[{"data":1,"prerenderedAt":1184},["ShallowReactive",2],{"blog-fr-permission-denied-for-schema-public":3,"blog-index-fr":653},{"id":4,"title":5,"body":6,"category":612,"cover":613,"coverAlt":614,"description":615,"draft":616,"extension":617,"faq":618,"image":634,"keywords":635,"meta":642,"navigation":643,"ogTitle":5,"path":644,"published":645,"seo":646,"stem":647,"tldr":648,"updated":645,"__hash__":652},"blog_fr\u002Fblog\u002Fpermission-denied-for-schema-public.md","Supabase \"permission denied for schema public\" : trois causes",{"type":7,"value":8,"toc":598},"minimark",[9,18,21,31,38,46,51,57,87,102,116,125,131,134,138,154,163,166,172,183,187,192,199,205,214,217,221,224,230,240,243,250,253,269,274,277,281,287,299,302,306,316,344,357,361,364,367,373,399,405,425,431,447,451,454,486,493,497,500,509,527,536,553,557,592],[10,11,12,13,17],"p",{},"Hier, votre application marchait. Aujourd'hui, chaque écran qui lit des données\ndans Supabase s'affiche vide ou montre une erreur, et la console du navigateur\naffiche la même ligne pour chacun : ",[14,15,16],"code",{},"permission denied for schema public",". Vous\nouvrez le tableau de bord Supabase, et toutes les tables sont toujours là. Le SQL\nEditor les lit sans la moindre plainte.",[10,19,20],{},"La réponse derrière cette ligne arrive le plus souvent sous forme de 401 ou de\n403. Réduite aux deux champs qui comptent, elle dit ceci :",[22,23,28],"pre",{"className":24,"code":26,"language":27},[25],"language-text","{\n  \"code\": \"42501\",\n  \"message\": \"permission denied for schema public\"\n}\n","text",[14,29,26],{"__ignoreMap":30},"",[10,32,33,34,37],{},"Supabase \"permission denied for schema public\" vient de Postgres, la base de\ndonnées sur laquelle tourne Supabase, et la liste de ses causes est courte. Tout\nprojet Supabase est créé avec un grant qui laisse votre application entrer dans\nle schéma ",[14,35,36],{},"public",". Quelqu'un, ou quelque chose, l'a retiré, et le remettre tient\nen une ligne de SQL.",[10,39,40,41,45],{},"Voici la partie qu'il est facile de comprendre à l'envers : ",[42,43,44],"strong",{},"ce grant est la\nporte d'entrée du bâtiment, et les serrures qui protègent vos données sont plus\nloin à l'intérieur."," Si quelqu'un l'a retiré pour garder les inconnus dehors,\nil a laissé votre application dehors avec eux. Et rouvrir cette porte n'est sûr\nque si ces serrures intérieures tiennent, donc ce sont elles qu'il faut vérifier\navant de considérer le problème réglé.",[47,48,50],"h2",{"id":49},"que-signifie-permission-denied-for-schema-public","Que signifie \"permission denied for schema public\" ?",[10,52,53,54,56],{},"Cela signifie que le rôle qui fait la requête n'a pas le droit d'entrer dans le\nschéma ",[14,55,36],{},", donc Postgres a refusé avant de regarder une seule table.",[10,58,59,60,63,64,66,67,70,71,74,75,78,79,82,83,86],{},"Un ",[42,61,62],{},"schéma"," est un dossier de tables nommé à l'intérieur de votre base de\ndonnées. ",[14,65,36],{}," est celui où Lovable, Bolt, v0, Cursor, Claude Code et Replit\nrangent vos tables si on ne leur dit rien d'autre. Un ",[42,68,69],{},"rôle"," est le type de\nvisiteur dont vient une requête : ",[14,72,73],{},"anon"," est quelqu'un qui n'est pas connecté,\n",[14,76,77],{},"authenticated"," quelqu'un qui l'est, et ",[14,80,81],{},"service_role"," votre propre code serveur\nqui utilise la clé secrète. Un ",[42,84,85],{},"grant"," donne à un rôle une permission sur une\nchose.",[10,88,89,90,93,94,101],{},"La permission dont parle cette erreur s'appelle ",[14,91,92],{},"USAGE",", et la\n",[95,96,100],"a",{"href":97,"rel":98},"https:\u002F\u002Fwww.postgresql.org\u002Fdocs\u002Fcurrent\u002Fddl-priv.html",[99],"nofollow","documentation de Postgres","\nla décrit comme le droit de rechercher (\"look up\") des objets dans le schéma. Un\nrôle qui ne l'a pas n'atteint aucune table de ce schéma, quels que soient les\nréglages de la table elle-même.",[10,103,104,105,109,110,112,113,115],{},"Si ",[95,106,108],{"href":107},"\u002Fblog\u002Fsupabase-permission-denied-for-table","la version table de cette erreur","\nvous a appris à voir chaque table comme une pièce avec une porte par rôle, le\nschéma est le bâtiment qui contient ces pièces, et ",[14,111,92],{}," est sa porte\nd'entrée. ",[14,114,16],{}," signifie que votre requête\nattend dehors, devant cette porte. Peu importe quelles pièces ont leur porte\nouverte, puisque la requête n'arrive jamais jusqu'à une pièce.",[10,117,118,119,124],{},"Supabase donne cette porte d'entrée aux trois rôles quand un projet est créé.\n",[95,120,123],{"href":121,"rel":122},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fpostgres\u002Fblob\u002Fdevelop\u002Fmigrations\u002Fdb\u002Finit-scripts\u002F00000000000000-initial-schema.sql",[99],"L'image de base de données de Supabase","\nexécute cette ligne dans son premier script d'installation :",[22,126,129],{"className":127,"code":128,"language":27},[25],"grant usage on schema public to postgres, anon, authenticated, service_role;\n",[14,130,128],{"__ignoreMap":30},[10,132,133],{},"Donc si votre application reçoit cette erreur, le grant a existé et il a\ndisparu.",[47,135,137],{"id":136},"pourquoi-le-sql-editor-marche-t-il-encore","Pourquoi le SQL Editor marche-t-il encore ?",[10,139,140,141,146,147,150,151,153],{},"Parce que le SQL Editor n'utilise aucun des rôles de votre application. Un\n",[95,142,145],{"href":143,"rel":144},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ftroubleshooting\u002Ftracking-postgres-role-activity-to-specific-dashboard-users-8d3715",[99],"guide de dépannage de Supabase","\nindique qu'une requête lancée depuis cet éditeur est \"routed through the\n",[14,148,149],{},"postgres"," role at the database level\", c'est-à-dire qu'elle passe par le rôle\n",[14,152,149],{}," au niveau de la base de données.",[10,155,156,158,159,162],{},[14,157,149],{}," est le rôle propriétaire de vos tables, et si le schéma lui-même a\nété recréé depuis le tableau de bord ou par votre builder, il en est aussi\npropriétaire. Un propriétaire n'a besoin d'aucun grant pour entrer dans son\npropre bâtiment. Le tableau de bord affiche donc toutes les tables, un ",[14,160,161],{},"select","\ndans le SQL Editor renvoie toutes les lignes, et la même requête envoyée par\nvotre application est refoulée à la porte d'entrée. Rien sur ces écrans ne vous\ndit que les rôles de votre application ont perdu le chemin pour entrer.",[10,164,165],{},"Pour voir ce que voit votre application, interrogez Postgres directement sur ses\nrôles. Collez ceci dans le SQL Editor :",[22,167,170],{"className":168,"code":169,"language":27},[25],"select rolname,\n       has_schema_privilege(rolname, 'public', 'USAGE') as can_enter\nfrom pg_roles\nwhere rolname in ('anon', 'authenticated', 'service_role');\n",[14,171,169],{"__ignoreMap":30},[10,173,174,175,178,179,182],{},"Chaque ligne devrait indiquer ",[14,176,177],{},"true",". Une ligne qui indique ",[14,180,181],{},"false"," correspond à\nun rôle que votre application utilise et qui ne peut plus entrer.",[47,184,186],{"id":185},"le-grant-ouvre-le-bâtiment-et-les-serrures-sont-à-lintérieur","Le grant ouvre le bâtiment, et les serrures sont à l'intérieur",[10,188,189,191],{},[14,190,92],{}," permet à un rôle d'atteindre les tables d'un schéma. Il ne dit rien sur\nles tables que ce rôle peut utiliser, ni sur les lignes qu'il récupère.",[10,193,194,195,198],{},"Deux autres contrôles se trouvent derrière la porte d'entrée, et tous deux\nappartiennent à chaque table. Le grant propre à la table décide si un rôle peut\nutiliser cette table, et quand il manque, c'est ce que signale ",[14,196,197],{},"permission denied for table",". Ensuite, Row Level Security, les règles par ligne que vous\nconnaissez peut-être déjà, décide quelles lignes ce rôle récupère. Postgres pose\nles trois questions dans cet ordre et s'arrête au premier