne déjà là, utilisez un update. Il porte\nsur la ligne enregistrée, dont toutes les colonnes obligatoires sont remplies, et\nne change que ce que vous envoyez :",[14,430,433],{"className":431,"code":432,"language":372,"meta":23},[370],"await supabase.from('profiles').update({ avatar_url: url }).eq('id', user.id)\n",[21,434,432],{"__ignoreMap":23},[10,436,437,438,442],{},"Gardez upsert pour des lignes qui n'existent peut-être pas encore, et envoyez-le\navec chaque colonne obligatoire.\n",[91,439,441],{"href":440},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","L'article sur les clés en double","\ncouvre le reste de ce qu'il faut à un upsert : la colonne sur laquelle il\ncompare, et les règles de lecture qu'il sollicite depuis le navigateur.",[395,444],{"alt":445,"caption":446,"src":447},"Deux voies qui partent du même changement d'une case. Dans la voie upsert, il devient une nouvelle ligne dont la deuxième case à astérisque est vide, une barrière à astérisque se ferme en ambre avec 23502 dessous, et la barrière on conflict et le tiroir au-delà ne sont jamais atteints. Dans la voie update, il arrive sur la ligne enregistrée dont chaque case à astérisque est remplie, la barrière est ouverte et le tiroir la prend.","La ligne d'un upsert est vérifiée pour ses colonnes obligatoires vides avant que Postgres ne cherche la ligne qu'il modifierait. Un update part de la ligne enregistrée, qui les a déjà.","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fupsert-is-checked-first-1600x780.png",[39,449,451],{"id":450},"faut-il-supprimer-la-règle-not-null","Faut-il supprimer la règle NOT NULL ?",[10,453,454],{},"Seulement si la colonne n'aurait jamais dû être obligatoire. Un numéro de\ntéléphone que votre formulaire traite comme facultatif est ce cas-là, et retirer\nla règle y est la bonne correction :",[14,456,461],{"className":457,"code":459,"language":460,"meta":23},[458],"language-sql","alter table public.profiles alter column phone drop not null;\n","sql",[21,462,459],{"__ignoreMap":23},[10,464,465,466,469,470,473],{},"Pour toute autre colonne, gardez la règle et remplissez la case. Sans elle, chaque\nligne enregistrée ensuite peut manquer de la valeur que la règle garantissait, et\nvotre application rencontre le trou ailleurs : une page qui lit\n",[21,467,468],{},"task.category.name"," s'arrête sur ",[21,471,472],{},"Cannot read properties of null",", ou un\ndécompte des tâches par catégorie perd en silence celles qui n'en ont pas.",[10,475,476,477,479,480,483],{},"La colonne où la retirer coûte le plus, c'est ",[21,478,256],{},". Une ligne enregistrée\navec un propriétaire vide n'est montrée à personne. Une règle de lecture écrite\n",[21,481,482],{},"auth.uid() = user_id"," ne la retient jamais, car en SQL une valeur vide n'est\négale à rien, pas même à une autre valeur vide. La tâche est enregistrée, et\ndésormais personne ne la voit, pas même la personne qui l'a créée.",[10,485,486,487,489],{},"La correction pour ",[21,488,256],{}," est une valeur par défaut qui inscrit la personne\nconnectée :",[14,491,494],{"className":492,"code":493,"language":460,"meta":23},[458],"alter table public.tasks\n  alter column user_id set default auth.uid();\n",[21,495,493],{"__ignoreMap":23},[10,497,498,499,503,504,507,508,513],{},"Postgres évalue une valeur par défaut \"whenever the default value is inserted\n(not when the table is created)\", selon\n",[91,500,502],{"href":317,"rel":501},[95],"ses propres termes",",\ndonc chaque nouvelle ligne reçoit l'id de la personne qui enregistre. Sans\npersonne de connecté, ",[21,505,506],{},"auth.uid()"," renvoie null, comme\n",[91,509,512],{"href":510,"rel":511},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fdatabase\u002Fpostgres\u002Frow-level-security",[95],"le guide de Supabase sur la row level security","\nle signale, et l'enregistrement échoue toujours. C'est la règle qui fait son\ntravail. La valeur par défaut ne remplit la case que si votre application\nl'omet, donc ce qui empêche quelqu'un d'envoyer l'id d'une autre personne reste\nvotre règle d'insertion.",[10,515,516,517,521,522,524,525,527,528,530,531,535,536,538,539,541,542,544],{},"Cette règle d'insertion change aussi le message que vous voyez. Postgres exécute\nles vérifications de Row Level Security d'une table sur une nouvelle ligne avant\nses vérifications not-null :\n",[91,518,520],{"href":412,"rel":519},[95],"le même code d'insertion","\nplace \"Check any RLS WITH CHECK policies.\" avant \"Check the constraints of the\ntuple.\". Quand votre règle d'insertion compare ",[21,523,256],{}," à ",[21,526,506],{},", un\n",[21,529,256],{}," vide échoue donc d'abord sur la règle et revient sous la forme\n",[91,532,534],{"href":533},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","new row violates row-level security policy",".\nUn ",[21,537,82],{}," sur ",[21,540,256],{}," venant de votre application signifie l'une de trois\nchoses : la règle d'insertion ne regarde jamais ",[21,543,256],{},", les règles sont\ndésactivées sur cette table, ou la requête venait de code serveur qui les\ncontourne.",[39,546,548],{"id":547},"peut-on-montrer-cette-erreur-à-vos-utilisateurs-sans-risque","Peut-on montrer cette erreur à vos utilisateurs sans risque ?",[10,550,551],{},"Non. Affichez une phrase à vous et gardez l'erreur brute dans vos journaux, car la\nligne de détail, quand Postgres l'inclut, est une copie de la ligne entière.",[10,553,554,555,559,560,562],{},"La ligne de détail d'une clé en double répète une valeur. Celle-ci répète le\nformulaire.\n",[91,556,558],{"href":176,"rel":557},[95],"La fonction qui l'écrit","\naffiche la ligne sous la forme ",[21,561,123],{},", avec chaque colonne\nque l'appelant a le droit de lire. Pour un update, c'est la ligne telle qu'elle\naurait été enregistrée, y compris les colonnes que personne n'a touchées. Un\nformulaire que Postgres renvoie peut porter une photocopie de lui-même agrafée au\nrefus, et la copie montre chaque case.",[10,564,565,566,569],{},"Postgres décide qui reçoit la photocopie, et son code vérifie d'abord : \"Check if\nRLS is enabled and should be active for the relation; if so, then don't return\nanything.