[{"data":1,"prerenderedAt":1333},["ShallowReactive",2],{"blog-fr-supabase-function-not-found":3,"blog-index-fr":806},{"id":4,"title":5,"body":6,"category":763,"cover":764,"coverAlt":765,"description":766,"draft":767,"extension":768,"faq":769,"image":785,"keywords":786,"meta":795,"navigation":796,"ogTitle":5,"path":797,"published":798,"seo":799,"stem":800,"tldr":801,"updated":798,"__hash__":805},"blog_fr\u002Fblog\u002Fsupabase-function-not-found.md","Supabase PGRST202: \"Could not find the function in the schema cache\"",{"type":7,"value":8,"toc":749},"minimark",[9,13,24,31,47,52,55,62,73,100,103,109,113,116,124,135,144,180,209,212,220,226,254,258,265,280,286,297,300,307,321,326,330,345,348,377,397,423,427,430,466,469,483,487,515,518,524,531,535,542,548,559,562,568,571,576,580,596,602,616,622,630,634,637,646,666,675,693,697,742],[10,11,12],"p",{},"Votre builder a écrit une fonction de base de données qui charge les commandes\nd'un client, et la page qui l'appelle reste vide. La console du navigateur affiche\nceci :",[14,15,20],"pre",{"className":16,"code":18,"language":19},[17],"language-text","{\n  \"code\": \"PGRST202\",\n  \"details\": \"Searched for the function public.get_orders with parameter userId or with a single unnamed json\u002Fjsonb parameter, but no matches were found in the schema cache.\",\n  \"hint\": \"Perhaps you meant to call the function public.get_orders(user_id)\",\n  \"message\": \"Could not find the function public.get_orders(userId) in the schema cache\"\n}\n","text",[21,22,18],"code",{"__ignoreMap":23},"",[10,25,26,27,30],{},"Supabase \"Could not find the function in the schema cache\" signifie que PostgREST\nn'a aucune fonction de ce nom qui accepte exactement les arguments envoyés par\nvotre application. PostgREST est la partie de Supabase qui répond aux appels\n",[21,28,29],{},"supabase.rpc()"," de votre application, et il tient sa propre liste de toutes les\nfonctions qu'il peut appeler, appelée cache de schéma.",[10,32,33,34,38,39,42,43,46],{},"Voici le point sur lequel la plupart des réponses se trompent : ",[35,36,37],"strong",{},"elles vous\ndisent de recharger le cache de schéma."," Sur Supabase, cette liste se met à jour toute\nseule dès qu'une fonction est créée ou modifiée. Le message vous a déjà dit ce qui\nne va pas. ",[21,40,41],{},"userId",", entre parenthèses, est ce que votre application a envoyé.\n",[21,44,45],{},"user_id",", dans l'indice, est ce que la fonction attend.",[48,49,51],"h2",{"id":50},"que-signifie-could-not-find-the-function-in-the-schema-cache","Que signifie \"Could not find the function in the schema cache\" ?",[10,53,54],{},"Aucune fonction du schéma que PostgREST a parcouru ne porte ce nom avec exactement\nces noms d'arguments.",[10,56,57,58,61],{},"Imaginez chaque fonction de la base comme un formulaire imprimé épinglé derrière un\nguichet : son nom en haut, et une case légendée par argument. Quand votre\napplication appelle ",[21,59,60],{},"supabase.rpc('get_orders', { userId: id })",", elle tend une\ncopie remplie. PostgREST cherche au mur un formulaire qui a le même nom et les\nmêmes légendes. Si aucun ne les a, la copie est refusée au guichet, et le message\nvous relit les légendes que vous avez remplies.",[10,63,64,65,72],{},"Quatre détails sont fixés dans\n",[66,67,71],"a",{"href":68,"rel":69},"https:\u002F\u002Fgithub.com\u002FPostgREST\u002Fpostgrest\u002Fblob\u002Fmain\u002Fsrc\u002Flibrary\u002FPostgREST\u002FError.hs",[70],"nofollow","le code de PostgREST"," :",[74,75,76,84,91,97],"ul",{},[77,78,79,80,83],"li",{},"le code est ",[21,81,82],{},"PGRST202"," et le statut HTTP 404, celui d'une page qui n'existe pas",[77,85,86,87,90],{},"les parenthèses listent les noms d'arguments que votre application a envoyés.