refus.",[200,201],"diagram",{"alt":202,"caption":203,"src":204},"Trois couloirs, chacun une requête de anon vers la même table. Dans le premier, un portail à barreaux marqué public est fermé, et la flèche s'y arrête avec le code 42501, avant la porte propre de la table. Dans le deuxième, le portail est ouvert et la flèche s'arrête à la porte fermée de la table, 42501 aussi. Dans le troisième, le portail et la porte sont ouverts, la flèche s'arrête à une barrière Row Level Security et deux lignes de la table s'allument.","Postgres vérifie le schéma, puis la table, puis les lignes, et s'arrête au premier refus. Un portail fermé renvoie la requête avant même que la porte d'une table soit essayée.","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fthree-checks-in-order-1600x760.png",[10,206,207,208,210,211,213],{},"C'est cet ordre qui fait du grant sur le schéma une mauvaise serrure. Pour un\nrôle, c'est tout ou rien : retirez-le à ",[14,209,73],{},", et chaque écran que voit un\nvisiteur non connecté cesse de fonctionner d'un coup, y compris une page de\nconnexion qui lit quoi que ce soit dans vos tables. Retirez-le à ",[14,212,77],{},",\net la même chose arrive à tous les visiteurs connectés. La documentation de\nPostgres ajoute que le révoquer \"is not a completely secure way to prevent\nobject access\", autrement dit que ce n'est pas un moyen totalement sûr\nd'empêcher l'accès, et qu'un rôle qui ne l'a pas peut encore lire les noms de vos\ntables dans les catalogues système.",[10,215,216],{},"Si vous voyez cette erreur, votre application a besoin du rôle qui a été\nrefusé.",[47,218,220],{"id":219},"cause-1-le-schéma-a-été-supprimé-puis-recréé","Cause 1 : le schéma a été supprimé puis recréé",[10,222,223],{},"C'est la cause qui emporte le plus de choses avec elle. Quelqu'un a exécuté ces\ndeux lignes, ou quelque chose qui fait la même chose :",[22,225,228],{"className":226,"code":227,"language":27},[25],"drop schema public cascade;\ncreate schema public;\n",[14,229,227],{"__ignoreMap":30},[10,231,232,233,236,237,239],{},"La première ligne supprime le schéma et, à cause de ",[14,234,235],{},"cascade",", chaque table,\nvue et fonction qu'il contenait. La seconde crée un nouveau ",[14,238,36],{},", vide. Un\nnouveau schéma appartient au rôle qui l'a créé, et la documentation de Postgres\ndit clairement que personne d'autre ne reçoit de privilège sur un schéma par\ndéfaut. Le grant que Supabase a exécuté à la création de votre projet\nappartenait à l'ancien schéma et il est parti avec lui, et Supabase n'exécute\npas son script d'installation une seconde fois.",[10,241,242],{},"Ces deux lignes sont le moyen le plus court de vider une base Postgres, ce qui en\nfait une étape qu'un assistant IA peut choisir quand vous lui demandez de\nrepartir de zéro ou de faire passer proprement une migration qui échoue.",[10,244,245,246,249],{},"Ensuite, vos tables reviennent si les migrations de l'application tournent à\nnouveau. Une ",[42,247,248],{},"migration"," est l'un des fichiers de changements de base de\ndonnées que votre builder écrit, et les exécuter toutes reconstruit les tables\nqu'elles décrivent. Ce qui ne revient pas, c'est tout ce qu'elles ne mentionnent\njamais, et le grant de la porte d'entrée a été créé par Supabase avant que votre\npremière migration n'existe. Les migrations écrites par votre builder peuvent\ntrès bien ne pas le contenir du tout.",[10,251,252],{},"Deux autres choses partent avec l'ancien schéma :",[254,255,256,263],"ul",{},[257,258,259,262],"li",{},[42,260,261],{},"Les grants automatiques des nouvelles tables."," Postgres les conserve comme\nprivilèges par défaut (default privileges) du schéma, et ils sont supprimés\navec lui. Les tables créées ensuite démarrent sans grant pour aucun des rôles\nde votre application.",[257,264,265,268],{},[42,266,267],{},"Les lignes."," Les migrations reconstruisent des tables vides. Ce que\ncontenaient les anciennes ne revient que si quelqu'un a restauré une copie\nfaite avant la remise à zéro.",[200,270],{"alt":271,"caption":272,"src":273},"Deux cours fermées côte à côte, toutes deux marquées public. À gauche, le schéma d'origine : portail ouvert, trois tables aux portes ouvertes et aux lignes éclairées, et au-dessus des étiquettes pour postgres, anon, authenticated et service_role. À droite, le schéma recréé : les trois mêmes tables aux portes fermées, le portail fermé, seule l'étiquette postgres encore allumée, et des contours en pointillés là où étaient les trois autres.","Avant la remise à zéro, les quatre rôles pouvaient entrer dans le schéma. Après, les tables peuvent être reconstruites, mais le portail et leurs portes ne s'ouvrent que pour postgres, qui les a construites.","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fdrop-and-create-1600x700.png",[10,275,276],{},"Si vos tables sont revenues vides, retrouver cette copie passe avant tout le\nreste de cette page.",[47,278,280],{"id":279},"cause-2-un-revoke-censé-protéger","Cause 2 : un revoke censé protéger",[10,282,283,284,286],{},"La deuxième façon est volontaire. Quelqu'un a lu que chaque table de ",[14,285,36],{},"\nest accessible par la Data API de Supabase, l'adresse web par laquelle votre\napplication lit et écrit ses données, et a révoqué le grant sur le schéma pour\nla fermer.",[10,288,289,290,295,296,298],{},"L'inquiétude de départ est raisonnable, et l'outil choisi est le mauvais. Le\nguide de Supabase pour\n",[95,291,294],{"href":292,"rel":293},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fapi\u002Fsecuring-your-api",[99],"sécuriser la Data API","\nne touche jamais au grant sur le schéma. Ce qu'il révoque, c'est l'accès\nautomatique que reçoivent les nouvelles tables de ",[14,297,36],{},", pour que chaque\nnouvelle table reste fermée jusqu'à ce que quelqu'un lui donne accès\nvolontairement. Supabase l'active pour tous les projets existants le 30 octobre\n2026.",[10,300,301],{},"Si un script que vous avez lancé, ou un assistant à qui vous avez demandé de\nrenforcer votre base, a retiré le grant sur le schéma, la requête de vérification\nci-dessus montre quels rôles l'ont perdu. Rendez-le à ceux qu'utilise votre\napplication, puis faites le renforcement comme le décrivent les sections\nsuivantes.",[47,303,305],{"id":304},"cause-3-lerreur-vient-dune-migration","Cause 3 : l'erreur vient d'une migration",[10,307,308,309,312,313,315],{},"Quand le message apparaît pendant que quelque chose crée des tables, par exemple\nune migration, un déploiement, ou Prisma ou Drizzle qui préparent votre base, la\npermission manquante est une autre. Créer quoi que ce soit dans un schéma\ndemande ",[14,310,311],{},"CREATE"," sur ce schéma, et le texte de l'erreur quand ",[14,314,311],{}," manque est\nla même ligne.",[10,317,318,319,321,322,324,325,329,330,335,336,339,340,343],{},"Depuis Postgres 15, les rôles ordinaires ne reçoivent plus ",[14,320,311],{}," sur ",[14,323,36],{},"\npar défaut. La\n",[95,326,100],{"href":327,"rel":328},"https:\u002F\u002Fwww.postgresql.org\u002Fdocs\u002Fcurrent\u002Fddl-schemas.html",[99],"\nprécise que seules les bases mises à niveau depuis la version 14 ou plus\nancienne le donnent encore à tout le monde. Un utilisateur de base de données à\npart, créé pour un outil de migration, est donc refusé dès sa toute première\ntable. Le ",[95,331,334],{"href":332,"rel":333},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fdatabase\u002Fprisma",[99],"guide Prisma"," de\nSupabase crée un utilisateur ",[14,337,338],{},"prisma",", et sa configuration comprend\n",[14,341,342],{},"grant create on schema public to prisma",".",[10,345,346,347,350,351,353,354,356],{},"La solution est un grant ",[14,348,349],{},"create"," pour ce seul utilisateur de migration.