\" Une requête faite avec votre clé publique vers une table où la Row\nLevel Security est activée reçoit ",[21,567,568],{},"\"details\": null",", ce que montrait la console\nen haut de cette page.",[10,571,572],{},"Deux appelants reçoivent la copie complète.",[10,574,575,578,579,582,583,586,587,591,592,596],{},[190,576,577],{},"Un navigateur, quand les règles de la table sont désactivées."," Si la console\naffiche ",[21,580,581],{},"Failing row contains"," pour une requête que votre application a faite\navec la clé publique, la Row Level Security est désactivée sur cette table. C'est\nla même lecture que\n",[91,584,585],{"href":440},"l'article sur les clés en double","\nfait de sa propre ligne de détail, et\n",[91,588,590],{"href":589},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","activer les règles sur chaque table","\ncouvre l'interrupteur et la première règle. Une table aux règles désactivées\ndonne ses lignes à un inconnu aussi volontiers qu'à vous. Notre\n",[91,593,595],{"href":594},"\u002Fsecurity-scanner","scan gratuit"," lit votre application en ligne avec la clé\npublique que reçoit n'importe quel visiteur et liste les tables qui renvoient des\nlignes. Il ne demande aucun compte.",[10,598,599,602,603,606,607,610,611,614],{},[190,600,601],{},"Du code serveur qui détient la clé secrète."," Le guide de Supabase dit que la\nclé secrète \"authorizes access through the ",[21,604,605],{},"service_role"," Postgres role, which\nhas the ",[21,608,609],{},"bypassrls"," attribute\", donc les règles ne s'appliquent jamais et la\nligne de détail est toujours remplie. Une Edge Function qui modifie une ligne et\nrépond avec l'erreur reçue, ",[21,612,613],{},"return new Response(JSON.stringify(error))",", envoie\nau navigateur chaque colonne de la ligne qu'elle modifiait, quel qu'en soit le\npropriétaire.",[10,616,617],{},"Dans le code serveur, gardez l'erreur et répondez avec vos propres mots :",[14,619,622],{"className":620,"code":621,"language":372,"meta":23},[370],"if (error) {\n  console.error(error)\n  return new Response(JSON.stringify({ message: \"Impossible d'enregistrer.\" }), {\n    status: 400,\n  })\n}\n",[21,623,621],{"__ignoreMap":23},[10,625,626],{},"Dans l'application, interceptez le code et dites à la personne ce qu'elle peut\nfaire :",[14,628,631],{"className":629,"code":630,"language":372,"meta":23},[370],"const { error } = await supabase.from('tasks').insert(task)\n\nif (error?.code === '23502') {\n  setMessage(\"Choisissez une catégorie avant d'enregistrer.\")\n} else if (error) {\n  setMessage('Un problème est survenu. Veuillez réessayer.')\n}\n",[21,632,630],{"__ignoreMap":23},[10,634,635,639],{},[91,636,638],{"href":637},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Déplacer une clé secrète dans une Edge Function","\ncouvre la partie fonction, si la clé secrète est encore dans votre application.",[395,641],{"alt":642,"caption":643,"src":644},"La même ligne refusée envoyée deux fois dans le même tiroir. À gauche, depuis une fenêtre de navigateur, le tiroir porte un cadenas et la réponse indique code 23502, 400 et details null. À droite, depuis une fonction qui tient une clé, le tiroir n'a pas de cadenas et la ligne details de la réponse, Failing row contains, est en ambre, avec dessous une rangée de barres ambre pour chaque colonne.","Avec la Row Level Security activée, le navigateur ne reçoit aucune copie de la ligne. Le code serveur qui détient la clé secrète la reçoit en entier, et la transmet s'il renvoie l'erreur telle quelle.","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fthe-whole-row-comes-back-1600x760.png",[39,646,648],{"id":647},"avant-de-changer-les-règles-dune-colonne","Avant de changer les règles d'une colonne",[10,650,651],{},"Gardez une copie de la base de données d'avant le moment où vous ajoutez une\nvaleur par défaut, retirez une règle ou inscrivez une valeur sur toutes les\nlignes, et soyez prévenu quand une table se met à répondre à des inconnus.",[10,653,654],{},[190,655,656,660],{},[91,657,659],{"href":658},"\u002Fsupabase-backups","Reeve Care"," garde une copie de votre base de données Supabase :",[662,663,664,668,671,674,677,680],"ul",{},[665,666,667],"li",{},"une copie chiffrée selon un calendrier, sur le stockage propre de Reeve dans l'UE, en dehors de votre compte Supabase",[665,669,670],{},"chaque ligne telle qu'elle était avant qu'un update sur toute la table la réécrive",[665,672,673],{},"chaque copie vérifiée avant de compter, en comptant les lignes de chaque table",[665,675,676],{},"vos fichiers envoyés aussi, dès que vous connectez un identifiant Storage",[665,678,679],{},"une restauration en un clic, avec une copie de sécurité de l'état actuel prise d'abord",[665,681,682],{},"tout ce que fait Monitor",[10,684,685],{},[190,686,687,691],{},[91,688,690],{"href":689},"\u002Fwebsite-monitoring","Reeve Monitor"," continue de vérifier de l'extérieur :",[662,693,694,697,700,703],{},[665,695,696],{},"si votre application répond, vérifié chaque minute",[665,698,699],{},"la vérification de sécurité complète toutes les heures, sur trois applications au plus",[665,701,702],{},"un e-mail le jour où un nouveau scan note votre application moins bien que le précédent, pour qu'une table dont les règles ont été désactivées vous parvienne sans que vous alliez voir",[665,704,705],{},"un rapport mensuel, en langage clair, de ce qu'il a vu",[39,707,709],{"id":708},"que-faire-maintenant","Que faire maintenant",[711,712,713],"key-takeaways",{},[662,714,715,718,724,731,738,746],{},[665,716,717],{},"Lisez la colonne et la table dans le message. C'est la case arrivée vide.",[665,719,720,721,723],{},"Vérifiez si votre application omet ce champ, l'envoie comme ",[21,722,127],{},", ou attend une valeur par défaut que la colonne n'a pas.",[665,725,726,727,730],{},"Pour changer quelques colonnes d'une ligne existante, utilisez ",[21,728,729],{},".update()"," avec un filtre. Un upsert doit porter chaque colonne obligatoire.",[665,732,733,734,737],{},"Dans une insertion multiple, envoyez chaque colonne dans chaque ligne, ou passez ",[21,735,736],{},"{ defaultToNull: false }"," pour que les valeurs par défaut de la table s'appliquent.",[665,739,740,741,743,744,215],{},"Gardez la règle sur ",[21,742,256],{}," et donnez à la colonne la valeur par défaut ",[21,745,506],{},[665,747,748],{},"Depuis du code serveur, journalisez l'erreur brute et répondez au navigateur avec une phrase à vous.",[10,750,751,752,755],{},"Commencez par la colonne du message, puis par la ligne de votre code qui construit\nla ligne. Si la correction modifie la table elle-même, une nouvelle valeur par\ndéfaut ou un update sur toutes les lignes,\n",[91,753,754],{"href":658},"gardez une copie de la base de données"," d'avant de\nl'exécuter.",{"title":23,"searchDepth":757,"depth":757,"links":758},3,[759,761,762,763,764,765,766,767],{"id":41,"depth":760,"text":42},2,{"id":182,"depth":760,"text":183},{"id":310,"depth":760,"text":311},{"id":402,"depth":760,"text":403},{"id":450,"depth":760,"text":451},{"id":547,"depth":760,"text":548},{"id":647,"depth":760,"text":648},{"id":708,"depth":760,"text":709},"Bases