[{"data":1,"prerenderedAt":991},["ShallowReactive",2],{"blog-fr-supabase-bucket-not-found":3,"blog-index-fr":460},{"id":4,"title":5,"body":6,"category":417,"cover":418,"coverAlt":419,"description":420,"draft":421,"extension":422,"faq":423,"image":439,"keywords":440,"meta":448,"navigation":449,"ogTitle":5,"path":450,"published":451,"seo":452,"stem":453,"tldr":454,"updated":451,"__hash__":459},"blog_fr\u002Fblog\u002Fsupabase-bucket-not-found.md","Supabase \"Bucket not found\" : les trois choses que cela veut dire",{"type":7,"value":8,"toc":404},"minimark",[9,13,16,27,30,38,43,46,49,75,78,100,104,107,112,118,121,132,135,141,145,163,166,169,175,179,182,191,194,209,214,218,221,224,227,238,242,245,255,269,272,276,279,291,298,302,305,314,332,341,358,362,391],[10,11,12],"p",{},"Votre application affiche une image cassée là où une photo devrait se trouver.\nOu bien un upload échoue, et le message qui revient tient en trois mots :\n\"Bucket not found\". Vous ouvrez alors Supabase, vous allez dans Storage, et le\nbucket est bien là, dans la liste.",[10,14,15],{},"Ouvrez l'adresse de l'image dans un onglet à part et Storage répond ceci :",[17,18,23],"pre",{"className":19,"code":21,"language":22},[20],"language-text","{\n  \"statusCode\": \"404\",\n  \"code\": \"NoSuchBucket\",\n  \"error\": \"Bucket not found\",\n  \"message\": \"Bucket not found\"\n}\n","text",[24,25,21],"code",{"__ignoreMap":26},"",[10,28,29],{},"C'est le corps que construit aujourd'hui le code source de Supabase Storage, lu\nle 17 octobre 2026. Supabase \"Bucket not found\" couvre trois situations\ndifférentes avec ce même corps, et dans la première, le bucket est exactement là\noù vous l'avez laissé.",[10,31,32,33,37],{},"Et c'est là que guide après guide se trompe : ",[34,35,36],"strong",{},"la première solution que vous\ntrouverez consiste à rendre le bucket public, et quand elle marche, elle marche\nparce que chaque fichier de ce bucket devient public lui aussi."," Pour deux des\ntrois causes, elle ne change absolument rien. Pour la dernière, elle échange une\nimage cassée contre un bucket que peut lire quiconque détient l'adresse d'un\nfichier.",[39,40,42],"h2",{"id":41},"que-signifie-supabase-bucket-not-found","Que signifie Supabase \"Bucket not found\" ?",[10,44,45],{},"Storage a cherché un bucket portant exactement le nom de votre requête, dans le\nprojet atteint par cette requête, et n'en a trouvé aucun qu'il accepterait de\nservir à cette requête.",[10,47,48],{},"Cette dernière précision est là parce qu'un bucket a plus d'une porte, et que\nchaque porte pose la question à sa façon. Le code source de Storage en montre\ntrois :",[50,51,52,63,69],"ul",{},[53,54,55,58,59,62],"li",{},[34,56,57],{},"Une adresse de fichier publique",", celle que fabrique ",[24,60,61],{},"getPublicUrl",". Cette\nporte ne compte que les buckets marqués publics, donc un bucket privé y est\n\"introuvable\" alors qu'il existe.",[53,64,65,68],{},[34,66,67],{},"Un upload."," Cette porte compte tous les buckets du projet, privés compris.\n\"Introuvable\" veut dire ici que ce nom est vraiment absent de ce projet.",[53,70,71,74],{},[34,72,73],{},"Une demande de la liste des fichiers d'un bucket."," Cette porte ne dit\njamais \"Bucket not found\". Un bucket qui n'existe pas répond par une liste\nvide, la même réponse qu'un bucket vide, ce que nous voyons de l'extérieur à\nchaque fois que notre scanner pose la question.",[10,76,77],{},"Le premier travail consiste donc à savoir par quelle porte la requête en échec\nest passée.",[10,79,80,83,84,87,88,91,92,95,96,99],{},[34,81,82],{},"Les deux nombres de ce message se contredisent, et cela trompe la gestion des\nerreurs."," Le corps dit ",[24,85,86],{},"\"statusCode\": \"404\"",", alors que la requête elle-même\néchoue avec le statut HTTP 400. Storage envoie cette erreur avec un 400 et garde\nson propre 404 dans le corps. La bibliothèque supabase-js transmet les deux à\nvotre code : ",[24,89,90],{},"error.status"," vaut 400 et ",[24,93,94],{},"error.statusCode"," vaut ",[24,97,98],{},"\"404\"",". Un code\nque votre builder a écrit pour attraper un 404 laissera passer celui-ci.",[39,101,103],{"id":102},"cause-1-un-lien-public-vers-un-bucket-privé","Cause 1 : un lien public vers un bucket privé",[10,105,106],{},"C'est la cause des images cassées. L'adresse a été construite pour un bucket\npublic, et le bucket est privé.",[10,108,109,111],{},[24,110,61],{}," ne demande rien à Supabase. Elle assemble l'adresse de votre\nprojet, le nom du bucket et le nom du fichier en un lien, dans votre\napplication, et vous le rend. La note placée au-dessus de cette fonction, dans\nla propre bibliothèque client de Supabase, le dit en deux phrases :",[113,114,115],"blockquote",{},[10,116,117],{},"Cette fonction ne vérifie pas si le bucket est public. Si une URL publique est\ncréée pour un bucket qui n'est pas public, vous ne pourrez pas télécharger le\nfichier.",[10,119,120],{},"Plus tard, le navigateur d'un visiteur demande ce lien, et Storage cherche le\nbucket uniquement parmi les buckets publics. Un bucket privé échoue à cette\nrecherche exactement comme un bucket absent, et la réponse est \"Bucket not\nfound\".",[10,122,123,124,127,128,131],{},"Vous pouvez reconnaître cette cause au lien lui-même. Une adresse de fichier\npublique contient ",[24,125,126],{},"\u002Fstorage\u002Fv1\u002Fobject\u002Fpublic\u002F"," suivi du nom du bucket. Si ce\nbucket ne porte aucune mention publique dans ",[34,129,130],{},"Storage → Buckets",", le lien ne\npouvait pas s'ouvrir, quelle que soit l'orthographe du nom.",[10,133,134],{},"Les nouveaux buckets démarrent privés, le réglage se comporte donc comme prévu.\nCe qui s'est passé, c'est que vous ou votre builder avez écrit du code pour un\nbucket public et l'avez dirigé vers un bucket privé.",[136,137],"diagram",{"alt":138,"caption":139,"src":140},"Une réserve d'images avec un badge de cadenas et deux ouvertures dans sa paroi gauche. Une carte marquée getPublicUrl envoie une flèche ambre vers l'ouverture du haut, barrée d'une barre et surmontée d'une croix. Une carte marquée createSignedUrl envoie une flèche turquoise vers l'ouverture du bas, dont la barre est levée, et une image ressort de l'autre côté de la réserve vers une personne à côté d'une coche.","Un seul bucket privé, deux façons de demander un fichier. L'adresse publique est refoulée à la porte, et le lien signé est laissé passer jusqu'au même fichier.","\u002Fblog\u002Fsupabase-bucket-not-found\u002Ftwo-doors-1600x720.png",[39,142,144],{"id":143},"cause-2-un-nom-qui-nest-pas-tout-à-fait-celui-du-bucket","Cause 2 : un nom qui n'est pas tout à fait celui du bucket",[10,146,147,148,151,152,155,156,159,160,162],{},"Storage compare le nom du bucket caractère par caractère, donc ",[24,149,150],{},"Avatars"," et\n",[24,153,154],{},"avatars"," sont deux buckets différents, tout comme ",[24,157,158],{},"avatar"," et ",[24,161,154],{},".",[10,164,165],{},"Dans le code source de Storage, la recherche est une simple égalité sur l'id du\nbucket. Les majuscules comptent, une lettre manquante compte, et un tiret là où\nle bucket a un tiret bas compte. Chacun de ces cas revient sous les mêmes trois\nmots.",[10,167,168],{},"Une application construite avec un outil d'IA peut arriver ici sans que personne\nn'ait