\nPersonne qui visite votre application n'a besoin de créer des tables, donc\n",[14,352,73],{}," et ",[14,355,77],{}," n'en reçoivent jamais.",[47,358,360],{"id":359},"remettre-le-grant-sans-risque","Remettre le grant sans risque",[10,362,363],{},"Exécutez une ligne, vérifiez que les trois rôles peuvent entrer, puis rechargez\nvotre application et lisez ce qu'elle dit ensuite.",[10,365,366],{},"La ligne, dans le SQL Editor :",[22,368,371],{"className":369,"code":370,"language":27},[25],"grant usage on schema public to anon, authenticated, service_role;\n",[14,372,370],{"__ignoreMap":30},[10,374,375,376,379,380,383,384,387,388,390,391,393,394,398],{},"Restez sur ",[14,377,378],{},"usage",". ",[14,381,382],{},"grant all on schema public"," fait aussi disparaître\nl'erreur, et sur un schéma ",[14,385,386],{},"all"," veut dire ",[14,389,378],{}," plus ",[14,392,349],{},", le droit\nd'ajouter vos propres tables. Supabase conseille de donner à chaque rôle\n",[95,395,397],{"href":292,"rel":396},[99],"le minimum dont il a besoin",",\net les rôles de vos visiteurs ont seulement besoin d'entrer.",[10,400,401,402,404],{},"La requête de vérification de tout à l'heure devrait maintenant indiquer ",[14,403,177],{},"\npour les trois rôles. Rechargez votre application, et l'une de deux choses se\nproduit :",[254,406,407,413],{},[257,408,409,412],{},[42,410,411],{},"Elle fonctionne."," La porte d'entrée était la seule chose qui manquait.",[257,414,415,418,419,421,422,343],{},[42,416,417],{},"Un nouveau message nomme une table."," ",[14,420,197],{}," signifie\nque le grant propre à cette table manque aussi, ce qui est attendu après la\npremière cause, puisque les tables reconstruites n'ont jamais reçu les grants\nautomatiques. Donnez à chaque table\n",[95,423,424],{"href":107},"son grant, Row Level Security et une règle en un seul changement",[10,426,427,428,430],{},"Résistez à l'envie de donner tout sur toutes les tables à tous les rôles pour\nfaire disparaître le second message. Une table avec un grant pour ",[14,429,73],{}," et Row\nLevel Security désactivé donne toutes ses lignes à quiconque les demande, et\nrien dans votre application n'aura l'air différent.",[10,432,433,434,437,438,440,441,446],{},"Si le message nomme un autre schéma, comme ",[14,435,436],{},"permission denied for schema api",",\nc'est un schéma que quelqu'un a créé, et il n'a jamais reçu les grants avec\nlesquels ",[14,439,36],{}," démarre. Le guide de Supabase pour\n",[95,442,445],{"href":443,"rel":444},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fapi\u002Fusing-custom-schemas",[99],"utiliser des schémas personnalisés","\ndonne les lignes dont il a besoin.",[47,448,450],{"id":449},"ce-quil-faut-verrouiller-à-la-place","Ce qu'il faut verrouiller à la place",[10,452,453],{},"Les protections qui tiennent les inconnus à l'écart de vos données appartiennent\nà chaque table, et le guide de sécurité de Supabase les nomme :",[455,456,457,465,474,480],"ol",{},[257,458,459,462,463,343],{},[42,460,461],{},"Un grant par table, pour les rôles qui en ont besoin."," Une table de\ncommandes n'a besoin d'aucun grant pour ",[14,464,73],{},[257,466,467,470,343],{},[42,468,469],{},"Row Level Security sur chaque table, avec une règle.",[95,471,473],{"href":472},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","Comment l'activer, et vérifier qu'elle tient",[257,475,476,479],{},[42,477,478],{},"Les nouvelles tables fermées par défaut."," Révoquer les grants automatiques\nle fait dès aujourd'hui, et le 30 octobre le fait pour vous.",[257,481,482,485],{},[42,483,484],{},"Les tables internes hors de la Data API."," Le guide de Supabase décrit le\nfait de mettre ce que lit votre application dans un schéma dédié, pour que\ntout le reste se trouve dans des schémas que la Data API ne sert pas.",[10,487,488,489,343],{},"Regardez ensuite le résultat depuis l'extérieur, car aucun de ces écrans ne\nmontre ce qu'un inconnu récupère. Notre scan gratuit demande à chaque table que\nvotre application nomme combien de lignes recevrait un visiteur non connecté,\nlit ce nombre sans récupérer une seule ligne, et prend environ 20 secondes, sans\ncompte : ",[95,490,492],{"href":491},"\u002Fsecurity-scanner","scannez votre application",[47,494,496],{"id":495},"garder-vos-tables-et-ce-quelles-contiennent","Garder vos tables, et ce qu'elles contiennent",[10,498,499],{},"Après aujourd'hui, deux choses peuvent encore mal tourner : un changement\nultérieur ouvre une table aux inconnus, et une remise à zéro comme dans la\npremière cause emporte vos lignes.",[10,501,502],{},[42,503,504,508],{},[95,505,507],{"href":506},"\u002Fwebsite-monitoring","Reeve Monitor"," continue de vérifier depuis l'extérieur :",[254,510,511,514,521,524],{},[257,512,513],{},"la vérification de sécurité complète toutes les heures, sur jusqu'à trois applications",[257,515,516,517,520],{},"un message quand un résultat ",[42,518,519],{},"change",", pour qu'une table ouverte après une migration n'attende pas que vous alliez voir",[257,522,523],{},"si votre application répond",[257,525,526],{},"un rapport mensuel, en langage clair, de ce qu'il a vu",[10,528,529],{},[42,530,531,535],{},[95,532,534],{"href":533},"\u002Fsupabase-backups","Reeve Care"," garde une copie de ce que contiennent vos tables :",[254,537,538,541,544,547,550],{},[257,539,540],{},"une copie chiffrée de votre base de données Supabase selon un calendrier, sur le stockage propre de Reeve dans l'UE, en dehors de votre compte Supabase",[257,542,543],{},"chaque copie vérifiée avant de compter, en comptant les lignes de chaque table",[257,545,546],{},"vos fichiers envoyés aussi, dès que vous connectez un accès Storage",[257,548,549],{},"une restauration en un clic, avec une copie de sécurité de l'état actuel prise d'abord",[257,551,552],{},"tout ce que fait Monitor",[47,554,556],{"id":555},"que-faire-maintenant","Que faire maintenant",[558,559,560],"key-takeaways",{},[254,561,562,568,577,580,583,586],{},[257,563,564,565,567],{},"Lancez la requête de vérification dans le SQL Editor. Chaque rôle qui indique ",[14,566,181],{}," est un rôle que votre application a perdu.",[257,569,570,571,574,575,343],{},"Remettez le grant avec ",[14,572,573],{},"grant usage on schema public to anon, authenticated, service_role;"," et restez sur ",[14,576,378],{},[257,578,579],{},"Si le schéma a été supprimé, regardez si vos tables sont vides, et cherchez une copie faite avant la remise à zéro.",[257,581,582],{},"Si une erreur de table suit, donnez à cette table son grant, Row Level Security et une règle ensemble.",[257,584,585],{},"Verrouillez table par table, là où cela se règle finement, et laissez le grant sur le schéma tranquille.",[257,587,588,589,591],{},"Si l'erreur venait d'une migration, donnez ",[14,590,349],{}," à l'utilisateur de migration et à personne d'autre.",[10,593,594,595,597],{},"Commencez par la requête de vérification, car un seul résultat vous dit quels\nrôles de votre application ont perdu le chemin pour entrer. Puis, une fois la\nporte rouverte, ",[95,596,492],{"href":491}," pour voir ce\nqu'elle donne à un inconnu.",{"title":30,"searchDepth":599,"depth":599,"links":600},3,[601,603,604,605,606,607,608,609,610,611],{"id":49,"depth":602,"text":50},2,{"id":136,"depth":602,"text":137},{"id":185,"depth":602,"text":186},{"id":219,"depth":602,"text":220},{"id":279,"depth":602,"text":280},{"id":304,"depth":602,"text":305},{"id":359,"depth":602,"text":360},{"id":449,"depth":602,"text":450},{"id":495,"depth":602,"text":496},{"id":555,"depth":602,"text":556},"Bases de la sécurité","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcover-1200x630.png","Une cour fermée de tables de base de données, chaque porte ouverte et éclairée, derrière un portail d'entrée fermé, barreaux baissés.","Supabase \"permission denied for schema public\" signale un grant manquant sur le schéma. Ce qui l'a retiré, et la ligne qui le remet.",false,"md",[619,622,625,628,631],{"q":620,"a":621},"Que signifie \"permission denied for schema public\" dans Supabase ?","Cela signifie que le rôle qui fait la requête, en général anon ou authenticated, n'a pas le droit d'entrer dans le schéma public, donc Postgres a refusé avant de regarder la moindre table. L'erreur porte le code 42501 et arrive le plus souvent dans votre application sous forme de 401 ou de 403. Tout projet Supabase démarre avec ce droit accordé, donc l'erreur signifie que quelqu'un ou quelque chose l'a retiré.",{"q":623,"a":624},"Est-ce sans danger d'accorder usage sur le schéma public ?","Oui. Tout projet Supabase démarre avec exactement ce grant. Il permet seulement à un rôle d'atteindre les tables du schéma : chaque table a toujours besoin de son propre grant, et Row Level Security décide toujours quelles lignes chaque visiteur reçoit. Ce qui mérite un coup d'œil, ce sont les tables derrière, car une table avec un grant pour anon et Row Level Security désactivé donne toutes ses lignes à quiconque les demande.",{"q":626,"a":627},"Quelle différence avec \"permission denied for table\" ?","L'erreur de schéma arrête la requête avant qu'elle n'atteigne la moindre table, donc toutes les tables du schéma échouent en même temps. L'erreur de table concerne une seule table qui n'a pas de grant pour ce rôle, et le reste de votre application continue de fonctionner. Les deux portent le code 42501, ce sont donc les mots du message qui permettent de les distinguer.",{"q":629,"a":630},"Pourquoi mes tables marchent-elles dans le SQL Editor de Supabase mais pas dans mon application ?","Parce que le SQL Editor exécute vos requêtes avec le rôle postgres, propriétaire de vos tables, qui n'a pas besoin du grant que les rôles de votre application ont perdu. Votre application utilise anon pour les visiteurs non connectés et authenticated pour les visiteurs connectés. Interrogez Postgres directement sur ces deux rôles, avec has_schema_privilege, pour voir ce que voit votre application.",{"q":632,"a":633},"Que faut-il verrouiller à la place du grant sur le schéma ?","Les tables. Donnez à chaque table un grant uniquement pour les rôles qui en ont besoin, activez Row Level Security avec une règle sur chaque table, et laissez les nouvelles tables démarrer sans aucun accès. Supabase fait de ce dernier point le réglage par défaut des projets existants le 30 octobre 2026.","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",[16,636,637,638,639,640,641],"supabase permission denied for schema public","supabase permission denied for schema","grant usage on schema public","postgres 42501 schema public","drop schema public cascade supabase","supabase droits rôle anon",{},true,"\u002Fblog\u002Fpermission-denied-for-schema-public","2026-10-18",{"title":5,"description":615},"blog\u002Fpermission-denied-for-schema-public",[649,650,651],"Supabase \"permission denied for schema public\" signifie que le rôle qui fait la requête n'a aucun droit d'entrer dans le schéma public, donc Postgres a refusé avant même de regarder une seule table.","Tout projet Supabase démarre avec ce droit accordé à anon, authenticated et service_role. Si votre application reçoit cette erreur, quelque chose l'a retiré : le schéma a été supprimé puis recréé, ou un script a révoqué le grant.","Le remettre tient en une ligne de SQL. Le grant laisse seulement un rôle atteindre vos tables, et Row Level Security décide toujours quelles lignes chaque visiteur reçoit, alors vérifiez ces règles avant de considérer le problème réglé.","V2mMHf2PTGOBLEYFwfHw6G40mWPN_WLnNRtWlky-mME",[654,660,666,672,678,684,690,696,702,708,714,721,727,733,739,745,751,757,763,769,775,781,787,788,794,800,806,812,818,824,830,836,842,848,854,860,866,872,878,884,890,896,902,908,914,920,924,930,936,942,948,954,960,966,972,978,984,990,996,1002,1008,1014,1019,1025,1031,1037,1043,1049,1055,1061,1067,1073,1079,1085,1091,1097,1103,1109,1115,1121,1127,1133,1139,1145,1150,1156,1162,1168,1173,1179],{"path":655,"title":656,"description":657,"published":658,"category":612,"image":659,"draft":616},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\" expliqué","Supabase \"max client connections reached\" : le pooler n'a plus de place pour un client de plus. Le port de votre chaîne de connexion fixe la limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":661,"title":662,"description":663,"published":664,"category":612,"image":665,"draft":616},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Erreur Supabase : \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\" : la connexion Google est désactivée dans votre projet Supabase. Comment l'activer, et redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":667,"title":668,"description":669,"published":670,"category":612,"image":671,"draft":616},"\u002Fblog\u002Fviolates-foreign-key-constraint","Erreur Supabase \"violates foreign key constraint\" à l'insertion","Supabase \"insert or update on table violates foreign key constraint\" : votre ligne pointe vers une ligne absente. Laquelle, pourquoi, et la solution.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":673,"title":674,"description":675,"published":676,"category":612,"image":677,"draft":616},"\u002Fblog\u002Fnull-value-violates-not-null-constraint","Erreur Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\" : une colonne obligatoire est arrivée vide. D'où vient le null, et la solution.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":679,"title":680,"description":681,"published":682,"category":612,"image":683,"draft":616},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\" : où est passée la session","\"Auth session missing!\" : supabase-js n'a trouvé aucune session connectée et n'a même pas interrogé Supabase. Où est passée la session, et la solution.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":685,"title":686,"description":687,"published":688,"category":612,"image":689,"draft":616},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\" : personne de connecté","\"invalid claim: missing sub claim\" : Supabase Auth a reçu un vrai jeton qui ne nomme personne, la clé du projet à la place d'une session.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":691,"title":692,"description":693,"published":694,"category":612,"image":695,"draft":616},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\" : la vraie cause","\"Failed to send a request to the Edge Function\" : le navigateur n'a reçu aucune réponse lisible. Sa console dit pourquoi, et si votre fonction a tourné.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":697,"title":698,"description":699,"published":700,"category":612,"image":701,"draft":616},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Pourquoi les liens e-mail de Supabase redirigent vers localhost:3000","Si Supabase redirige vers localhost:3000, la Site URL n'a jamais été changée ou votre adresse manque dans Redirect URLs. La solution, et le joker à éviter.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":703,"title":704,"description":705,"published":706,"category":612,"image":707,"draft":616},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" sur un lien neuf","Sur un lien envoyé il y a une minute, \"Email link is invalid or has expired\" de Supabase signifie souvent qu'un filtre de messagerie l'a utilisé avant.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":709,"title":710,"description":711,"published":712,"category":612,"image":713,"draft":616},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\" expliqué","Supabase \"canceling statement due to statement timeout\" : une requête a dépassé la limite de son rôle, 3 secondes pour un visiteur. Vérifiez la règle RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":715,"title":716,"description":717,"published":718,"category":719,"image":720,"draft":616},"\u002Fblog\u002Fdatabase-error-deleting-user","\"Database error deleting user\" sur Supabase, et ce qui part avec","\"Database error deleting user\" sur Supabase : votre base a refusé la suppression. La cause est dans vos logs, et la solution décide de ce qui part avec.