de la sécurité","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcover-1200x630.png","Un formulaire papier tenu devant un tiroir de classement ouvert, sa deuxième case marquée d'un astérisque vide et cerclée d'ambre.","Supabase \"null value in column violates not-null constraint\" : une colonne obligatoire est arrivée vide. D'où vient le null, et la solution.",false,"md",[775,778,781,784,787],{"q":776,"a":777},"Que signifie null value in column violates not-null constraint ?","Votre application a voulu enregistrer une ligne sans valeur dans une colonne qui doit toujours en avoir une, et Postgres a refusé la ligne entière. Rien n'a été écrit. Le message nomme la colonne et la table. Le code est 23502, et depuis une application Supabase il arrive en HTTP 400.",{"q":779,"a":780},"Pourquoi la colonne est-elle null alors qu'elle a une valeur par défaut ?","Parce que la requête a nommé la colonne et l'a envoyée vide. Postgres n'applique une valeur par défaut que si la colonne est omise. supabase-js fait exactement cela dans une insertion multiple : une colonne présente dans une ligne et absente d'une autre entre en null pour celle qui ne l'a pas, sauf si vous passez defaultToNull: false.",{"q":782,"a":783},"Pourquoi mon upsert échoue-t-il avec une erreur not-null alors que la ligne existe ?","Postgres vérifie que la nouvelle ligne n'a pas de colonne obligatoire vide avant de chercher la ligne existante à modifier. Un upsert qui ne porte que les colonnes à changer échoue sur toute autre colonne obligatoire. Pour une ligne qui existe déjà, utilisez update avec un filtre.",{"q":785,"a":786},"Faut-il supprimer la contrainte NOT NULL ?","Seulement si la colonne n'aurait jamais dû être obligatoire, comme un numéro de téléphone que votre formulaire traite comme facultatif. Sinon l'erreur s'arrête et des lignes arrivent sans la valeur, que votre application rencontre ailleurs. Une ligne avec un user_id vide n'est montrée à personne. Trouvez d'où vient le null, ou donnez à la colonne une valeur par défaut comme auth.uid().",{"q":788,"a":789},"Peut-on montrer cette erreur aux utilisateurs sans risque ?","Non. Quand Postgres inclut la ligne de détail, c'est une copie de la ligne entière. Une requête du navigateur vers une table avec la Row Level Security activée n'en reçoit aucune, mais du code serveur avec la clé secrète la reçoit toujours. Interceptez le code 23502, affichez une phrase que vous avez écrite et gardez l'erreur brute dans vos journaux.","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",[792,793,794,795,796,797,798],"null value in column violates not-null constraint","erreur not null supabase","postgres 23502","failing row contains","supabase upsert not null","null value in column user_id violates not-null constraint","supabase defaulttonull",{},true,"\u002Fblog\u002Fnull-value-violates-not-null-constraint","2026-11-06",{"title":5,"description":771},"blog\u002Fnull-value-violates-not-null-constraint",[806,807,808],"Supabase \"null value in column violates not-null constraint\" (code Postgres 23502, HTTP 400 dans votre application) signifie qu'une ligne est arrivée sans rien dans une colonne qui doit toujours avoir une valeur. Le message nomme la colonne et la table. Rien n'a été enregistré.","La valeur vide vient d'un champ que votre application n'envoie jamais, d'un null que votre code envoie exprès, ou d'une colonne sans la valeur par défaut que vous supposiez. Un upsert comme une insertion multiple peuvent la produire sur une ligne qui semble complète.","Gardez la règle et corrigez la ligne. Depuis du code serveur, ne renvoyez jamais l'erreur brute au navigateur : sa ligne \"Failing row contains\" peut afficher la ligne entière.","FXxwCUJ8XOD2evweK9RFvh6zSXAxu8hGq7Kxsr4OqFw",[811,817,823,829,830,836,842,848,854,860,866,872,878,884,890,896,902,907,913,919,924,930,936,942,948,954,960,965,971,977,983,989,995,1001,1007,1013,1018,1024,1030,1036,1042,1048,1054,1060,1066,1072,1077,1083,1089,1095,1101,1107,1113,1119,1125,1131,1137,1143,1149,1155,1161,1167,1172,1178,1184,1190,1196,1202,1208,1214,1220,1226,1232,1238,1244,1250,1255,1261,1267,1273,1279,1285,1291,1297,1302,1308,1314,1320,1325,1331],{"path":812,"title":813,"description":814,"published":815,"category":768,"image":816,"draft":772},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\" expliqué","Supabase \"max client connections reached\" : le pooler n'a plus de place pour un client de plus. Le port de votre chaîne de connexion fixe la limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":818,"title":819,"description":820,"published":821,"category":768,"image":822,"draft":772},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Erreur Supabase : \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\" : la connexion Google est désactivée dans votre projet Supabase. Comment l'activer, et redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":824,"title":825,"description":826,"published":827,"category":768,"image":828,"draft":772},"\u002Fblog\u002Fviolates-foreign-key-constraint","Erreur Supabase \"violates foreign key constraint\" à l'insertion","Supabase \"insert or update on table violates foreign key constraint\" : votre ligne pointe vers une ligne absente. Laquelle, pourquoi, et la solution.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":801,"title":5,"description":771,"published":802,"category":768,"image":790,"draft":772},{"path":831,"title":832,"description":833,"published":834,"category":768,"image":835,"draft":772},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\" : où est passée la session","\"Auth session missing!\" : supabase-js n'a trouvé aucune session connectée et n'a même pas interrogé Supabase. Où est passée la session, et la solution.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":837,"title":838,"description":839,"published":840,"category":768,"image":841,"draft":772},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\" : personne de connecté","\"invalid claim: missing sub claim\" : Supabase Auth a reçu un vrai jeton qui ne nomme personne, la clé du projet à la place d'une session.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":843,"title":844,"description":845,"published":846,"category":768,"image":847,"draft":772},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\" : la vraie cause","\"Failed to send a request to the Edge Function\" : le navigateur n'a reçu aucune réponse lisible. Sa console dit pourquoi, et si votre fonction a tourné.