fait de faute de frappe. Le code qui envoie ou affiche un fichier est écrit\nà une étape, et le bucket qu'il nomme est censé être créé à une autre. Si cette\nseconde étape n'a jamais eu lieu, ou a eu lieu avec un nom légèrement différent,\nle code demande un bucket que personne n'a créé.",[10,170,171,172,174],{},"La vérification demande deux listes. Ouvrez ",[34,173,130],{}," et notez le nom\nde chaque bucket exactement tel qu'il apparaît. Puis dites à votre builder, avec\ndes mots simples : liste chaque nom de bucket Storage que cette application\nutilise, et montre-moi où chacun est utilisé. Tout nom de sa liste qui manque\ndans la vôtre est celui qui échoue.",[39,176,178],{"id":177},"cause-3-le-bucket-est-dans-un-autre-projet","Cause 3 : le bucket est dans un autre projet",[10,180,181],{},"Votre application parle à un seul projet Supabase, celui de son adresse\nSupabase, et un bucket créé dans n'importe quel autre projet n'existe tout\nsimplement pas pour votre application.",[10,183,184,185,190],{},"C'est sur un upload que cette cause se voit le plus clairement. Lors d'un\nupload, Storage cherche le bucket dans tout le projet sans appliquer vos règles\nd'accès, donc \"Bucket not found\" sur un upload n'est jamais un problème de\npermissions. Quand le bucket existe et que vos règles refusent le fichier,\nStorage répond par\n",[186,187,189],"a",{"href":188},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","un autre message, qui parle de row-level security",".\n\"Bucket not found\" sur un upload veut donc dire que ce nom est absent du projet\ndans lequel écrit votre application.",[10,192,193],{},"Il y a des façons très ordinaires de se retrouver avec deux projets : un projet\nde test à côté du projet en production, une copie de l'application branchée sur\nun projet neuf, un projet créé à la main pour essayer quelque chose. Le bucket\nest créé dans celui qui se trouvait ouvert dans le tableau de bord à ce\nmoment-là.",[10,195,196,197,200,201,204,205,208],{},"La vérification consiste à comparer deux courtes chaînes. L'adresse Supabase de\nvotre application ressemble à ",[24,198,199],{},"https:\u002F\u002F\u003Cref>.supabase.co",", et la partie avant\n",[24,202,203],{},".supabase.co"," est la référence du projet. L'adresse de votre tableau de bord\nporte la même référence après ",[24,206,207],{},"\u002Fproject\u002F",". Si les deux diffèrent, vous regardez\nun projet pendant que votre application parle à un autre.",[136,210],{"alt":211,"caption":212,"src":213},"À gauche, une fenêtre d'application avec une flèche turquoise vers le projet dont la référence correspond à la sienne. Ce projet contient deux buckets ternes et un contour pointillé là où un troisième devrait être, marqué d'une croix ambre. À droite, un projet séparé avec une autre référence contient le bucket lui-même, en turquoise, sans rien qui le relie à l'application.","Le bucket existe. Il a été créé dans le projet de droite, et chaque requête de votre application part vers celui de gauche.","\u002Fblog\u002Fsupabase-bucket-not-found\u002Ftwo-projects-1600x700.png",[39,215,217],{"id":216},"faut-il-rendre-le-bucket-public-pour-corriger-lerreur","Faut-il rendre le bucket public pour corriger l'erreur ?",[10,219,220],{},"Seulement si chaque fichier du bucket est destiné à quiconque possède son\nadresse, et seulement pour la première cause. Pour un mauvais nom ou un mauvais\nprojet, l'interrupteur ne change rien.",[10,222,223],{},"Un bucket public fait une seule chose, et la documentation de Supabase la décrit\nen une ligne : quiconque possède l'adresse d'un fichier peut l'ouvrir. Aucune\nconnexion n'entre en jeu. Les propres exemples de Supabase sont les photos de\nprofil, les médias publics et le contenu d'articles de blog, et les logos ou les\nphotos de produits appartiennent au même groupe.",[10,225,226],{},"C'est le mauvais réglage pour des factures, des scans de pièces d'identité, des\nexports, ou tout ce qui appartient à une seule personne. L'interrupteur\ns'applique au bucket entier et à chaque fichier qui y arrivera plus tard, y\ncompris les fichiers d'une fonctionnalité que vous n'avez pas encore construite.",[10,228,229,230,233,234,237],{},"Le même raccourci a un jumeau du côté des règles, et c'est celui que nous\nmesurons. Une règle sur ",[24,231,232],{},"storage.objects"," qui ne nomme que le bucket fait\nmarcher les téléchargements pour tout le monde, et elle livre aussi la liste des\nnoms contenus dans le bucket. Nous avons scanné 8 435 applications en ligne qui\nnomment un projet Supabase. La vérification des buckets a obtenu une réponse sur\n4 703 d'entre elles, et ",[34,235,236],{},"792 ont répondu à notre demande de liste avec les noms\nde ce qui se trouvait à l'intérieur",", sans que personne soit connecté. Cela\nfait environ une sur six des applications que nous avons pu interroger. Quand un\nbucket est public et que sa liste est ouverte aussi, chaque nom de cette liste\nest un lien qui fonctionne.",[39,239,241],{"id":240},"comment-afficher-un-fichier-privé-sans-le-rendre-public","Comment afficher un fichier privé sans le rendre public",[10,243,244],{},"Donnez à la page un lien signé : une adresse qui fonctionne pendant un nombre de\nsecondes que vous choisissez, puis cesse de fonctionner.",[10,246,247,248,251,252,254],{},"La documentation de Supabase cite deux façons de sortir un fichier d'un bucket\nprivé. L'une est un téléchargement qui transporte la session de la personne\nconnectée. L'autre est ",[24,249,250],{},"createSignedUrl",", qui fabrique un lien \"accessible\npendant une durée limitée\". C'est cette seconde façon qui remplace\n",[24,253,61],{}," partout où une page affiche une image.",[10,256,257,258,261,262,264,265,268],{},"Un lien signé reste soumis à vos règles. Avant que Storage ne signe quoi que ce\nsoit, son code source vérifie que la personne qui demande a le droit de lire ce\nfichier, donc un bucket privé a besoin d'une règle ",[24,259,260],{},"select"," sur\n",[24,263,232],{}," qui dit qui peut lire quoi.\n",[186,266,267],{"href":188},"L'erreur d'upload explique comment ces règles s'écrivent",",\ny compris pourquoi une règle de lecture qui ne nomme que le bucket ouvre aussi\nsa liste.",[10,270,271],{},"Pour confier cela à votre builder, avec des mots simples : pour le bucket qui\nprovoque l'erreur \"Bucket not found\", remplace getPublicUrl par createSignedUrl,\ngarde le bucket privé, et ajoute une policy Storage qui ne laisse chaque\npersonne lire que les fichiers qu'elle doit voir. Rechargez ensuite la page qui\navait l'image cassée.",[39,273,275],{"id":274},"ce-que-vos-buckets-montrent-aux-inconnus-en-ce-moment","Ce que vos buckets montrent aux inconnus en ce moment",[10,277,278],{},"Deux écrans du tableau de bord vous disent ce que vous avez réglé, et une\nvérification depuis l'extérieur vous dit ce qu'obtient un inconnu.",[10,280,281,283,284,287,288,290],{},[34,282,130],{}," montre quels buckets sont publics. Pour chacun d'eux,\ndemandez-vous si chaque fichier qu'il contient est quelque chose que vous\nmontreriez à un inconnu. ",[34,285,286],{},"Storage → Policies"," montre les règles. Une règle\n",[24,289,260],{}," dont la seule condition est le nom du bucket permet à n'importe qui de\nlire ce bucket, liste des fichiers comprise.",[10,292,293,294,162],{},"Notre