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":722,"title":723,"description":724,"published":725,"category":612,"image":726,"draft":616},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" sur Supabase","Un webhook Stripe dans une Edge Function Supabase affiche \"No signatures found matching the expected signature\" ? Deux causes. Gardez la vérification.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":728,"title":729,"description":730,"published":731,"category":612,"image":732,"draft":616},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" dans Supabase : les trois causes","Supabase répond \"Invalid login credentials\" à un mauvais mot de passe, un e-mail inconnu et un compte Google. Comment savoir lequel.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":734,"title":735,"description":736,"published":737,"category":612,"image":738,"draft":616},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\" : la vraie erreur","\"Edge Function returned a non-2xx status code\" signifie que votre fonction Supabase a répondu par une erreur. Voici où lire la vraie.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":740,"title":741,"description":742,"published":743,"category":612,"image":744,"draft":616},"\u002Fblog\u002Fcertificate-not-trusted","Certificat non approuvé : trois causes autres que l’expiration","Certificat non approuvé alors que la date est bonne ? Il nomme une autre adresse, il s’est signé lui-même ou il manque un maillon à sa chaîne.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":746,"title":747,"description":748,"published":749,"category":612,"image":750,"draft":616},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","Supabase \"invalid input syntax for type uuid\" : lisez les guillemets","Supabase \"invalid input syntax for type uuid\" : votre app a envoyé autre chose qu'un id. Lisez les guillemets, retenez la requête, gardez la colonne.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":752,"title":753,"description":754,"published":755,"category":612,"image":756,"draft":616},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","Supabase \"duplicate key value violates unique constraint\" expliqué","Supabase \"duplicate key value violates unique constraint\" : la valeur est déjà prise. Trouver la colonne, choisir un correctif, garder la valeur hors écran.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":758,"title":759,"description":760,"published":761,"category":612,"image":762,"draft":616},"\u002Fblog\u002Fsupabase-relation-does-not-exist","Supabase \"relation does not exist\" alors que la table existe","Supabase \"relation does not exist\" ou PGRST205 : aucune table ne porte ce nom dans ce schéma. Quatre vérifications, et ce qu'ouvre un schéma exposé.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":764,"title":765,"description":766,"published":767,"category":612,"image":768,"draft":616},"\u002Fblog\u002Fsupabase-function-not-found","Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" cite les noms d'arguments envoyés par votre application. Comparez-les à la fonction.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":770,"title":771,"description":772,"published":773,"category":612,"image":774,"draft":616},"\u002Fblog\u002Fsupabase-schema-cache-column-error","Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" vient le plus souvent du nom. Quatre vérifications, et la ligne qui recharge le cache.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":776,"title":777,"description":778,"published":779,"category":612,"image":780,"draft":616},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","Supabase \"Email Rate Limit Exceeded\" : deux limites, un code","Supabase \"Email Rate Limit Exceeded\" plafonne chaque e-mail de votre projet : 2 par heure avec l'expéditeur intégré. Ce qui compte, et comment le relever.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":782,"title":783,"description":784,"published":785,"category":612,"image":786,"draft":616},"\u002Fblog\u002Fsupabase-users-logged-out","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" : 3 causes","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" déconnecte vos utilisateurs. Trois causes, et comment le log Auth les distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":644,"title":5,"description":615,"published":645,"category":612,"image":634,"draft":616},{"path":789,"title":790,"description":791,"published":792,"category":612,"image":793,"draft":616},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\" : les trois choses que cela veut dire","Supabase \"Bucket not found\", c'est une de trois choses : un lien public vers un bucket privé, un nom pas tout à fait exact, ou le mauvais projet.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":795,"title":796,"description":797,"published":798,"category":612,"image":799,"draft":616},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT : quelle clé a cessé de marcher ?","Une erreur Supabase invalid JWT, c'est PGRST301 : un jeton signé n'a pas passé la vérification. Sur un projet récent, c'est la session, pas la clé API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":801,"title":802,"description":803,"published":804,"category":612,"image":805,"draft":616},"\u002Fblog\u002Fsupabase-single-row-error","Supabase \"multiple (or no) rows returned\" veut dire zéro ligne","Supabase renvoie PGRST116, \"JSON object requested, multiple (or no) rows returned\", quand la requête n'a rien trouvé. Une ligne cachée semble absente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":807,"title":808,"description":809,"published":810,"category":612,"image":811,"draft":616},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\" sur Supabase : où regarder","\"Database error saving new user\" veut dire que quelque chose rattaché à votre inscription Supabase a échoué. La vraie erreur est dans vos logs.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":813,"title":814,"description":815,"published":816,"category":612,"image":817,"draft":616},"\u002Fblog\u002Fwhat-is-supabase","Qu'est-ce que Supabase ? La base que votre builder a choisie","Qu'est-ce que Supabase : la base de données, la connexion et le stockage de fichiers de votre app. Les règles sur qui lit vos lignes sont à vous.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":819,"title":820,"description":821,"published":822,"category":612,"image":823,"draft":616},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Une clé AWS exposée dans le frontend n'est pas une clé OpenAI","Une clé d'accès AWS exposée dans votre frontend lit et écrit votre stockage. La solution est en général une presigned URL, pas une nouvelle clé.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":825,"title":826,"description":827,"published":828,"category":612,"image":829,"draft":616},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" à l'upload","\"New row violates row-level security policy for table objects\" signifie que votre upload n'a pas de règle insert. Rendre le bucket public n'en ajoute aucune.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":831,"title":832,"description":833,"published":834,"category":612,"image":835,"draft":616},"\u002Fblog\u002Fbase44-security-scan","Scan de sécurité Base44 : ce que lui seul peut voir","Le scan de sécurité Base44 vérifie sept types de problèmes depuis l’intérieur. Voici la moitié que lui seul lit, et celle qu’il ne regarde jamais.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":837,"title":838,"description":839,"published":840,"category":612,"image":841,"draft":616},"\u002Fblog\u002Fapi-key-leaked-what-to-do","Votre clé API a fuité. L'ordre dans lequel agir","Une clé API a fuité et vous ne savez pas par quoi commencer. Toutes les clés de votre frontend n'en sont pas une, et l'ordre compte plus que la vitesse.