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":849,"title":850,"description":851,"published":852,"category":768,"image":853,"draft":772},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Pourquoi les liens e-mail de Supabase redirigent vers localhost:3000","Si Supabase redirige vers localhost:3000, la Site URL n'a jamais été changée ou votre adresse manque dans Redirect URLs. La solution, et le joker à éviter.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":855,"title":856,"description":857,"published":858,"category":768,"image":859,"draft":772},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" sur un lien neuf","Sur un lien envoyé il y a une minute, \"Email link is invalid or has expired\" de Supabase signifie souvent qu'un filtre de messagerie l'a utilisé avant.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":861,"title":862,"description":863,"published":864,"category":768,"image":865,"draft":772},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\" expliqué","Supabase \"canceling statement due to statement timeout\" : une requête a dépassé la limite de son rôle, 3 secondes pour un visiteur. Vérifiez la règle RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":305,"title":867,"description":868,"published":869,"category":870,"image":871,"draft":772},"\"Database error deleting user\" sur Supabase, et ce qui part avec","\"Database error deleting user\" sur Supabase : votre base a refusé la suppression. La cause est dans vos logs, et la solution décide de ce qui part avec.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":873,"title":874,"description":875,"published":876,"category":768,"image":877,"draft":772},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" sur Supabase","Un webhook Stripe dans une Edge Function Supabase affiche \"No signatures found matching the expected signature\" ? Deux causes. Gardez la vérification.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":879,"title":880,"description":881,"published":882,"category":768,"image":883,"draft":772},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" dans Supabase : les trois causes","Supabase répond \"Invalid login credentials\" à un mauvais mot de passe, un e-mail inconnu et un compte Google. Comment savoir lequel.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":885,"title":886,"description":887,"published":888,"category":768,"image":889,"draft":772},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\" : la vraie erreur","\"Edge Function returned a non-2xx status code\" signifie que votre fonction Supabase a répondu par une erreur. Voici où lire la vraie.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":891,"title":892,"description":893,"published":894,"category":768,"image":895,"draft":772},"\u002Fblog\u002Fcertificate-not-trusted","Certificat non approuvé : trois causes autres que l’expiration","Certificat non approuvé alors que la date est bonne ? Il nomme une autre adresse, il s’est signé lui-même ou il manque un maillon à sa chaîne.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":897,"title":898,"description":899,"published":900,"category":768,"image":901,"draft":772},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","Supabase \"invalid input syntax for type uuid\" : lisez les guillemets","Supabase \"invalid input syntax for type uuid\" : votre app a envoyé autre chose qu'un id. Lisez les guillemets, retenez la requête, gardez la colonne.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":440,"title":903,"description":904,"published":905,"category":768,"image":906,"draft":772},"Supabase \"duplicate key value violates unique constraint\" expliqué","Supabase \"duplicate key value violates unique constraint\" : la valeur est déjà prise. Trouver la colonne, choisir un correctif, garder la valeur hors écran.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":908,"title":909,"description":910,"published":911,"category":768,"image":912,"draft":772},"\u002Fblog\u002Fsupabase-relation-does-not-exist","Supabase \"relation does not exist\" alors que la table existe","Supabase \"relation does not exist\" ou PGRST205 : aucune table ne porte ce nom dans ce schéma. Quatre vérifications, et ce qu'ouvre un schéma exposé.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":914,"title":915,"description":916,"published":917,"category":768,"image":918,"draft":772},"\u002Fblog\u002Fsupabase-function-not-found","Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" cite les noms d'arguments envoyés par votre application. Comparez-les à la fonction.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":213,"title":920,"description":921,"published":922,"category":768,"image":923,"draft":772},"Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" vient le plus souvent du nom. Quatre vérifications, et la ligne qui recharge le cache.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":925,"title":926,"description":927,"published":928,"category":768,"image":929,"draft":772},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","Supabase \"Email Rate Limit Exceeded\" : deux limites, un code","Supabase \"Email Rate Limit Exceeded\" plafonne chaque e-mail de votre projet : 2 par heure avec l'expéditeur intégré. Ce qui compte, et comment le relever.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":931,"title":932,"description":933,"published":934,"category":768,"image":935,"draft":772},"\u002Fblog\u002Fsupabase-users-logged-out","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" : 3 causes","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" déconnecte vos utilisateurs. Trois causes, et comment le log Auth les distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":937,"title":938,"description":939,"published":940,"category":768,"image":941,"draft":772},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\" : trois causes","Supabase \"permission denied for schema public\" signale un grant manquant sur le schéma. Ce qui l'a retiré, et la ligne qui le remet.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":943,"title":944,"description":945,"published":946,"category":768,"image":947,"draft":772},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\" : les trois choses que cela veut dire","Supabase \"Bucket not found\", c'est une de trois choses : un lien public vers un bucket privé, un nom pas tout à fait exact, ou le mauvais projet.