scan gratuit demande à votre projet en ligne la liste des fichiers de\nchaque bucket en n'utilisant que la clé déjà présente dans le code de votre\napplication, comme le ferait un inconnu, et vous dit quels buckets ont répondu\navec des noms. Il lit des noms et ne télécharge jamais de fichier. Il prend\nenviron 20 secondes et ne demande aucun compte :\n",[186,295,297],{"href":296},"\u002Fsecurity-scanner","scannez votre application",[39,299,301],{"id":300},"garder-vos-fichiers-là-où-vous-les-avez-mis","Garder vos fichiers là où vous les avez mis",[10,303,304],{},"Deux choses peuvent encore bouger après la correction d'aujourd'hui : un réglage\nbasculé pendant que quelqu'un poursuit un autre bug, et un fichier supprimé dont\nquelqu'un avait besoin.",[10,306,307],{},[34,308,309,313],{},[186,310,312],{"href":311},"\u002Fwebsite-monitoring","Reeve Monitor"," continue de vérifier depuis l'extérieur :",[50,315,316,319,322,329],{},[53,317,318],{},"la vérification de sécurité complète, relancée selon un calendrier, y compris celle de la liste des buckets",[53,320,321],{},"si votre application répond",[53,323,324,325,328],{},"un message quand un résultat ",[34,326,327],{},"change",", pour qu'un bucket ouvert pendant la nuit n'attende pas que vous alliez voir",[53,330,331],{},"un rapport mensuel, en langage clair, de ce qu'il a vu",[10,333,334],{},[34,335,336,340],{},[186,337,339],{"href":338},"\u002Fsupabase-backups","Reeve Care"," garde une copie de ce qu'il y a dedans :",[50,342,343,346,349,352,355],{},[53,344,345],{},"une copie chiffrée de votre base de données Supabase selon un calendrier, sur le stockage propre de Reeve dans l'UE, en dehors de votre compte Supabase",[53,347,348],{},"chaque copie vérifiée avant de compter, en comptant les lignes de chaque table",[53,350,351],{},"vos fichiers envoyés aussi, dès que vous connectez un accès Storage",[53,353,354],{},"une restauration en un clic, avec une copie de sécurité de l'état actuel prise d'abord",[53,356,357],{},"tout ce que fait Monitor",[39,359,361],{"id":360},"ce-quil-faut-faire-aujourdhui","Ce qu'il faut faire aujourd'hui",[363,364,365],"key-takeaways",{},[50,366,367,373,376,379,382],{},[53,368,369,370,372],{},"Ouvrez le lien en échec dans un onglet à part. Si l'adresse contient ",[24,371,126],{}," et que le bucket est privé, c'est la première cause.",[53,374,375],{},"Copiez le nom du bucket depuis Storage → Buckets et comparez-le, majuscules comprises, avec le nom qu'utilise votre application.",[53,377,378],{},"Comparez la référence du projet dans l'adresse Supabase de votre application avec celle de l'adresse de votre tableau de bord.",[53,380,381],{},"Gardez un bucket privé sauf si chaque fichier qu'il contient est destiné à quiconque possède son adresse, et servez les fichiers privés par des liens signés.",[53,383,384,385,387,388,390],{},"Lisez chaque règle ",[24,386,260],{}," sur ",[24,389,232],{},". Une règle qui ne nomme que le bucket livre aussi la liste des fichiers.",[10,392,393,394,398,399,403],{},"Commencez par la requête qui a échoué, car la porte qu'elle a empruntée vous dit\nlaquelle des trois causes vérifier. La\n",[186,395,397],{"href":396},"\u002Fchecklist","checklist de sécurité en 10 minutes"," couvre ce qu'une application\ntout juste lancée laisse souvent ouvert par ailleurs, et\n",[186,400,402],{"href":401},"\u002Fblog\u002Fsupabase-storage-bucket-public","ce qu'expose un bucket public"," est la\nlecture suivante si l'un de vos buckets s'est révélé public.",{"title":26,"searchDepth":405,"depth":405,"links":406},3,[407,409,410,411,412,413,414,415,416],{"id":41,"depth":408,"text":42},2,{"id":102,"depth":408,"text":103},{"id":143,"depth":408,"text":144},{"id":177,"depth":408,"text":178},{"id":216,"depth":408,"text":217},{"id":240,"depth":408,"text":241},{"id":274,"depth":408,"text":275},{"id":300,"depth":408,"text":301},{"id":360,"depth":408,"text":361},"Bases de la sécurité","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcover-1200x630.png","Une étagère de buckets, dont un fermé par un cadenas. Devant, une étiquette ambre dont la ligne pointillée bute sur une barre avant lui.","Supabase \"Bucket not found\", c'est une de trois choses : un lien public vers un bucket privé, un nom pas tout à fait exact, ou le mauvais projet.",false,"md",[424,427,430,433,436],{"q":425,"a":426},"Pourquoi Supabase dit-il que mon bucket est introuvable alors que je le vois ?","Parce que Storage cherche un bucket de manière différente selon la requête. Une adresse de fichier publique, celle que fabrique getPublicUrl, n'est cherchée que parmi les buckets publics, donc un bucket privé que vous voyez dans le tableau de bord y est déclaré introuvable. Si l'erreur vient plutôt d'un upload, le nom dans votre code ne correspond exactement à aucun bucket du projet auquel votre application est connectée.",{"q":428,"a":429},"Le nom d'un bucket Supabase est-il sensible à la casse ?","Oui. Storage compare le nom caractère par caractère, donc Avatars et avatars sont deux buckets différents, tout comme avatar et avatars. Copiez le nom depuis Storage → Buckets dans votre tableau de bord et comparez-le avec le nom qu'utilise votre application.",{"q":431,"a":432},"Faut-il rendre mon bucket public pour corriger \"Bucket not found\" ?","Seulement si chaque fichier qu'il contient est destiné à quiconque possède son adresse, comme des photos de profil ou des photos de produits. Public signifie que toute personne qui détient l'adresse d'un fichier peut l'ouvrir sans se connecter. Cela ne corrige l'erreur que lorsqu'un lien public a été fabriqué pour un bucket privé ; un mauvais nom ou un mauvais projet reste cassé dans tous les cas. Pour des fichiers qui appartiennent à une seule personne, gardez le bucket privé et utilisez un lien signé.",{"q":434,"a":435},"Comment afficher un fichier d'un bucket privé ?","Avec un lien signé. createSignedUrl fabrique une adresse qui fonctionne pendant un nombre de secondes que vous choisissez, puis cesse de fonctionner, et elle remplace getPublicUrl partout où une page affiche le fichier. La personne qui demande le lien doit avoir le droit de lire le fichier, donc le bucket a besoin d'une règle select sur storage.objects qui dit qui peut lire quoi.",{"q":437,"a":438},"Pourquoi l'erreur dit-elle 404 alors que la requête a échoué en 400 ?","Supabase Storage envoie cette erreur avec le statut HTTP 400 et place son propre statut, 404, dans le corps sous le nom statusCode. Dans supabase-js, cela arrive sous la forme error.status 400 et error.statusCode \"404\", et c'est pourquoi un code écrit pour attraper un 404 laisse passer cette erreur sans la voir.","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",[441,442,443,444,445,446,447],"supabase bucket not found","supabase storage bucket not found","bucket not found getpublicurl","supabase url publique bucket not found","supabase upload bucket not found","supabase storage 404","supabase url signée bucket privé",{},true,"\u002Fblog\u002Fsupabase-bucket-not-found","2026-10-17",{"title":5,"description":420},"blog\u002Fsupabase-bucket-not-found",[455,456,457,458],"Supabase \"Bucket not found\" signifie que Storage a cherché un bucket portant exactement ce nom, dans le projet atteint par votre requête, et n'en a trouvé aucun