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":843,"title":844,"description":845,"published":846,"category":612,"image":847,"draft":616},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" sans désactiver RLS","\"Infinite recursion detected in policy for relation\" signifie que votre policy a interrogé la table qu'elle protège. Voici comment rompre le cercle.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":849,"title":850,"description":851,"published":852,"category":612,"image":853,"draft":616},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" sur Supabase, et le mauvais correctif","\"No API key found in request\" veut dire que votre requête est arrivée sans clé. La plupart des réponses pointent vers les règles de votre base.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":855,"title":856,"description":857,"published":858,"category":612,"image":859,"draft":616},"\u002Fblog\u002Fis-base44-safe","Base44 est-il sûr ? Ce que 5 442 applications ont montré","Base44 est-il sûr ? Neuf vérifications sur 5 442 applications Base44 en ligne. Presque toutes ont eu un B, pour des raisons que personne n’a choisies.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":861,"title":862,"description":863,"published":864,"category":612,"image":865,"draft":616},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Cacher une clé API : la déplacer dans une Edge Function Supabase","Cacher une clé API veut dire la sortir du navigateur, et une Edge Function Supabase est le plus petit endroit où la mettre. Deux étapes comptent davantage.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":867,"title":868,"description":869,"published":870,"category":612,"image":871,"draft":616},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Votre fichier .env est-il exposé ? Les douze chemins à vérifier","Votre fichier .env est-il exposé sur votre propre serveur web ? Douze adresses vous le disent, et une réponse signifie que tout son contenu est public.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":873,"title":874,"description":875,"published":876,"category":612,"image":877,"draft":616},"\u002Fblog\u002Fis-v0-safe","Sécurité de v0 : les 1 790 applications scannées ont toutes eu A","La sécurité de v0 mesurée sur 1 790 applications en ligne : toutes ont eu A. Seules 17 citaient une base de données, et c’est surtout cela que ce A mesure.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":879,"title":880,"description":881,"published":882,"category":612,"image":883,"draft":616},"\u002Fblog\u002Fis-bolt-safe","Bolt est-il sûr ? Ce que 1 123 applications Bolt ont montré","Bolt est-il sûr ? Neuf vérifications sur 1 123 applications Bolt en ligne. L’hébergement était propre. Les trouvailles : des clés et des tables ouvertes.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":885,"title":886,"description":887,"published":888,"category":612,"image":889,"draft":616},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase en panne, ou est-ce votre app ? Comment le savoir","Supabase est-il en panne, ou est-ce votre app ? Un projet en pause, une base pleine et un bug chez vous se ressemblent. Quatre vérifications les séparent.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":891,"title":892,"description":893,"published":894,"category":612,"image":895,"draft":616},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase chiffre-t-il mes données ? Oui. Ce que cela arrête","Supabase chiffre-t-il les données ? Oui : AES-256 au repos, TLS en transit, SOC 2 et ISO 27001. Ce que couvre chacun, et la fuite qu'aucun n'arrête.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":897,"title":898,"description":899,"published":900,"category":612,"image":901,"draft":616},"\u002Fblog\u002Fsupabase-free-plan-limits","Limites du plan gratuit Supabase : ce qui se passe à chacune","Les limites du plan gratuit Supabase : 500 Mo de base, 5 Go d'egress, aucune sauvegarde. Ce qui se passe à chaque seuil, et ce que change Pro à $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":903,"title":904,"description":905,"published":906,"category":719,"image":907,"draft":616},"\u002Fblog\u002Ftest-your-supabase-backup","Testez votre sauvegarde Supabase avant d'en avoir besoin","Comment tester votre sauvegarde Supabase : la restaurer dans un projet d'exercice, compter les lignes, se connecter, chercher la ligne qui manque.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":909,"title":910,"description":911,"published":912,"category":719,"image":913,"draft":616},"\u002Fblog\u002Fsupabase-backup-github-action","Sauvegarde Supabase gratuite avec une GitHub Action, et le piège","Une sauvegarde Supabase par GitHub Action est gratuite et convient à beaucoup d'apps. Le workflow, la bonne connection string et l'egress de chaque run.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":915,"title":916,"description":917,"published":918,"category":719,"image":919,"draft":616},"\u002Fblog\u002Fdownload-your-supabase-backup","Pourquoi vous ne pouvez pas télécharger votre sauvegarde Supabase","Impossible de télécharger votre sauvegarde Supabase sur un projet récent : la copie quotidienne est physique. Comment le vérifier et garder la vôtre.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":107,"title":921,"description":922,"published":918,"category":612,"image":923,"draft":616},"Supabase \"permission denied for table\" : le grant manquant","Dès le 30 octobre, une nouvelle table Supabase répond \"permission denied for table\" tant que l'accès n'est pas accordé. Le grant de l'e-mail est la moitié.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":925,"title":926,"description":927,"published":928,"category":612,"image":929,"draft":616},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint d'API ouvert est-il un problème de sécurité ?","Votre scan a signalé un endpoint d'API ouvert. Que cela compte dépend de ce qui est revenu, et la plupart de ceux trouvés étaient à la plateforme.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":931,"title":932,"description":933,"published":934,"category":612,"image":935,"draft":616},"\u002Fblog\u002Flovable-security-scan","Scan de sécurité Lovable : ce qu’il ne peut pas prouver","Scan de sécurité Lovable : ce que vérifient le Quick scan et le Deep scan, quand chacun part, et la seule chose qu’un scan de l’intérieur ne prouve pas.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":937,"title":938,"description":939,"published":940,"category":719,"image":941,"draft":616},"\u002Fblog\u002Fsupabase-backup-auth-users","Pourquoi votre dump Supabase ne contient aucun utilisateur","Lancez supabase db dump tout seul et vous obtenez la forme de votre base et aucune de ses lignes, sans le schéma auth où vivent vos utilisateurs.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":943,"title":944,"description":945,"published":946,"category":612,"image":947,"draft":616},"\u002Fblog\u002Fdomain-and-certificate-expiry","Domaine expiré, site hors ligne : ce qui se passe ensuite","Votre domaine a expiré et votre site est hors ligne. Le compte à rebours qui démarre, pourquoi le certificat est le moindre souci, et comment vérifier les deux.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":949,"title":950,"description":951,"published":952,"category":612,"image":953,"draft":616},"\u002Fblog\u002Fis-lovable-safe","Lovable est-il sûr ? Ce que 18 554 applications Lovable ont montré","Lovable est-il sûr ? 18 554 applications, neuf vérifications. La plateforme était la plus propre des cinq. Les trouvailles étaient dans les applications.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":955,"title":956,"description":957,"published":958,"category":612,"image":959,"draft":616},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist de sécurité du vibe coding, en neuf vérifications","Une checklist de sécurité du vibe coding en neuf points, chacun vérifiable de l’extérieur sur votre appli en ligne, et chacun avec un test d’une ligne.