\nQuand elle n'en a envoyé aucun, le message dit ",[21,88,89],{},"without parameters"," à leur\nplace",[77,92,93,96],{},[21,94,95],{},"public."," devant le nom est le schéma que PostgREST a parcouru",[77,98,99],{},"l'indice, quand il y en a un, nomme la fonction la plus proche que PostgREST\nconnaît, avec ses propres noms d'arguments",[10,101,102],{},"Comparez les parenthèses avec l'indice avant toute autre chose.",[104,105],"diagram",{"alt":106,"caption":107,"src":108},"Une copie remplie du formulaire get_orders à côté du formulaire get_orders épinglé au mur. La case limit de la copie rejoint la case limit du mur et porte une coche. La case userId de la copie file en ambre jusqu'à un signe différent à côté de user_id, puis descend vers une plaque marquée PGRST202 et 404.","PostgREST rapproche un appel par le nom de la fonction et chaque nom d'argument. userId et user_id sont deux légendes différentes, donc aucun formulaire du mur ne correspond.","\u002Fblog\u002Fsupabase-function-not-found\u002Fargument-names-must-match-1600x680.png",[48,110,112],{"id":111},"cause-1-les-noms-darguments-ne-correspondent-pas","Cause 1 : les noms d'arguments ne correspondent pas",[10,114,115],{},"PostgREST choisit une fonction par son nom et ses noms d'arguments pris ensemble.\nUne fonction appelée avec les mauvais noms est donc, pour PostgREST, une fonction\nqui n'existe pas.",[10,117,118,119,72],{},"Les règles, tirées de la recherche dans\n",[66,120,123],{"href":121,"rel":122},"https:\u002F\u002Fgithub.com\u002FPostgREST\u002Fpostgrest\u002Fblob\u002Fmain\u002Fsrc\u002Flibrary\u002FPostgREST\u002FPlan.hs",[70],"le planificateur de PostgREST",[74,125,126,129,132],{},[77,127,128],{},"chaque argument sans valeur par défaut doit être envoyé, sous son nom exact",[77,130,131],{},"un argument qui a une valeur par défaut peut être omis",[77,133,134],{},"un nom que la fonction ne déclare pas l'écarte, même quand tous les autres noms\ncorrespondent",[10,136,137,138,140,141,143],{},"Un nom peut être faux de trois façons faciles à manquer. La première, c'est\nJavaScript qui rencontre SQL : votre application écrit ",[21,139,41],{}," et la fonction\ndéclare ",[21,142,45],{},".",[10,145,146,147,150,151,153,154,157,158,163,164,167,168,171,172,175,176,179],{},"La deuxième est un préfixe. Certaines fonctions nomment leurs arguments\n",[21,148,149],{},"p_user_id",", pour qu'on ne les confonde pas avec une colonne appelée ",[21,152,45],{},", et\nl'appel doit alors porter le ",[21,155,156],{},"p_"," lui aussi. Dans une\n",[66,159,162],{"href":160,"rel":161},"https:\u002F\u002Fgithub.com\u002Forgs\u002Fsupabase\u002Fdiscussions\u002F28379",[70],"discussion chez Supabase",",\nl'appel envoyait ",[21,165,166],{},"id",", ",[21,169,170],{},"nombre"," et trois autres, la fonction déclarait ",[21,173,174],{},"p_id",",\n",[21,177,178],{},"p_nombre"," et le reste, et l'indice affichait chacun des bons noms.",[10,181,182,183,186,187,190,191,196,197,199,200,203,204,208],{},"La troisième est la règle qui renomme aussi les colonnes. Un nom tapé en SQL sans\nguillemets doubles est ramené en minuscules, donc\n",[21,184,185],{},"create function get_orders(userId uuid)"," enregistre l'argument sous le nom\n",[21,188,189],{},"userid",". Un\n",[66,192,195],{"href":193,"rel":194},"https:\u002F\u002Fcommunity.flutterflow.io\u002Fask-the-community\u002Fpost\u002Fcustom-action-calling-a-supabase-function---fails-with-a-postgres-IsfG19NQeLRmfRP",[70],"utilisateur de FlutterFlow","\nest tombé exactement là-dessus : l'appel envoyait ",[21,198,41],{},", et l'indice répondait\n",[21,201,202],{},"(userid)",". ",[66,205,207],{"href":206},"\u002Fblog\u002Fsupabase-schema-cache-column-error","La version colonne de cette erreur","\na un tableau de ce que crée chaque graphie.",[10,210,211],{},"Pour voir les noms que la base a enregistrés, exécutez ceci dans le SQL Editor :",[14,213,218],{"className":214,"code":216,"language":217,"meta":23},[215],"language-sql","select p.proname, pg_get_function_arguments(p.oid)\nfrom pg_proc p\njoin pg_namespace n on n.oid = p.pronamespace\nwhere n.nspname = 'public' and p.proname = 'get_orders';\n","sql",[21,219,216],{"__ignoreMap":23},[10,221,222,225],{},[21,223,224],{},"pg_get_function_arguments"," affiche les arguments tels qu'ils ont été déclarés,\navec leurs valeurs par défaut, ce qui montre aussi lesquels vous pouvez omettre.",[10,227,228,229,232,233,235,236,239,240,243,244,249,250,253],{},"La correction la plus sûre se fait dans l'application, parce qu'elle ne change\nrien dans la base. Demandez à votre builder d'appeler la fonction avec ses noms\nenregistrés : \"",[21,230,231],{},"get_orders"," prend ",[21,234,45],{}," ; passez ",[21,237,238],{},"{ user_id: … }"," dans chaque\nappel ",[21,241,242],{},".rpc()"," vers elle\". Renommer l'argument est plus difficile qu'il n'y\nparaît. La\n",[66,245,248],{"href":246,"rel":247},"https:\u002F\u002Fwww.postgresql.org\u002Fdocs\u002Fcurrent\u002Fsql-createfunction.html",[70],"documentation de Postgres","\ndit de ",[21,251,252],{},"CREATE OR REPLACE FUNCTION"," : \"You cannot change the name already assigned\nto any input parameter\". Il faut supprimer la fonction et la recréer, et chaque\nautre écran qui l'appelle sous l'ancien nom échoue alors de la même façon.",[48,255,257],{"id":256},"cause-2-la-valeur-était-undefined-donc-le-nom-nest-jamais-parti","Cause 2 : la valeur était undefined, donc le nom n'est jamais parti",[10,259,260,261,264],{},"Un argument dont la valeur est ",[21,262,263],{},"undefined"," n'arrive jamais à PostgREST, et la\nfonction est alors cherchée sans lui.",[10,266,267,268,270,271,279],{},"supabase-js envoie vos arguments en JSON, et JSON n'a pas de ",[21,269,263],{},". La\n",[66,272,275,276],{"href":273,"rel":274},"https:\u002F\u002Fdeveloper.mozilla.org\u002Fen-US\u002Fdocs\u002FWeb\u002FJavaScript\u002FReference\u002FGlobal_Objects\u002FJSON\u002Fstringify",[70],"référence MDN de ",[21,277,278],{},"JSON.stringify","\ndit que ces valeurs \"are either omitted (when found in an object) or changed to\nnull (when found in an array)\". Cet appel, fait avant que l'utilisateur connecté\nsoit chargé :",[14,281,284],{"className":282,"code":283,"language":19},[17],"await supabase.rpc('get_orders', { user_id: user?.id })\n",[21,285,283],{"__ignoreMap":23},[10,287,288,289,292,293,296],{},"envoie donc ",[21,290,291],{},"{}",", et la réponse est\n",[21,294,295],{},"Could not find the function public.get_orders without parameters in the schema cache",".\nAvec deux arguments dont l'un est undefined, les parenthèses ne listent que celui\nqui est arrivé.",[10,298,299],{},"Le nom dans votre code est juste, et c'est pourquoi lire le code ne trouve rien.