qu'il accepterait de servir à cette requête. Le bucket peut très bien figurer dans votre tableau de bord.","Un lien fabriqué par getPublicUrl pour un bucket privé renvoie cette erreur quand on l'ouvre, parce que Storage ne sert ces liens que depuis des buckets publics.","Sur un upload, cela veut dire que le nom manque dans ce projet. Vérifiez l'orthographe et les majuscules, puis le projet vers lequel pointe votre application.","Rendre le bucket public fait disparaître le message et permet à quiconque détient l'adresse d'un fichier de l'ouvrir. Pour des fichiers qui appartiennent à une seule personne, utilisez un lien signé.","m5YA3VEzB8rl_dgEsyw-RmS-o1QKPYjdjH_OcbZbMgs",[461,467,473,479,485,491,497,503,509,515,521,528,534,540,546,552,558,564,570,576,582,588,594,600,601,607,613,619,625,631,636,642,648,654,660,666,672,678,684,690,696,702,708,714,720,726,731,737,743,749,755,761,767,773,779,785,791,797,803,809,815,821,827,833,839,845,851,857,863,869,875,881,887,893,899,905,911,917,923,929,934,940,946,952,957,963,969,975,980,986],{"path":462,"title":463,"description":464,"published":465,"category":417,"image":466,"draft":421},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\" expliqué","Supabase \"max client connections reached\" : le pooler n'a plus de place pour un client de plus. Le port de votre chaîne de connexion fixe la limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":468,"title":469,"description":470,"published":471,"category":417,"image":472,"draft":421},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Erreur Supabase : \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\" : la connexion Google est désactivée dans votre projet Supabase. Comment l'activer, et redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":474,"title":475,"description":476,"published":477,"category":417,"image":478,"draft":421},"\u002Fblog\u002Fviolates-foreign-key-constraint","Erreur Supabase \"violates foreign key constraint\" à l'insertion","Supabase \"insert or update on table violates foreign key constraint\" : votre ligne pointe vers une ligne absente. Laquelle, pourquoi, et la solution.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":480,"title":481,"description":482,"published":483,"category":417,"image":484,"draft":421},"\u002Fblog\u002Fnull-value-violates-not-null-constraint","Erreur Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\" : une colonne obligatoire est arrivée vide. D'où vient le null, et la solution.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":486,"title":487,"description":488,"published":489,"category":417,"image":490,"draft":421},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\" : où est passée la session","\"Auth session missing!\" : supabase-js n'a trouvé aucune session connectée et n'a même pas interrogé Supabase. Où est passée la session, et la solution.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":492,"title":493,"description":494,"published":495,"category":417,"image":496,"draft":421},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\" : personne de connecté","\"invalid claim: missing sub claim\" : Supabase Auth a reçu un vrai jeton qui ne nomme personne, la clé du projet à la place d'une session.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":498,"title":499,"description":500,"published":501,"category":417,"image":502,"draft":421},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\" : la vraie cause","\"Failed to send a request to the Edge Function\" : le navigateur n'a reçu aucune réponse lisible. Sa console dit pourquoi, et si votre fonction a tourné.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":504,"title":505,"description":506,"published":507,"category":417,"image":508,"draft":421},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Pourquoi les liens e-mail de Supabase redirigent vers localhost:3000","Si Supabase redirige vers localhost:3000, la Site URL n'a jamais été changée ou votre adresse manque dans Redirect URLs. La solution, et le joker à éviter.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":510,"title":511,"description":512,"published":513,"category":417,"image":514,"draft":421},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" sur un lien neuf","Sur un lien envoyé il y a une minute, \"Email link is invalid or has expired\" de Supabase signifie souvent qu'un filtre de messagerie l'a utilisé avant.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":516,"title":517,"description":518,"published":519,"category":417,"image":520,"draft":421},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\" expliqué","Supabase \"canceling statement due to statement timeout\" : une requête a dépassé la limite de son rôle, 3 secondes pour un visiteur. Vérifiez la règle RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":522,"title":523,"description":524,"published":525,"category":526,"image":527,"draft":421},"\u002Fblog\u002Fdatabase-error-deleting-user","\"Database error deleting user\" sur Supabase, et ce qui part avec","\"Database error deleting user\" sur Supabase : votre base a refusé la suppression. La cause est dans vos logs, et la solution décide de ce qui part avec.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":529,"title":530,"description":531,"published":532,"category":417,"image":533,"draft":421},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" sur Supabase","Un webhook Stripe dans une Edge Function Supabase affiche \"No signatures found matching the expected signature\" ? Deux causes. Gardez la vérification.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":535,"title":536,"description":537,"published":538,"category":417,"image":539,"draft":421},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" dans Supabase : les trois causes","Supabase répond \"Invalid login credentials\" à un mauvais mot de passe, un e-mail inconnu et un compte Google. Comment savoir lequel.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":541,"title":542,"description":543,"published":544,"category":417,"image":545,"draft":421},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\" : la vraie erreur","\"Edge Function returned a non-2xx status code\" signifie que votre fonction Supabase a répondu par une erreur. Voici où lire la vraie.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":547,"title":548,"description":549,"published":550,"category":417,"image":551,"draft":421},"\u002Fblog\u002Fcertificate-not-trusted","Certificat non approuvé : trois causes autres que l’expiration","Certificat non approuvé alors que la date est bonne ? Il nomme une autre adresse, il s’est signé lui-même ou il manque un maillon à sa chaîne.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":553,"title":554,"description":555,"published":556,"category":417,"image":557,"draft":421},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","Supabase \"invalid input syntax for type uuid\" : lisez les guillemets","Supabase \"invalid input syntax for type uuid\" : votre app a envoyé autre chose qu'un id. Lisez les guillemets, retenez la requête, gardez la colonne.