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":961,"title":962,"description":963,"published":964,"category":612,"image":965,"draft":616},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Une clé secrète Stripe dans votre frontend peut déplacer de l’argent","Une clé secrète Stripe exposée dans votre frontend peut rembourser, débiter et lire chaque fiche client que vous détenez. Votre clé pk_live_ y a sa place.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":967,"title":968,"description":969,"published":970,"category":612,"image":971,"draft":616},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variables d’environnement Vite exposées : le préfixe dit publier","Variables d’environnement Vite exposées : votre appli a fait ce que le préfixe demandait. VITE_ et NEXT_PUBLIC_ veulent dire publier, et l’IA ignorait le prix.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":973,"title":974,"description":975,"published":976,"category":612,"image":977,"draft":616},"\u002Fblog\u002Fbase44-source-maps","Sécurité Base44 : ce qu’un scan signale, et ce qui dépend de vous","Sécurité Base44 sur 5 438 applis : trois signalements sur presque chacune sont ceux de la plateforme, la source map est le badge Base44, votre part est courte.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":979,"title":980,"description":981,"published":982,"category":612,"image":983,"draft":616},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI est-il sûr ? L’éditeur, le code et l’appli publiée","Cursor AI est-il sûr ? Trois questions dans une recherche : ce que Cursor garde, ce que son code rate, et si l’appli que vous avez publiée est ouverte.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":985,"title":986,"description":987,"published":988,"category":612,"image":989,"draft":616},"\u002Fblog\u002Fis-replit-safe","Replit est-il sûr ? Ce que 3 042 applications Replit nous ont montré","Replit est-il sûr ? 3 042 applications Replit en ligne, neuf vérifications externes. Les trouvailles étaient dans l’application publiée, pas chez l’hébergeur.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":991,"title":992,"description":993,"published":994,"category":719,"image":995,"draft":616},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup : votre copie de base n'a aucun fichier","Un Supabase storage backup est une tâche à part. Les sauvegardes de la base gardent la liste de vos fichiers et aucun des fichiers, donc chaque upload casse.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":997,"title":998,"description":999,"published":1000,"category":719,"image":1001,"draft":616},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery Supabase : prix et limites","Le point-in-time recovery de Supabase rembobine votre base à la seconde près sur la dernière semaine. $100 par mois en plus de Pro, et rien que la base.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":1003,"title":1004,"description":1005,"published":1006,"category":719,"image":1007,"draft":616},"\u002Fblog\u002Fsupabase-project-paused-recover","Projet Supabase en pause ? Vos données sont toujours là","Supabase a mis votre projet en pause après une semaine sans activité. Rien n'est supprimé, Restaurer est à côté du nom, et vous avez un an pour cliquer.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":1009,"title":1010,"description":1011,"published":1012,"category":612,"image":1013,"draft":616},"\u002Fblog\u002Fsafest-ai-app-builder","Quel builder d'app IA est le plus sûr ? 30 998 apps testées","Quel builder d'app IA est le plus sûr ? Nous avons scanné 30 998 apps actives de Lovable, Base44, Replit, v0 et Bolt. Ce n'est pas le builder qui décide.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":472,"title":1015,"description":1016,"published":1017,"category":612,"image":1018,"draft":616},"Activer Row Level Security sur chaque table Supabase, et le prouver","Activer Row Level Security dans Supabase sans politique ferme la table entièrement. Une politique sans le réglage ne fait rien. Voici le SQL, et le test.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":1020,"title":1021,"description":1022,"published":1023,"category":612,"image":1024,"draft":616},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\" : ce que l'alerte rate","Supabase signale \"RLS disabled in public\" comme une erreur. Elle ne dit rien de la politique de lecture qui laisse votre table tout aussi ouverte.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":1026,"title":1027,"description":1028,"published":1029,"category":612,"image":1030,"draft":616},"\u002Fblog\u002Frotate-supabase-service-role-key","Faire tourner une clé service_role Supabase qui a fuité","Supabase dit de colmater la fuite d'abord. D'autres guides disent de faire tourner la clé tout de suite. Tout dépend d'où votre clé service_role a fuité.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":1032,"title":1033,"description":1034,"published":1035,"category":612,"image":1036,"draft":616},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanners de sécurité vibe coding comparés, le nôtre compris","Le meilleur scanner de sécurité vibe coding tient à trois questions qu'aucune liste de fonctions ne traite. Huit outils comparés, avec les prix.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":1038,"title":1039,"description":1040,"published":1041,"category":612,"image":1042,"draft":616},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker : les cinq vérifications à faire soi-même","Un Supabase security checker lit votre app publiée plutôt que les réglages de votre projet. Voici les cinq vérifications, et comment faire chacune vous-même.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":1044,"title":1045,"description":1046,"published":1047,"category":612,"image":1048,"draft":616},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner de sécurité vibe coding : ce qu’un scan d’URL rate","Un scanner de sécurité vibe coding lit votre app en ligne depuis l’extérieur. Ce qu’il couvre, les quatre choses qu’il ne voit pas, et comment lire le résultat.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":1050,"title":1051,"description":1052,"published":1053,"category":612,"image":1054,"draft":616},"\u002Fblog\u002Fmissing-security-headers","En-têtes de sécurité manquants : quand cela compte","Les en-têtes de sécurité manquants sont notre constat le plus fréquent. Contre quoi ils protègent, et quand ils comptent le moins dans votre rapport.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":1056,"title":1057,"description":1058,"published":1059,"category":612,"image":1060,"draft":616},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","Votre clé API OpenAI est exposée dans votre frontend. Changez-la.","Une clé API OpenAI exposée dans votre frontend ne peut être liée à aucun domaine. Changez-la aujourd'hui, passez par votre serveur et plafonnez la dépense.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1062,"title":1063,"description":1064,"published":1065,"category":612,"image":1066,"draft":616},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Clé API exposée dans le frontend : ce que 30 998 applis livrent","Une clé API exposée dans votre frontend est le plus souvent une clé Google Maps. Nous avons scanné 30 998 applis vibe-codées et compté ce qui fuit vraiment.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":1068,"title":1069,"description":1070,"published":1071,"category":719,"image":1072,"draft":616},"\u002Fblog\u002Fsupabase-backup-tools-compared","Outils de sauvegarde Supabase comparés, le nôtre compris","Quatre familles d'outil de sauvegarde Supabase, ce que chacun copie vraiment, et quand une GitHub Action gratuite bat le fait de payer, nous compris.