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":949,"title":950,"description":951,"published":952,"category":768,"image":953,"draft":772},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT : quelle clé a cessé de marcher ?","Une erreur Supabase invalid JWT, c'est PGRST301 : un jeton signé n'a pas passé la vérification. Sur un projet récent, c'est la session, pas la clé API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":955,"title":956,"description":957,"published":958,"category":768,"image":959,"draft":772},"\u002Fblog\u002Fsupabase-single-row-error","Supabase \"multiple (or no) rows returned\" veut dire zéro ligne","Supabase renvoie PGRST116, \"JSON object requested, multiple (or no) rows returned\", quand la requête n'a rien trouvé. Une ligne cachée semble absente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":287,"title":961,"description":962,"published":963,"category":768,"image":964,"draft":772},"\"Database error saving new user\" sur Supabase : où regarder","\"Database error saving new user\" veut dire que quelque chose rattaché à votre inscription Supabase a échoué. La vraie erreur est dans vos logs.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":966,"title":967,"description":968,"published":969,"category":768,"image":970,"draft":772},"\u002Fblog\u002Fwhat-is-supabase","Qu'est-ce que Supabase ? La base que votre builder a choisie","Qu'est-ce que Supabase : la base de données, la connexion et le stockage de fichiers de votre app. Les règles sur qui lit vos lignes sont à vous.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":972,"title":973,"description":974,"published":975,"category":768,"image":976,"draft":772},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Une clé AWS exposée dans le frontend n'est pas une clé OpenAI","Une clé d'accès AWS exposée dans votre frontend lit et écrit votre stockage. La solution est en général une presigned URL, pas une nouvelle clé.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":978,"title":979,"description":980,"published":981,"category":768,"image":982,"draft":772},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" à l'upload","\"New row violates row-level security policy for table objects\" signifie que votre upload n'a pas de règle insert. Rendre le bucket public n'en ajoute aucune.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":984,"title":985,"description":986,"published":987,"category":768,"image":988,"draft":772},"\u002Fblog\u002Fbase44-security-scan","Scan de sécurité Base44 : ce que lui seul peut voir","Le scan de sécurité Base44 vérifie sept types de problèmes depuis l’intérieur. Voici la moitié que lui seul lit, et celle qu’il ne regarde jamais.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":990,"title":991,"description":992,"published":993,"category":768,"image":994,"draft":772},"\u002Fblog\u002Fapi-key-leaked-what-to-do","Votre clé API a fuité. L'ordre dans lequel agir","Une clé API a fuité et vous ne savez pas par quoi commencer. Toutes les clés de votre frontend n'en sont pas une, et l'ordre compte plus que la vitesse.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":996,"title":997,"description":998,"published":999,"category":768,"image":1000,"draft":772},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" sans désactiver RLS","\"Infinite recursion detected in policy for relation\" signifie que votre policy a interrogé la table qu'elle protège. Voici comment rompre le cercle.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":1002,"title":1003,"description":1004,"published":1005,"category":768,"image":1006,"draft":772},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" sur Supabase, et le mauvais correctif","\"No API key found in request\" veut dire que votre requête est arrivée sans clé. La plupart des réponses pointent vers les règles de votre base.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":1008,"title":1009,"description":1010,"published":1011,"category":768,"image":1012,"draft":772},"\u002Fblog\u002Fis-base44-safe","Base44 est-il sûr ? Ce que 5 442 applications ont montré","Base44 est-il sûr ? Neuf vérifications sur 5 442 applications Base44 en ligne. Presque toutes ont eu un B, pour des raisons que personne n’a choisies.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":637,"title":1014,"description":1015,"published":1016,"category":768,"image":1017,"draft":772},"Cacher une clé API : la déplacer dans une Edge Function Supabase","Cacher une clé API veut dire la sortir du navigateur, et une Edge Function Supabase est le plus petit endroit où la mettre. Deux étapes comptent davantage.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":1019,"title":1020,"description":1021,"published":1022,"category":768,"image":1023,"draft":772},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Votre fichier .env est-il exposé ? Les douze chemins à vérifier","Votre fichier .env est-il exposé sur votre propre serveur web ? Douze adresses vous le disent, et une réponse signifie que tout son contenu est public.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":1025,"title":1026,"description":1027,"published":1028,"category":768,"image":1029,"draft":772},"\u002Fblog\u002Fis-v0-safe","Sécurité de v0 : les 1 790 applications scannées ont toutes eu A","La sécurité de v0 mesurée sur 1 790 applications en ligne : toutes ont eu A. Seules 17 citaient une base de données, et c’est surtout cela que ce A mesure.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":1031,"title":1032,"description":1033,"published":1034,"category":768,"image":1035,"draft":772},"\u002Fblog\u002Fis-bolt-safe","Bolt est-il sûr ? Ce que 1 123 applications Bolt ont montré","Bolt est-il sûr ? Neuf vérifications sur 1 123 applications Bolt en ligne. L’hébergement était propre. Les trouvailles : des clés et des tables ouvertes.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":1037,"title":1038,"description":1039,"published":1040,"category":768,"image":1041,"draft":772},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase en panne, ou est-ce votre app ? Comment le savoir","Supabase est-il en panne, ou est-ce votre app ? Un projet en pause, une base pleine et un bug chez vous se ressemblent. Quatre vérifications les séparent.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":1043,"title":1044,"description":1045,"published":1046,"category":768,"image":1047,"draft":772},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase chiffre-t-il mes données ? Oui. Ce que cela arrête","Supabase chiffre-t-il les données ? Oui : AES-256 au repos, TLS en transit, SOC 2 et ISO 27001. Ce que couvre chacun, et la fuite qu'aucun n'arrête.