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":559,"title":560,"description":561,"published":562,"category":417,"image":563,"draft":421},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","Supabase \"duplicate key value violates unique constraint\" expliqué","Supabase \"duplicate key value violates unique constraint\" : la valeur est déjà prise. Trouver la colonne, choisir un correctif, garder la valeur hors écran.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":565,"title":566,"description":567,"published":568,"category":417,"image":569,"draft":421},"\u002Fblog\u002Fsupabase-relation-does-not-exist","Supabase \"relation does not exist\" alors que la table existe","Supabase \"relation does not exist\" ou PGRST205 : aucune table ne porte ce nom dans ce schéma. Quatre vérifications, et ce qu'ouvre un schéma exposé.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":571,"title":572,"description":573,"published":574,"category":417,"image":575,"draft":421},"\u002Fblog\u002Fsupabase-function-not-found","Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" cite les noms d'arguments envoyés par votre application. Comparez-les à la fonction.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":577,"title":578,"description":579,"published":580,"category":417,"image":581,"draft":421},"\u002Fblog\u002Fsupabase-schema-cache-column-error","Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" vient le plus souvent du nom. Quatre vérifications, et la ligne qui recharge le cache.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":583,"title":584,"description":585,"published":586,"category":417,"image":587,"draft":421},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","Supabase \"Email Rate Limit Exceeded\" : deux limites, un code","Supabase \"Email Rate Limit Exceeded\" plafonne chaque e-mail de votre projet : 2 par heure avec l'expéditeur intégré. Ce qui compte, et comment le relever.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":589,"title":590,"description":591,"published":592,"category":417,"image":593,"draft":421},"\u002Fblog\u002Fsupabase-users-logged-out","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" : 3 causes","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" déconnecte vos utilisateurs. Trois causes, et comment le log Auth les distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":595,"title":596,"description":597,"published":598,"category":417,"image":599,"draft":421},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\" : trois causes","Supabase \"permission denied for schema public\" signale un grant manquant sur le schéma. Ce qui l'a retiré, et la ligne qui le remet.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":450,"title":5,"description":420,"published":451,"category":417,"image":439,"draft":421},{"path":602,"title":603,"description":604,"published":605,"category":417,"image":606,"draft":421},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT : quelle clé a cessé de marcher ?","Une erreur Supabase invalid JWT, c'est PGRST301 : un jeton signé n'a pas passé la vérification. Sur un projet récent, c'est la session, pas la clé API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":608,"title":609,"description":610,"published":611,"category":417,"image":612,"draft":421},"\u002Fblog\u002Fsupabase-single-row-error","Supabase \"multiple (or no) rows returned\" veut dire zéro ligne","Supabase renvoie PGRST116, \"JSON object requested, multiple (or no) rows returned\", quand la requête n'a rien trouvé. Une ligne cachée semble absente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":614,"title":615,"description":616,"published":617,"category":417,"image":618,"draft":421},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\" sur Supabase : où regarder","\"Database error saving new user\" veut dire que quelque chose rattaché à votre inscription Supabase a échoué. La vraie erreur est dans vos logs.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":620,"title":621,"description":622,"published":623,"category":417,"image":624,"draft":421},"\u002Fblog\u002Fwhat-is-supabase","Qu'est-ce que Supabase ? La base que votre builder a choisie","Qu'est-ce que Supabase : la base de données, la connexion et le stockage de fichiers de votre app. Les règles sur qui lit vos lignes sont à vous.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":626,"title":627,"description":628,"published":629,"category":417,"image":630,"draft":421},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Une clé AWS exposée dans le frontend n'est pas une clé OpenAI","Une clé d'accès AWS exposée dans votre frontend lit et écrit votre stockage. La solution est en général une presigned URL, pas une nouvelle clé.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":188,"title":632,"description":633,"published":634,"category":417,"image":635,"draft":421},"\"Row-level security policy for table objects\" à l'upload","\"New row violates row-level security policy for table objects\" signifie que votre upload n'a pas de règle insert. Rendre le bucket public n'en ajoute aucune.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":637,"title":638,"description":639,"published":640,"category":417,"image":641,"draft":421},"\u002Fblog\u002Fbase44-security-scan","Scan de sécurité Base44 : ce que lui seul peut voir","Le scan de sécurité Base44 vérifie sept types de problèmes depuis l’intérieur. Voici la moitié que lui seul lit, et celle qu’il ne regarde jamais.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":643,"title":644,"description":645,"published":646,"category":417,"image":647,"draft":421},"\u002Fblog\u002Fapi-key-leaked-what-to-do","Votre clé API a fuité. L'ordre dans lequel agir","Une clé API a fuité et vous ne savez pas par quoi commencer. Toutes les clés de votre frontend n'en sont pas une, et l'ordre compte plus que la vitesse.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":649,"title":650,"description":651,"published":652,"category":417,"image":653,"draft":421},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" sans désactiver RLS","\"Infinite recursion detected in policy for relation\" signifie que votre policy a interrogé la table qu'elle protège. Voici comment rompre le cercle.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":655,"title":656,"description":657,"published":658,"category":417,"image":659,"draft":421},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" sur Supabase, et le mauvais correctif","\"No API key found in request\" veut dire que votre requête est arrivée sans clé. La plupart des réponses pointent vers les règles de votre base.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":661,"title":662,"description":663,"published":664,"category":417,"image":665,"draft":421},"\u002Fblog\u002Fis-base44-safe","Base44 est-il sûr ? Ce que 5 442 applications ont montré","Base44 est-il sûr ? Neuf vérifications sur 5 442 applications Base44 en ligne. Presque toutes ont eu un B, pour des raisons que personne n’a choisies.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":667,"title":668,"description":669,"published":670,"category":417,"image":671,"draft":421},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Cacher une clé API : la déplacer dans une Edge Function Supabase","Cacher une clé API veut dire la sortir du navigateur, et une Edge Function Supabase est le plus petit endroit où la mettre. Deux étapes comptent davantage.