\nLe message, lui, le montre : les parenthèses sont vides, ou il leur manque un nom\npar rapport à ce que le code passe.",[10,301,302,303,306],{},"La correction consiste à faire l'appel une fois la valeur disponible. Quand la\nfonction est écrite pour gérer une valeur absente, passez ",[21,304,305],{},"null"," exprès, que JSON\nconserve.",[10,308,309,310,313,314,316,317,143],{},"Un filtre fait l'inverse avec la même valeur. ",[21,311,312],{},".eq('user_id', user?.id)"," la place\ndans la requête sous la forme du mot ",[21,315,263],{},", et une colonne uuid répond\n",[66,318,320],{"href":319},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","invalid input syntax for type uuid",[104,322],{"alt":323,"caption":324,"src":325},"Une copie remplie de get_orders où user_id contient undefined en ambre et limit contient 10. Une flèche marquée JSON.stringify mène à la copie réellement envoyée, où la case user_id n'est plus qu'un emplacement vide en pointillés et où seul limit 10 reste. Une seconde flèche mène à une plaque marquée PGRST202 et 404.","JSON laisse de côté une valeur undefined. L'argument disparaît en route, et PostgREST cherche une fonction sans lui.","\u002Fblog\u002Fsupabase-function-not-found\u002Fundefined-is-never-sent-1600x560.png",[48,327,329],{"id":328},"cause-3-la-fonction-est-dans-un-autre-schéma","Cause 3 : la fonction est dans un autre schéma",[10,331,332,334,335,338,339,344],{},[21,333,29],{}," cherche dans le schéma ",[21,336,337],{},"public",", celui que nomme le message, sauf\nsi vous lui dites autre chose. Une fonction créée ailleurs ne figure pas du tout\nsur la liste de PostgREST :\n",[66,340,343],{"href":341,"rel":342},"https:\u002F\u002Fgithub.com\u002FPostgREST\u002Fpostgrest\u002Fblob\u002Fmain\u002Fsrc\u002Flibrary\u002FPostgREST\u002FSchemaCache.hs",[70],"il ne charge les fonctions","\nque depuis les schémas que votre projet expose par son API.",[10,346,347],{},"Cela se présente sous deux formes :",[74,349,350,364],{},[77,351,352,353,356,357,360,361],{},"la fonction a été créée dans un schéma à elle, comme ",[21,354,355],{},"private"," ou ",[21,358,359],{},"billing",", et\nelle est appelée avec un simple ",[21,362,363],{},".rpc('get_orders')",[77,365,366,367,370,371,373,374],{},"le schéma est écrit dans le nom, sous la forme ",[21,368,369],{},".rpc('billing.get_orders')",".\nPostgREST lit toute la chaîne comme un seul nom et le cherche dans ",[21,372,337],{},",\ndonc le message dit ",[21,375,376],{},"public.billing.get_orders",[10,378,379,380,383,384,389,390,175,393,396],{},"Une fonction d'un autre schéma s'appelle avec\n",[21,381,382],{},".schema('billing').rpc('get_orders', …)",", et ce schéma doit figurer sous Exposed\nschemas dans les paramètres d'API du projet, comme le montre\n",[66,385,388],{"href":386,"rel":387},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fapi\u002Fusing-custom-schemas",[70],"le guide de Supabase sur les schémas personnalisés",".\nTant que ce n'est pas le cas, la réponse devient ",[21,391,392],{},"PGRST106",[21,394,395],{},"Invalid schema: billing",", avec un indice qui liste les schémas exposés.",[10,398,399,400,403,404,407,408,412,413,417,418,422],{},"Exposer un schéma comme le fait ce guide ouvre chaque table qu'il contient. Le\nguide donne à ",[21,401,402],{},"anon"," et à ",[21,405,406],{},"authenticated"," l'accès à chaque table du nouveau\nschéma, et dès lors seules vos règles de\n",[66,409,411],{"href":410},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","Row Level Security"," décident de ce\nqu'un visiteur peut y lire.\n",[66,414,416],{"href":415},"\u002Fblog\u002Fsupabase-relation-does-not-exist","La version table de cette erreur"," donne\nla requête qui liste les tables d'un schéma où ces règles sont désactivées, à\nlancer avant de l'exposer. Certaines fonctions sont rangées dans un schéma privé\npour que personne ne puisse les appeler de l'extérieur : notre\n",[66,419,421],{"href":420},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","guide sur la récursion infinie dans une policy","\nen place une là précisément pour cette raison. Un appel à une telle fonction depuis\nle navigateur