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":1049,"title":1050,"description":1051,"published":1052,"category":768,"image":1053,"draft":772},"\u002Fblog\u002Fsupabase-free-plan-limits","Limites du plan gratuit Supabase : ce qui se passe à chacune","Les limites du plan gratuit Supabase : 500 Mo de base, 5 Go d'egress, aucune sauvegarde. Ce qui se passe à chaque seuil, et ce que change Pro à $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":1055,"title":1056,"description":1057,"published":1058,"category":870,"image":1059,"draft":772},"\u002Fblog\u002Ftest-your-supabase-backup","Testez votre sauvegarde Supabase avant d'en avoir besoin","Comment tester votre sauvegarde Supabase : la restaurer dans un projet d'exercice, compter les lignes, se connecter, chercher la ligne qui manque.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":1061,"title":1062,"description":1063,"published":1064,"category":870,"image":1065,"draft":772},"\u002Fblog\u002Fsupabase-backup-github-action","Sauvegarde Supabase gratuite avec une GitHub Action, et le piège","Une sauvegarde Supabase par GitHub Action est gratuite et convient à beaucoup d'apps. Le workflow, la bonne connection string et l'egress de chaque run.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":1067,"title":1068,"description":1069,"published":1070,"category":870,"image":1071,"draft":772},"\u002Fblog\u002Fdownload-your-supabase-backup","Pourquoi vous ne pouvez pas télécharger votre sauvegarde Supabase","Impossible de télécharger votre sauvegarde Supabase sur un projet récent : la copie quotidienne est physique. Comment le vérifier et garder la vôtre.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":1073,"title":1074,"description":1075,"published":1070,"category":768,"image":1076,"draft":772},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\" : le grant manquant","Dès le 30 octobre, une nouvelle table Supabase répond \"permission denied for table\" tant que l'accès n'est pas accordé. Le grant de l'e-mail est la moitié.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":1078,"title":1079,"description":1080,"published":1081,"category":768,"image":1082,"draft":772},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint d'API ouvert est-il un problème de sécurité ?","Votre scan a signalé un endpoint d'API ouvert. Que cela compte dépend de ce qui est revenu, et la plupart de ceux trouvés étaient à la plateforme.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":1084,"title":1085,"description":1086,"published":1087,"category":768,"image":1088,"draft":772},"\u002Fblog\u002Flovable-security-scan","Scan de sécurité Lovable : ce qu’il ne peut pas prouver","Scan de sécurité Lovable : ce que vérifient le Quick scan et le Deep scan, quand chacun part, et la seule chose qu’un scan de l’intérieur ne prouve pas.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":1090,"title":1091,"description":1092,"published":1093,"category":870,"image":1094,"draft":772},"\u002Fblog\u002Fsupabase-backup-auth-users","Pourquoi votre dump Supabase ne contient aucun utilisateur","Lancez supabase db dump tout seul et vous obtenez la forme de votre base et aucune de ses lignes, sans le schéma auth où vivent vos utilisateurs.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":1096,"title":1097,"description":1098,"published":1099,"category":768,"image":1100,"draft":772},"\u002Fblog\u002Fdomain-and-certificate-expiry","Domaine expiré, site hors ligne : ce qui se passe ensuite","Votre domaine a expiré et votre site est hors ligne. Le compte à rebours qui démarre, pourquoi le certificat est le moindre souci, et comment vérifier les deux.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":1102,"title":1103,"description":1104,"published":1105,"category":768,"image":1106,"draft":772},"\u002Fblog\u002Fis-lovable-safe","Lovable est-il sûr ? Ce que 18 554 applications Lovable ont montré","Lovable est-il sûr ? 18 554 applications, neuf vérifications. La plateforme était la plus propre des cinq. Les trouvailles étaient dans les applications.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":1108,"title":1109,"description":1110,"published":1111,"category":768,"image":1112,"draft":772},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist de sécurité du vibe coding, en neuf vérifications","Une checklist de sécurité du vibe coding en neuf points, chacun vérifiable de l’extérieur sur votre appli en ligne, et chacun avec un test d’une ligne.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":1114,"title":1115,"description":1116,"published":1117,"category":768,"image":1118,"draft":772},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Une clé secrète Stripe dans votre frontend peut déplacer de l’argent","Une clé secrète Stripe exposée dans votre frontend peut rembourser, débiter et lire chaque fiche client que vous détenez. Votre clé pk_live_ y a sa place.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":1120,"title":1121,"description":1122,"published":1123,"category":768,"image":1124,"draft":772},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variables d’environnement Vite exposées : le préfixe dit publier","Variables d’environnement Vite exposées : votre appli a fait ce que le préfixe demandait. VITE_ et NEXT_PUBLIC_ veulent dire publier, et l’IA ignorait le prix.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":1126,"title":1127,"description":1128,"published":1129,"category":768,"image":1130,"draft":772},"\u002Fblog\u002Fbase44-source-maps","Sécurité Base44 : ce qu’un scan signale, et ce qui dépend de vous","Sécurité Base44 sur 5 438 applis : trois signalements sur presque chacune sont ceux de la plateforme, la source map est le badge Base44, votre part est courte.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":1132,"title":1133,"description":1134,"published":1135,"category":768,"image":1136,"draft":772},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI est-il sûr ? L’éditeur, le code et l’appli publiée","Cursor AI est-il sûr ? Trois questions dans une recherche : ce que Cursor garde, ce que son code rate, et si l’appli que vous avez publiée est ouverte.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":1138,"title":1139,"description":1140,"published":1141,"category":768,"image":1142,"draft":772},"\u002Fblog\u002Fis-replit-safe","Replit est-il sûr ? Ce que 3 042 applications Replit nous ont montré","Replit est-il sûr ? 3 042 applications Replit en ligne, neuf vérifications externes. Les trouvailles étaient dans l’application publiée, pas chez l’hébergeur.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":1144,"title":1145,"description":1146,"published":1147,"category":870,"image":1148,"draft":772},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup : votre copie de base n'a aucun fichier","Un Supabase storage backup est une tâche à part. Les sauvegardes de la base gardent la liste de vos fichiers et aucun des fichiers, donc chaque upload casse.