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":673,"title":674,"description":675,"published":676,"category":417,"image":677,"draft":421},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Votre fichier .env est-il exposé ? Les douze chemins à vérifier","Votre fichier .env est-il exposé sur votre propre serveur web ? Douze adresses vous le disent, et une réponse signifie que tout son contenu est public.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":679,"title":680,"description":681,"published":682,"category":417,"image":683,"draft":421},"\u002Fblog\u002Fis-v0-safe","Sécurité de v0 : les 1 790 applications scannées ont toutes eu A","La sécurité de v0 mesurée sur 1 790 applications en ligne : toutes ont eu A. Seules 17 citaient une base de données, et c’est surtout cela que ce A mesure.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":685,"title":686,"description":687,"published":688,"category":417,"image":689,"draft":421},"\u002Fblog\u002Fis-bolt-safe","Bolt est-il sûr ? Ce que 1 123 applications Bolt ont montré","Bolt est-il sûr ? Neuf vérifications sur 1 123 applications Bolt en ligne. L’hébergement était propre. Les trouvailles : des clés et des tables ouvertes.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":691,"title":692,"description":693,"published":694,"category":417,"image":695,"draft":421},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase en panne, ou est-ce votre app ? Comment le savoir","Supabase est-il en panne, ou est-ce votre app ? Un projet en pause, une base pleine et un bug chez vous se ressemblent. Quatre vérifications les séparent.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":697,"title":698,"description":699,"published":700,"category":417,"image":701,"draft":421},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase chiffre-t-il mes données ? Oui. Ce que cela arrête","Supabase chiffre-t-il les données ? Oui : AES-256 au repos, TLS en transit, SOC 2 et ISO 27001. Ce que couvre chacun, et la fuite qu'aucun n'arrête.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":703,"title":704,"description":705,"published":706,"category":417,"image":707,"draft":421},"\u002Fblog\u002Fsupabase-free-plan-limits","Limites du plan gratuit Supabase : ce qui se passe à chacune","Les limites du plan gratuit Supabase : 500 Mo de base, 5 Go d'egress, aucune sauvegarde. Ce qui se passe à chaque seuil, et ce que change Pro à $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":709,"title":710,"description":711,"published":712,"category":526,"image":713,"draft":421},"\u002Fblog\u002Ftest-your-supabase-backup","Testez votre sauvegarde Supabase avant d'en avoir besoin","Comment tester votre sauvegarde Supabase : la restaurer dans un projet d'exercice, compter les lignes, se connecter, chercher la ligne qui manque.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":715,"title":716,"description":717,"published":718,"category":526,"image":719,"draft":421},"\u002Fblog\u002Fsupabase-backup-github-action","Sauvegarde Supabase gratuite avec une GitHub Action, et le piège","Une sauvegarde Supabase par GitHub Action est gratuite et convient à beaucoup d'apps. Le workflow, la bonne connection string et l'egress de chaque run.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":721,"title":722,"description":723,"published":724,"category":526,"image":725,"draft":421},"\u002Fblog\u002Fdownload-your-supabase-backup","Pourquoi vous ne pouvez pas télécharger votre sauvegarde Supabase","Impossible de télécharger votre sauvegarde Supabase sur un projet récent : la copie quotidienne est physique. Comment le vérifier et garder la vôtre.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":727,"title":728,"description":729,"published":724,"category":417,"image":730,"draft":421},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\" : le grant manquant","Dès le 30 octobre, une nouvelle table Supabase répond \"permission denied for table\" tant que l'accès n'est pas accordé. Le grant de l'e-mail est la moitié.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":732,"title":733,"description":734,"published":735,"category":417,"image":736,"draft":421},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint d'API ouvert est-il un problème de sécurité ?","Votre scan a signalé un endpoint d'API ouvert. Que cela compte dépend de ce qui est revenu, et la plupart de ceux trouvés étaient à la plateforme.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":738,"title":739,"description":740,"published":741,"category":417,"image":742,"draft":421},"\u002Fblog\u002Flovable-security-scan","Scan de sécurité Lovable : ce qu’il ne peut pas prouver","Scan de sécurité Lovable : ce que vérifient le Quick scan et le Deep scan, quand chacun part, et la seule chose qu’un scan de l’intérieur ne prouve pas.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":744,"title":745,"description":746,"published":747,"category":526,"image":748,"draft":421},"\u002Fblog\u002Fsupabase-backup-auth-users","Pourquoi votre dump Supabase ne contient aucun utilisateur","Lancez supabase db dump tout seul et vous obtenez la forme de votre base et aucune de ses lignes, sans le schéma auth où vivent vos utilisateurs.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":750,"title":751,"description":752,"published":753,"category":417,"image":754,"draft":421},"\u002Fblog\u002Fdomain-and-certificate-expiry","Domaine expiré, site hors ligne : ce qui se passe ensuite","Votre domaine a expiré et votre site est hors ligne. Le compte à rebours qui démarre, pourquoi le certificat est le moindre souci, et comment vérifier les deux.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":756,"title":757,"description":758,"published":759,"category":417,"image":760,"draft":421},"\u002Fblog\u002Fis-lovable-safe","Lovable est-il sûr ? Ce que 18 554 applications Lovable ont montré","Lovable est-il sûr ? 18 554 applications, neuf vérifications. La plateforme était la plus propre des cinq. Les trouvailles étaient dans les applications.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":762,"title":763,"description":764,"published":765,"category":417,"image":766,"draft":421},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist de sécurité du vibe coding, en neuf vérifications","Une checklist de sécurité du vibe coding en neuf points, chacun vérifiable de l’extérieur sur votre appli en ligne, et chacun avec un test d’une ligne.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":768,"title":769,"description":770,"published":771,"category":417,"image":772,"draft":421},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Une clé secrète Stripe dans votre frontend peut déplacer de l’argent","Une clé secrète Stripe exposée dans votre frontend peut rembourser, débiter et lire chaque fiche client que vous détenez. Votre clé pk_live_ y a sa place.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":774,"title":775,"description":776,"published":777,"category":417,"image":778,"draft":421},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variables d’environnement Vite exposées : le préfixe dit publier","Variables d’environnement Vite exposées : votre appli a fait ce que le préfixe demandait. VITE_ et NEXT_PUBLIC_ veulent dire publier, et l’IA ignorait le prix.