reçoit PGRST202 à dessein, et son schéma doit rester non exposé.",[48,424,426],{"id":425},"cause-4-le-nom-de-la-fonction-elle-même-ou-aucune-fonction","Cause 4 : le nom de la fonction elle-même, ou aucune fonction",[10,428,429],{},"PostgREST cherche le nom exactement, lettre pour lettre, majuscules comprises.",[74,431,432,442,452],{},[77,433,434,435,438,439,441],{},"une faute de frappe, ou ",[21,436,437],{},"getOrders"," dans l'appel face à ",[21,440,231],{}," dans la\nbase",[77,443,444,445,447,448,451],{},"une fonction créée sous le nom ",[21,446,437],{}," sans guillemets doubles, enregistrée\ncomme ",[21,449,450],{},"getorders"," par la même règle que ses arguments",[77,453,454,455,458,459,461,462,465],{},"une procédure. PostgREST ne liste que des fonctions, donc ",[21,456,457],{},"create procedure","\ncrée quelque chose que ",[21,460,242],{}," ne peut pas atteindre, et il en va de même d'une\nfonction qui ",[21,463,464],{},"returns trigger",", exécutée par un trigger et jamais par votre\napplication",[10,467,468],{},"L'indice aide ici aussi. Quand aucune fonction de ce nom n'existe, PostgREST\nsuggère le nom le plus proche qu'il connaît, s'il y en a un d'assez proche.",[10,470,471,472,477,478,482],{},"Ou bien la fonction n'a jamais été créée dans la base que votre application\nappelle. Si vous construisez avec Lovable, remontez le chat à la recherche d'un SQL\nqu'on vous a demandé d'approuver. La\n",[66,473,476],{"href":474,"rel":475},"https:\u002F\u002Fdocs.lovable.dev\u002Fintegrations\u002Fsupabase",[70],"documentation Supabase de Lovable","\ndit qu'il \"writes the SQL, shows it to you, and asks for your approval in the\nproject chat before running it\". Tant que vous n'avez pas approuvé, la fonction\nn'existe que dans le code qui l'appelle. Si quelqu'un l'a créée à la main,\nvérifiez qu'elle est allée dans le projet auquel votre application parle :\n",[66,479,481],{"href":480},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","une branche est un projet à part",", avec\nsa propre base.",[48,484,486],{"id":485},"cause-5-le-cache-est-vraiment-périmé","Cause 5 : le cache est vraiment périmé",[10,488,489,490,493,494,497,498,501,502,505,506,509,510,143],{},"Sur Supabase, c'est le cas rare. Chaque base Supabase a un event trigger,\n",[21,491,492],{},"pgrst_ddl_watch",", qui envoie ",[21,495,496],{},"NOTIFY pgrst, 'reload schema'"," après chaque\n",[21,499,500],{},"CREATE FUNCTION"," et ",[21,503,504],{},"ALTER FUNCTION",", et un second, ",[21,507,508],{},"pgrst_drop_watch",", l'envoie\naprès la suppression d'une fonction. Les deux figurent dans\n",[66,511,514],{"href":512,"rel":513},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fpostgres\u002Fblob\u002Fdevelop\u002Fmigrations\u002Fschema-17.sql",[70],"la mise en place de la base par Supabase",[10,516,517],{},"Quand ce message n'arrive pas, rechargez la liste à la main dans le SQL Editor :",[14,519,522],{"className":520,"code":521,"language":217,"meta":23},[215],"NOTIFY pgrst, 'reload schema';\n",[21,523,521],{"__ignoreMap":23},[10,525,526,527,530],{},"Si rien ne change,\n",[66,528,529],{"href":206},"la version colonne de cette erreur","\ncouvre les deux étapes suivantes, la file de notifications bloquée et le\nredémarrage du projet. Les deux marchent de la même façon pour les fonctions.",[48,532,534],{"id":533},"quand-deux-fonctions-partagent-un-nom","Quand deux fonctions partagent un nom",[10,536,537,538,541],{},"PostgREST ne choisit pas au hasard entre elles. Quand deux fonctions ont le même\nnom et acceptent toutes deux les arguments envoyés par votre application, l'appel\néchoue avec ",[21,539,540],{},"PGRST203"," et