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":1150,"title":1151,"description":1152,"published":1153,"category":870,"image":1154,"draft":772},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery Supabase : prix et limites","Le point-in-time recovery de Supabase rembobine votre base à la seconde près sur la dernière semaine. $100 par mois en plus de Pro, et rien que la base.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":1156,"title":1157,"description":1158,"published":1159,"category":870,"image":1160,"draft":772},"\u002Fblog\u002Fsupabase-project-paused-recover","Projet Supabase en pause ? Vos données sont toujours là","Supabase a mis votre projet en pause après une semaine sans activité. Rien n'est supprimé, Restaurer est à côté du nom, et vous avez un an pour cliquer.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":1162,"title":1163,"description":1164,"published":1165,"category":768,"image":1166,"draft":772},"\u002Fblog\u002Fsafest-ai-app-builder","Quel builder d'app IA est le plus sûr ? 30 998 apps testées","Quel builder d'app IA est le plus sûr ? Nous avons scanné 30 998 apps actives de Lovable, Base44, Replit, v0 et Bolt. Ce n'est pas le builder qui décide.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":589,"title":1168,"description":1169,"published":1170,"category":768,"image":1171,"draft":772},"Activer Row Level Security sur chaque table Supabase, et le prouver","Activer Row Level Security dans Supabase sans politique ferme la table entièrement. Une politique sans le réglage ne fait rien. Voici le SQL, et le test.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":1173,"title":1174,"description":1175,"published":1176,"category":768,"image":1177,"draft":772},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\" : ce que l'alerte rate","Supabase signale \"RLS disabled in public\" comme une erreur. Elle ne dit rien de la politique de lecture qui laisse votre table tout aussi ouverte.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":1179,"title":1180,"description":1181,"published":1182,"category":768,"image":1183,"draft":772},"\u002Fblog\u002Frotate-supabase-service-role-key","Faire tourner une clé service_role Supabase qui a fuité","Supabase dit de colmater la fuite d'abord. D'autres guides disent de faire tourner la clé tout de suite. Tout dépend d'où votre clé service_role a fuité.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":1185,"title":1186,"description":1187,"published":1188,"category":768,"image":1189,"draft":772},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanners de sécurité vibe coding comparés, le nôtre compris","Le meilleur scanner de sécurité vibe coding tient à trois questions qu'aucune liste de fonctions ne traite. Huit outils comparés, avec les prix.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":1191,"title":1192,"description":1193,"published":1194,"category":768,"image":1195,"draft":772},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker : les cinq vérifications à faire soi-même","Un Supabase security checker lit votre app publiée plutôt que les réglages de votre projet. Voici les cinq vérifications, et comment faire chacune vous-même.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":1197,"title":1198,"description":1199,"published":1200,"category":768,"image":1201,"draft":772},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner de sécurité vibe coding : ce qu’un scan d’URL rate","Un scanner de sécurité vibe coding lit votre app en ligne depuis l’extérieur. Ce qu’il couvre, les quatre choses qu’il ne voit pas, et comment lire le résultat.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":1203,"title":1204,"description":1205,"published":1206,"category":768,"image":1207,"draft":772},"\u002Fblog\u002Fmissing-security-headers","En-têtes de sécurité manquants : quand cela compte","Les en-têtes de sécurité manquants sont notre constat le plus fréquent. Contre quoi ils protègent, et quand ils comptent le moins dans votre rapport.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":1209,"title":1210,"description":1211,"published":1212,"category":768,"image":1213,"draft":772},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","Votre clé API OpenAI est exposée dans votre frontend. Changez-la.","Une clé API OpenAI exposée dans votre frontend ne peut être liée à aucun domaine. Changez-la aujourd'hui, passez par votre serveur et plafonnez la dépense.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1215,"title":1216,"description":1217,"published":1218,"category":768,"image":1219,"draft":772},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Clé API exposée dans le frontend : ce que 30 998 applis livrent","Une clé API exposée dans votre frontend est le plus souvent une clé Google Maps. Nous avons scanné 30 998 applis vibe-codées et compté ce qui fuit vraiment.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":1221,"title":1222,"description":1223,"published":1224,"category":870,"image":1225,"draft":772},"\u002Fblog\u002Fsupabase-backup-tools-compared","Outils de sauvegarde Supabase comparés, le nôtre compris","Quatre familles d'outil de sauvegarde Supabase, ce que chacun copie vraiment, et quand une GitHub Action gratuite bat le fait de payer, nous compris.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":1227,"title":1228,"description":1229,"published":1230,"category":768,"image":1231,"draft":772},"\u002Fblog\u002Freplit-secrets-explained","Utiliser les secrets sur Replit, et ce qui est publié quand même","Utiliser les secrets sur Replit : en ajouter un, le relire, corriger les deux causes du undefined. Et les clés que l'outil Secrets ne peut pas protéger.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":1233,"title":1234,"description":1235,"published":1236,"category":870,"image":1237,"draft":772},"\u002Fblog\u002Fback-up-supabase-free-tier","Sauvegardes du plan gratuit Supabase : en faire une sans terminal","Le plan gratuit de Supabase ne fait aucune sauvegarde : la copie vient de vous. Comment la faire depuis le tableau de bord, et ce que le CSV oublie.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":1239,"title":1240,"description":1241,"published":1242,"category":768,"image":1243,"draft":772},"\u002Fblog\u002Fis-supabase-secure","Supabase est-il sûr ? Oui. Votre projet est une autre question","Supabase est-il sûr ? La plateforme est auditée, chiffrée et testée en intrusion. Sa documentation dit où cela s'arrête et où vos réglages commencent.