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":780,"title":781,"description":782,"published":783,"category":417,"image":784,"draft":421},"\u002Fblog\u002Fbase44-source-maps","Sécurité Base44 : ce qu’un scan signale, et ce qui dépend de vous","Sécurité Base44 sur 5 438 applis : trois signalements sur presque chacune sont ceux de la plateforme, la source map est le badge Base44, votre part est courte.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":786,"title":787,"description":788,"published":789,"category":417,"image":790,"draft":421},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI est-il sûr ? L’éditeur, le code et l’appli publiée","Cursor AI est-il sûr ? Trois questions dans une recherche : ce que Cursor garde, ce que son code rate, et si l’appli que vous avez publiée est ouverte.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":792,"title":793,"description":794,"published":795,"category":417,"image":796,"draft":421},"\u002Fblog\u002Fis-replit-safe","Replit est-il sûr ? Ce que 3 042 applications Replit nous ont montré","Replit est-il sûr ? 3 042 applications Replit en ligne, neuf vérifications externes. Les trouvailles étaient dans l’application publiée, pas chez l’hébergeur.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":798,"title":799,"description":800,"published":801,"category":526,"image":802,"draft":421},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup : votre copie de base n'a aucun fichier","Un Supabase storage backup est une tâche à part. Les sauvegardes de la base gardent la liste de vos fichiers et aucun des fichiers, donc chaque upload casse.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":804,"title":805,"description":806,"published":807,"category":526,"image":808,"draft":421},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery Supabase : prix et limites","Le point-in-time recovery de Supabase rembobine votre base à la seconde près sur la dernière semaine. $100 par mois en plus de Pro, et rien que la base.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":810,"title":811,"description":812,"published":813,"category":526,"image":814,"draft":421},"\u002Fblog\u002Fsupabase-project-paused-recover","Projet Supabase en pause ? Vos données sont toujours là","Supabase a mis votre projet en pause après une semaine sans activité. Rien n'est supprimé, Restaurer est à côté du nom, et vous avez un an pour cliquer.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":816,"title":817,"description":818,"published":819,"category":417,"image":820,"draft":421},"\u002Fblog\u002Fsafest-ai-app-builder","Quel builder d'app IA est le plus sûr ? 30 998 apps testées","Quel builder d'app IA est le plus sûr ? Nous avons scanné 30 998 apps actives de Lovable, Base44, Replit, v0 et Bolt. Ce n'est pas le builder qui décide.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":822,"title":823,"description":824,"published":825,"category":417,"image":826,"draft":421},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","Activer Row Level Security sur chaque table Supabase, et le prouver","Activer Row Level Security dans Supabase sans politique ferme la table entièrement. Une politique sans le réglage ne fait rien. Voici le SQL, et le test.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":828,"title":829,"description":830,"published":831,"category":417,"image":832,"draft":421},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\" : ce que l'alerte rate","Supabase signale \"RLS disabled in public\" comme une erreur. Elle ne dit rien de la politique de lecture qui laisse votre table tout aussi ouverte.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":834,"title":835,"description":836,"published":837,"category":417,"image":838,"draft":421},"\u002Fblog\u002Frotate-supabase-service-role-key","Faire tourner une clé service_role Supabase qui a fuité","Supabase dit de colmater la fuite d'abord. D'autres guides disent de faire tourner la clé tout de suite. Tout dépend d'où votre clé service_role a fuité.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":840,"title":841,"description":842,"published":843,"category":417,"image":844,"draft":421},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanners de sécurité vibe coding comparés, le nôtre compris","Le meilleur scanner de sécurité vibe coding tient à trois questions qu'aucune liste de fonctions ne traite. Huit outils comparés, avec les prix.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":846,"title":847,"description":848,"published":849,"category":417,"image":850,"draft":421},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker : les cinq vérifications à faire soi-même","Un Supabase security checker lit votre app publiée plutôt que les réglages de votre projet. Voici les cinq vérifications, et comment faire chacune vous-même.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":852,"title":853,"description":854,"published":855,"category":417,"image":856,"draft":421},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner de sécurité vibe coding : ce qu’un scan d’URL rate","Un scanner de sécurité vibe coding lit votre app en ligne depuis l’extérieur. Ce qu’il couvre, les quatre choses qu’il ne voit pas, et comment lire le résultat.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":858,"title":859,"description":860,"published":861,"category":417,"image":862,"draft":421},"\u002Fblog\u002Fmissing-security-headers","En-têtes de sécurité manquants : quand cela compte","Les en-têtes de sécurité manquants sont notre constat le plus fréquent. Contre quoi ils protègent, et quand ils comptent le moins dans votre rapport.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":864,"title":865,"description":866,"published":867,"category":417,"image":868,"draft":421},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","Votre clé API OpenAI est exposée dans votre frontend. Changez-la.","Une clé API OpenAI exposée dans votre frontend ne peut être liée à aucun domaine. Changez-la aujourd'hui, passez par votre serveur et plafonnez la dépense.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":870,"title":871,"description":872,"published":873,"category":417,"image":874,"draft":421},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Clé API exposée dans le frontend : ce que 30 998 applis livrent","Une clé API exposée dans votre frontend est le plus souvent une clé Google Maps. Nous avons scanné 30 998 applis vibe-codées et compté ce qui fuit vraiment.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":876,"title":877,"description":878,"published":879,"category":526,"image":880,"draft":421},"\u002Fblog\u002Fsupabase-backup-tools-compared","Outils de sauvegarde Supabase comparés, le nôtre compris","Quatre familles d'outil de sauvegarde Supabase, ce que chacun copie vraiment, et quand une GitHub Action gratuite bat le fait de payer, nous compris.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":882,"title":883,"description":884,"published":885,"category":417,"image":886,"draft":421},"\u002Fblog\u002Freplit-secrets-explained","Utiliser les secrets sur Replit, et ce qui est publié quand même","Utiliser les secrets sur Replit : en ajouter un, le relire, corriger les deux causes du undefined. Et les clés que l'outil Secrets ne peut pas protéger.