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":1074,"title":1075,"description":1076,"published":1077,"category":612,"image":1078,"draft":616},"\u002Fblog\u002Freplit-secrets-explained","Utiliser les secrets sur Replit, et ce qui est publié quand même","Utiliser les secrets sur Replit : en ajouter un, le relire, corriger les deux causes du undefined. Et les clés que l'outil Secrets ne peut pas protéger.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":1080,"title":1081,"description":1082,"published":1083,"category":719,"image":1084,"draft":616},"\u002Fblog\u002Fback-up-supabase-free-tier","Sauvegardes du plan gratuit Supabase : en faire une sans terminal","Le plan gratuit de Supabase ne fait aucune sauvegarde : la copie vient de vous. Comment la faire depuis le tableau de bord, et ce que le CSV oublie.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":1086,"title":1087,"description":1088,"published":1089,"category":612,"image":1090,"draft":616},"\u002Fblog\u002Fis-supabase-secure","Supabase est-il sûr ? Oui. Votre projet est une autre question","Supabase est-il sûr ? La plateforme est auditée, chiffrée et testée en intrusion. Sa documentation dit où cela s'arrête et où vos réglages commencent.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":1092,"title":1093,"description":1094,"published":1095,"category":612,"image":1096,"draft":616},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Où trouver vos clés API Supabase : anon, service_role et URL","L'URL du projet, la clé anon et la clé service_role tiennent sur une page du tableau de bord. Voici où elle est, et laquelle des quatre va dans votre app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":1098,"title":1099,"description":1100,"published":1101,"category":612,"image":1102,"draft":616},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","New row violates row-level security policy sur Supabase : et après ?","\"New row violates row-level security policy\" signifie que Supabase a refusé une écriture. Le correctif rapide rouvre la table à tout le monde.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":1104,"title":1105,"description":1106,"published":1107,"category":612,"image":1108,"draft":616},"\u002Fblog\u002Fcors-wildcard-security-risk","Un joker CORS est-il un risque de sécurité ? Rarement.","Un joker CORS est-il un risque de sécurité ? C'est souvent le réglage par défaut de votre builder, et il ne livre rien que votre serveur ne donnait déjà.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":1110,"title":1111,"description":1112,"published":1113,"category":719,"image":1114,"draft":616},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Le branching Supabase n'est pas une sauvegarde de vos données.","Pourquoi le branching Supabase n'est pas une sauvegarde : une branche démarre sans vos données, et un merge ne déplace que le schéma. À quoi il sert vraiment.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":1116,"title":1117,"description":1118,"published":1119,"category":719,"image":1120,"draft":616},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Restaurer une sauvegarde Supabase, et ce qui casse après","Restaurer une sauvegarde Supabase depuis le tableau de bord ou un fichier de dump, ce que la restauration remplace et pourquoi votre app peut rester cassée.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":1122,"title":1123,"description":1124,"published":1125,"category":612,"image":1126,"draft":616},"\u002Fblog\u002Fsupabase-storage-bucket-public","Votre bucket Supabase Storage est public. Est-ce un problème ?","Un bucket Supabase Storage public signifie que celui qui a l'URL d'un fichier peut l'ouvrir. Il ne signifie pas que quelqu'un peut lister ce qu'il contient.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":1128,"title":1129,"description":1130,"published":1131,"category":612,"image":1132,"draft":616},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Une clé API Google dans votre frontend, est-ce un problème ?","Une clé API Google exposée dans votre frontend est la clé que notre scanner trouve le plus souvent, et en général tout va bien. Un réglage gratuit tranche.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1134,"title":1135,"description":1136,"published":1137,"category":719,"image":1138,"draft":616},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agent IA a supprimé mes données Supabase. Que puis-je récupérer ?","Un agent IA a supprimé des données de votre base. Ce que vous pouvez récupérer était déjà décidé avant, et les prochaines minutes décident du reste.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":1140,"title":1141,"description":1142,"published":1143,"category":612,"image":1144,"draft":616},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Qui peut lire votre base Supabase ? Nous avons testé 3 680 apps","N'importe qui peut-il lire votre base de données Supabase sans se connecter ? Nous avons scanné 30 998 apps en ligne créées avec des builders IA.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1146,"title":1147,"description":1148,"published":1143,"category":612,"image":1149,"draft":616},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source maps exposées : votre app publie son code original","Une source map exposée laisse n'importe qui lire le code original de votre app, commentaires compris. Le test de 30 secondes, et ce qui compte vraiment.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1151,"title":1152,"description":1153,"published":1154,"category":612,"image":1155,"draft":616},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key : la même chose que l'anon key ?","Supabase a remplacé anon et service_role par des clés publiables et secrètes. Laquelle a sa place dans votre app, et laquelle jamais ?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1157,"title":1158,"description":1159,"published":1160,"category":719,"image":1161,"draft":616},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase sauvegarde-t-il ma base de données ? Cela dépend du plan.","Supabase sauvegarde-t-il votre base de données ? Chaque jour sur les plans payants, jamais sur le gratuit. Comment savoir ce que vous avez vraiment.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1163,"title":1164,"description":1165,"published":1166,"category":612,"image":1167,"draft":616},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security est activé. La table reste publique.","Activer Supabase Row Level Security ne protège pas une table. Ce sont vos politiques, et celle qui a réparé votre app laisse peut-être entrer tout le monde.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1169,"title":1170,"description":1171,"published":1166,"category":719,"image":1172,"draft":616},"\u002Fblog\u002Fversion-history-is-not-a-backup","L'historique des versions n'est pas une sauvegarde de vos données.","Lovable et Bolt tiennent un historique des versions de votre code. Votre base de données est un service à part, et revenir en arrière ne la ramène pas.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":1174,"title":1175,"description":1176,"published":1177,"category":719,"image":1178,"draft":616},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Trois façons de sauvegarder une base Supabase, et ce qui manque","Le tableau de bord, pg_dump et un service géré. Ce que chacun enregistre, ce qu'il laisse de côté sans le dire, et lequel survit à la perte du compte.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":1180,"title":1181,"description":1182,"published":1177,"category":612,"image":1183,"draft":616},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quelles clés API sont sûres côté navigateur, et lesquelles non","Votre clé anon Supabase est faite pour être publique. Votre clé service_role non, et elle ignore toutes les règles que vous posez. Comment les distinguer.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213641999]