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":1245,"title":1246,"description":1247,"published":1248,"category":768,"image":1249,"draft":772},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Où trouver vos clés API Supabase : anon, service_role et URL","L'URL du projet, la clé anon et la clé service_role tiennent sur une page du tableau de bord. Voici où elle est, et laquelle des quatre va dans votre app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":533,"title":1251,"description":1252,"published":1253,"category":768,"image":1254,"draft":772},"New row violates row-level security policy sur Supabase : et après ?","\"New row violates row-level security policy\" signifie que Supabase a refusé une écriture. Le correctif rapide rouvre la table à tout le monde.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":1256,"title":1257,"description":1258,"published":1259,"category":768,"image":1260,"draft":772},"\u002Fblog\u002Fcors-wildcard-security-risk","Un joker CORS est-il un risque de sécurité ? Rarement.","Un joker CORS est-il un risque de sécurité ? C'est souvent le réglage par défaut de votre builder, et il ne livre rien que votre serveur ne donnait déjà.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":1262,"title":1263,"description":1264,"published":1265,"category":870,"image":1266,"draft":772},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Le branching Supabase n'est pas une sauvegarde de vos données.","Pourquoi le branching Supabase n'est pas une sauvegarde : une branche démarre sans vos données, et un merge ne déplace que le schéma. À quoi il sert vraiment.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":1268,"title":1269,"description":1270,"published":1271,"category":870,"image":1272,"draft":772},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Restaurer une sauvegarde Supabase, et ce qui casse après","Restaurer une sauvegarde Supabase depuis le tableau de bord ou un fichier de dump, ce que la restauration remplace et pourquoi votre app peut rester cassée.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":1274,"title":1275,"description":1276,"published":1277,"category":768,"image":1278,"draft":772},"\u002Fblog\u002Fsupabase-storage-bucket-public","Votre bucket Supabase Storage est public. Est-ce un problème ?","Un bucket Supabase Storage public signifie que celui qui a l'URL d'un fichier peut l'ouvrir. Il ne signifie pas que quelqu'un peut lister ce qu'il contient.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":1280,"title":1281,"description":1282,"published":1283,"category":768,"image":1284,"draft":772},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Une clé API Google dans votre frontend, est-ce un problème ?","Une clé API Google exposée dans votre frontend est la clé que notre scanner trouve le plus souvent, et en général tout va bien. Un réglage gratuit tranche.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1286,"title":1287,"description":1288,"published":1289,"category":870,"image":1290,"draft":772},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agent IA a supprimé mes données Supabase. Que puis-je récupérer ?","Un agent IA a supprimé des données de votre base. Ce que vous pouvez récupérer était déjà décidé avant, et les prochaines minutes décident du reste.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":1292,"title":1293,"description":1294,"published":1295,"category":768,"image":1296,"draft":772},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Qui peut lire votre base Supabase ? Nous avons testé 3 680 apps","N'importe qui peut-il lire votre base de données Supabase sans se connecter ? Nous avons scanné 30 998 apps en ligne créées avec des builders IA.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1298,"title":1299,"description":1300,"published":1295,"category":768,"image":1301,"draft":772},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source maps exposées : votre app publie son code original","Une source map exposée laisse n'importe qui lire le code original de votre app, commentaires compris. Le test de 30 secondes, et ce qui compte vraiment.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1303,"title":1304,"description":1305,"published":1306,"category":768,"image":1307,"draft":772},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key : la même chose que l'anon key ?","Supabase a remplacé anon et service_role par des clés publiables et secrètes. Laquelle a sa place dans votre app, et laquelle jamais ?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1309,"title":1310,"description":1311,"published":1312,"category":870,"image":1313,"draft":772},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase sauvegarde-t-il ma base de données ? Cela dépend du plan.","Supabase sauvegarde-t-il votre base de données ? Chaque jour sur les plans payants, jamais sur le gratuit. Comment savoir ce que vous avez vraiment.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1315,"title":1316,"description":1317,"published":1318,"category":768,"image":1319,"draft":772},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security est activé. La table reste publique.","Activer Supabase Row Level Security ne protège pas une table. Ce sont vos politiques, et celle qui a réparé votre app laisse peut-être entrer tout le monde.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1321,"title":1322,"description":1323,"published":1318,"category":870,"image":1324,"draft":772},"\u002Fblog\u002Fversion-history-is-not-a-backup","L'historique des versions n'est pas une sauvegarde de vos données.","Lovable et Bolt tiennent un historique des versions de votre code. Votre base de données est un service à part, et revenir en arrière ne la ramène pas.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":1326,"title":1327,"description":1328,"published":1329,"category":870,"image":1330,"draft":772},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Trois façons de sauvegarder une base Supabase, et ce qui manque","Le tableau de bord, pg_dump et un service géré. Ce que chacun enregistre, ce qu'il laisse de côté sans le dire, et lequel survit à la perte du compte.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":1332,"title":1333,"description":1334,"published":1329,"category":768,"image":1335,"draft":772},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quelles clés API sont sûres côté navigateur, et lesquelles non","Votre clé anon Supabase est faite pour être publique. Votre clé service_role non, et elle ignore toutes les règles que vous posez. Comment les distinguer.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213641671]