HTTP 300 :",[14,543,546],{"className":544,"code":545,"language":19},[17],"Could not choose the best candidate function between: public.get_orders(user_id => uuid), public.get_orders(user_id => text)\n",[21,547,545],{"__ignoreMap":23},[10,549,550,551,553,554,558],{},"Corriger un PGRST202 est une façon d'en arriver là. Votre builder change le type\nd'un argument avec ",[21,552,252],{},", et Postgres ne remplace rien. Sa\n",[66,555,557],{"href":246,"rel":556},[70],"documentation","\ndit que les types d'arguments ne peuvent pas être changés ainsi : \"if you tried,\nyou would actually be creating a new, distinct function\". Les deux versions\nexistent désormais côte à côte.",[10,560,561],{},"L'indice de PostgREST pour ce cas dit \"Try renaming the parameters or the function\nitself in the database so function overloading can be resolved\". La correction la\nplus simple est de supprimer la version dont vous ne voulez pas, en nommant le type\nde son argument pour que Postgres sache de laquelle il s'agit :",[14,563,566],{"className":564,"code":565,"language":217,"meta":23},[215],"drop function public.get_orders(text);\n",[21,567,565],{"__ignoreMap":23},[10,569,570],{},"Vérifiez quelle version votre application appelle avant de supprimer l'une ou\nl'autre.",[104,572],{"alt":573,"caption":574,"src":575},"Une copie remplie de get_orders portant user_id, et deux formulaires get_orders épinglés au mur, l'un dont la case user_id prend uuid et l'autre text. Des lignes ambre en pointillés partent de la copie vers les deux formulaires, et la copie descend vers une plaque marquée PGRST203 et 300.","Changer le type d'un argument avec CREATE OR REPLACE ajoute une seconde fonction du même nom. Un appel qui convient aux deux est refusé.","\u002Fblog\u002Fsupabase-function-not-found\u002Ftwo-functions-one-name-1600x700.png",[48,577,579],{"id":578},"appeler-correctement-une-fonction-supabase","Appeler correctement une fonction Supabase",[10,581,582,583,588,589,592,593,143],{},"Passez un objet dont les clés sont les noms d'arguments de la fonction, écrits\ncomme la base les a enregistrés. Dans\n",[66,584,587],{"href":585,"rel":586},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fdatabase\u002Ffunctions",[70],"le guide de Supabase sur les fonctions de base de données",",\nune fonction déclarée ",[21,590,591],{},"add_planet(name text)"," s'appelle avec\n",[21,594,595],{},"supabase.rpc('add_planet', { name: 'Jakku' })",[10,597,598,599,601],{},"Dès que votre application peut appeler la fonction, n'importe qui d'autre le peut\naussi. Le même guide le dit clairement : \"By default, any role can run a database\nfunction.\" Cela inclut ",[21,600,402],{},", le rôle derrière chaque requête d'un visiteur non\nconnecté. Une fonction que votre application appelle depuis le navigateur peut être\nappelée par quiconque possède votre clé publique, avec les arguments de son choix.",[10,603,604,605,608,609,403,611,613,614,143],{},"Pour une fonction que seuls les utilisateurs connectés doivent exécuter, suivez le\nguide : retirez ",[21,606,607],{},"execute"," à ",[21,610,337],{},[21,612,402],{},", et rendez-le à ",[21,615,406],{},[14,617,620],{"className":618,"code":619,"language":217,"meta":23},[215],"revoke execute on function public.get_orders from public, anon;\ngrant execute on function public.get_orders to authenticated;\n",[21,621,619],{"__ignoreMap":23},[10,623,624,625,629],{},"Vos tables sont l'autre moitié de ce que cette clé publique atteint. Notre\n",[66,626,628],{"href":627},"\u002Fsecurity-scanner","scan gratuit"," vérifie depuis l'extérieur si elles livrent des\nlignes à quiconque la détient, et il ne