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":888,"title":889,"description":890,"published":891,"category":526,"image":892,"draft":421},"\u002Fblog\u002Fback-up-supabase-free-tier","Sauvegardes du plan gratuit Supabase : en faire une sans terminal","Le plan gratuit de Supabase ne fait aucune sauvegarde : la copie vient de vous. Comment la faire depuis le tableau de bord, et ce que le CSV oublie.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":894,"title":895,"description":896,"published":897,"category":417,"image":898,"draft":421},"\u002Fblog\u002Fis-supabase-secure","Supabase est-il sûr ? Oui. Votre projet est une autre question","Supabase est-il sûr ? La plateforme est auditée, chiffrée et testée en intrusion. Sa documentation dit où cela s'arrête et où vos réglages commencent.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":900,"title":901,"description":902,"published":903,"category":417,"image":904,"draft":421},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Où trouver vos clés API Supabase : anon, service_role et URL","L'URL du projet, la clé anon et la clé service_role tiennent sur une page du tableau de bord. Voici où elle est, et laquelle des quatre va dans votre app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":906,"title":907,"description":908,"published":909,"category":417,"image":910,"draft":421},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","New row violates row-level security policy sur Supabase : et après ?","\"New row violates row-level security policy\" signifie que Supabase a refusé une écriture. Le correctif rapide rouvre la table à tout le monde.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":912,"title":913,"description":914,"published":915,"category":417,"image":916,"draft":421},"\u002Fblog\u002Fcors-wildcard-security-risk","Un joker CORS est-il un risque de sécurité ? Rarement.","Un joker CORS est-il un risque de sécurité ? C'est souvent le réglage par défaut de votre builder, et il ne livre rien que votre serveur ne donnait déjà.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":918,"title":919,"description":920,"published":921,"category":526,"image":922,"draft":421},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Le branching Supabase n'est pas une sauvegarde de vos données.","Pourquoi le branching Supabase n'est pas une sauvegarde : une branche démarre sans vos données, et un merge ne déplace que le schéma. À quoi il sert vraiment.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":924,"title":925,"description":926,"published":927,"category":526,"image":928,"draft":421},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Restaurer une sauvegarde Supabase, et ce qui casse après","Restaurer une sauvegarde Supabase depuis le tableau de bord ou un fichier de dump, ce que la restauration remplace et pourquoi votre app peut rester cassée.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":401,"title":930,"description":931,"published":932,"category":417,"image":933,"draft":421},"Votre bucket Supabase Storage est public. Est-ce un problème ?","Un bucket Supabase Storage public signifie que celui qui a l'URL d'un fichier peut l'ouvrir. Il ne signifie pas que quelqu'un peut lister ce qu'il contient.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":935,"title":936,"description":937,"published":938,"category":417,"image":939,"draft":421},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Une clé API Google dans votre frontend, est-ce un problème ?","Une clé API Google exposée dans votre frontend est la clé que notre scanner trouve le plus souvent, et en général tout va bien. Un réglage gratuit tranche.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":941,"title":942,"description":943,"published":944,"category":526,"image":945,"draft":421},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agent IA a supprimé mes données Supabase. Que puis-je récupérer ?","Un agent IA a supprimé des données de votre base. Ce que vous pouvez récupérer était déjà décidé avant, et les prochaines minutes décident du reste.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":947,"title":948,"description":949,"published":950,"category":417,"image":951,"draft":421},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Qui peut lire votre base Supabase ? Nous avons testé 3 680 apps","N'importe qui peut-il lire votre base de données Supabase sans se connecter ? Nous avons scanné 30 998 apps en ligne créées avec des builders IA.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":953,"title":954,"description":955,"published":950,"category":417,"image":956,"draft":421},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source maps exposées : votre app publie son code original","Une source map exposée laisse n'importe qui lire le code original de votre app, commentaires compris. Le test de 30 secondes, et ce qui compte vraiment.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":958,"title":959,"description":960,"published":961,"category":417,"image":962,"draft":421},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key : la même chose que l'anon key ?","Supabase a remplacé anon et service_role par des clés publiables et secrètes. Laquelle a sa place dans votre app, et laquelle jamais ?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":964,"title":965,"description":966,"published":967,"category":526,"image":968,"draft":421},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase sauvegarde-t-il ma base de données ? Cela dépend du plan.","Supabase sauvegarde-t-il votre base de données ? Chaque jour sur les plans payants, jamais sur le gratuit. Comment savoir ce que vous avez vraiment.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":970,"title":971,"description":972,"published":973,"category":417,"image":974,"draft":421},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security est activé. La table reste publique.","Activer Supabase Row Level Security ne protège pas une table. Ce sont vos politiques, et celle qui a réparé votre app laisse peut-être entrer tout le monde.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":976,"title":977,"description":978,"published":973,"category":526,"image":979,"draft":421},"\u002Fblog\u002Fversion-history-is-not-a-backup","L'historique des versions n'est pas une sauvegarde de vos données.","Lovable et Bolt tiennent un historique des versions de votre code. Votre base de données est un service à part, et revenir en arrière ne la ramène pas.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":981,"title":982,"description":983,"published":984,"category":526,"image":985,"draft":421},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Trois façons de sauvegarder une base Supabase, et ce qui manque","Le tableau de bord, pg_dump et un service géré. Ce que chacun enregistre, ce qu'il laisse de côté sans le dire, et lequel survit à la perte du compte.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":987,"title":988,"description":989,"published":984,"category":417,"image":990,"draft":421},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quelles clés API sont sûres côté navigateur, et lesquelles non","Votre clé anon Supabase est faite pour être publique. Votre clé service_role non, et elle ignore toutes les règles que vous posez. Comment les distinguer.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213642004]