demande aucun compte.",[48,631,633],{"id":632},"modifier-une-fonction-dont-votre-application-dépend","Modifier une fonction dont votre application dépend",[10,635,636],{},"Gardez une copie de la base d'avant la modification, et soyez prévenu quand\nquelque chose que votre application expose change.",[10,638,639],{},[35,640,641,645],{},[66,642,644],{"href":643},"\u002Fsupabase-backups","Reeve Care"," garde une copie de votre base Supabase :",[74,647,648,651,654,657,660,663],{},[77,649,650],{},"une copie chiffrée selon un calendrier, sur le stockage propre de Reeve dans l'UE, en dehors de votre compte Supabase",[77,652,653],{},"la copie d'avant votre modification contient vos fonctions telles qu'elles étaient définies alors, à côté de vos tables et de vos lignes",[77,655,656],{},"chaque copie vérifiée avant de compter, en comptant les lignes de chaque table",[77,658,659],{},"vos fichiers envoyés aussi, dès que vous connectez un identifiant Storage",[77,661,662],{},"une restauration en un clic, avec une copie de sécurité de l'état actuel prise d'abord",[77,664,665],{},"tout ce que fait Monitor",[10,667,668],{},[35,669,670,674],{},[66,671,673],{"href":672},"\u002Fwebsite-monitoring","Reeve Monitor"," continue de vérifier depuis l'extérieur :",[74,676,677,680,683,690],{},[77,678,679],{},"si votre application répond, vérifié chaque minute",[77,681,682],{},"le contrôle de sécurité complet toutes les heures, sur trois applications au plus",[77,684,685,686,689],{},"un message quand un résultat ",[35,687,688],{},"change",", pour qu'un déploiement qui modifie ce que votre application expose vous parvienne sans que vous alliez voir",[77,691,692],{},"un rapport mensuel, en langage clair, de ce qu'il a vu",[48,694,696],{"id":695},"que-faire-maintenant","Que faire maintenant",[698,699,700],"key-takeaways",{},[74,701,702,705,711,717,724,727,734],{},[77,703,704],{},"Lisez le message : les noms entre parenthèses sont ce que votre application a envoyé, et l'indice nomme ce que la base possède.",[77,706,707,708,710],{},"Comparez les noms d'arguments lettre pour lettre, préfixe ",[21,709,156],{}," compris. Un nom tapé en SQL sans guillemets est enregistré en minuscules.",[77,712,713,714,716],{},"Si les parenthèses sont vides ou qu'il manque un nom, cherchez une valeur restée ",[21,715,263],{}," au moment de l'appel.",[77,718,719,720,723],{},"Vérifiez le schéma dans le message. Une fonction d'un autre schéma demande ",[21,721,722],{},".schema('nom').rpc(…)"," et un schéma exposé, et exposer un schéma rend aussi ses tables accessibles.",[77,725,726],{},"Si deux fonctions partagent le nom, supprimez la version que votre application n'appelle pas.",[77,728,729,730,733],{},"N'exécutez ",[21,731,732],{},"NOTIFY pgrst, 'reload schema';"," qu'une fois les noms en accord.",[77,735,736,737,608,739,741],{},"Retirez ",[21,738,607],{},[21,740,402],{}," sur toute fonction qu'un visiteur non connecté ne doit jamais exécuter.",[10,743,744,745,748],{},"Commencez par les parenthèses, parce qu'elles contiennent exactement ce que votre\napplication a envoyé. Avant de supprimer ou de remplacer une fonction dont votre\napplication dépend, ",[66,746,747],{"href":643},"gardez une copie de la base"," d'avant la\nmodification.",{"title":23,"searchDepth":750,"depth":750,"links":751},3,[752,754,755,756,757,758,759,760,761,762],{"id":50,"depth":753,"text":51},2,{"id":111,"depth":753,"text":112},{"id":256,"depth":753,"text":257},{"id":328,"depth":753,"text":329},{"id":425,"depth":753,"text":426},{"id":485,"depth":753,"text":486},{"id":533,"depth":753,"text":534},{"id":578,"depth":753,"text":579},{"id":632,"depth":753,"text":633},{"id":695,"depth":753,"text":696},"Bases de la sécurité","\u002Fblog\u002Fsupabase-function-not-found\u002Fcover-1200x630.png","Un formulaire imprimé épinglé au mur avec une rangée de cases légendées, et devant lui une copie remplie dont une case est éclairée en ambre.","Supabase \"Could not find the function in the schema cache\" cite les noms d'arguments envoyés par votre application. Comparez-les à la fonction.",false,"md",[770,773,776,779,782],{"q":771,"a":772},"Que signifie PGRST202 ?","PGRST202 est le code que PostgREST, la partie de Supabase qui répond aux appels supabase.rpc(), renvoie quand aucune fonction ne correspond à un appel. Il arrive avec HTTP 404 et le message \"Could not find the function public.name(arguments) in the schema cache\". Les noms entre parenthèses sont les arguments que votre application a envoyés, et public est le schéma où la recherche a eu lieu.",{"q":774,"a":775},"La fonction existe. Pourquoi mon appel RPC dit-il qu'elle manque ?","PostgREST reconnaît une fonction à son nom et à ses noms d'arguments pris ensemble. Envoyez chaque argument qui n'a pas de valeur par défaut, sous le nom exact que la base a enregistré, et rien que la fonction ne déclare pas. Un nom écrit en SQL sans guillemets doubles est enregistré en minuscules, donc userId dans un create function devient userid.",{"q":777,"a":778},"Pourquoi le message dit-il \"without parameters\" ?","Votre application n'a envoyé aucun argument. Avec supabase-js, la raison habituelle est une valeur restée undefined au moment de l'appel : les arguments voyagent en JSON, qui laisse de côté les valeurs undefined, donc { user_id: undefined } arrive sous la forme {}. Faites l'appel une fois la valeur disponible, ou passez null si la fonction est écrite pour gérer une valeur absente.",{"q":780,"a":781},"La fonction doit-elle être dans le schéma public ?","supabase.rpc() cherche dans public, sauf si vous choisissez un autre schéma avec .schema('nom'), et ce schéma doit figurer sous Exposed schemas dans les paramètres d'API du projet. Exposer un schéma rend son contenu accessible par l'API, alors mieux vaut le décider en connaissance de cause.",{"q":783,"a":784},"Comment recharger le cache de schéma de Supabase ?","Exécutez NOTIFY pgrst, 'reload schema'; dans le SQL Editor. Supabase envoie déjà ce message tout seul dès qu'une fonction est créée, modifiée ou supprimée, donc un rechargement n'aide que si le message n'est pas arrivé. Vérifiez d'abord les noms.","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",[787,788,789,790,791,792,793,794],"could not find the function in the schema cache","pgrst202","supabase rpc fonction introuvable","supabase rpc 404","supabase fonction paramètres ne correspondent pas","could not find the function without parameters in the schema cache","pgrst203","could not choose the best candidate function",{},true,"\u002Fblog\u002Fsupabase-function-not-found","2026-10-22",{"title":5,"description":766},"blog\u002Fsupabase-function-not-found",[802,803,804],"Supabase \"Could not find the function in the schema cache\" (PGRST202) signifie qu'aucune fonction ne porte ce nom en acceptant exactement les noms d'arguments que votre application a envoyés. Les noms entre parenthèses dans le message sont ceux que votre application a envoyés.","Vérifiez d'abord les noms d'arguments : userId envoyé à une fonction qui déclare user_id, un préfixe p_ oublié, ou une valeur restée undefined et donc jamais envoyée.","Supabase met à jour sa liste de fonctions tout seul dès qu'une fonction est créée, modifiée ou supprimée. Vérifiez donc les noms et le schéma avant de recharger quoi que ce soit.","3-xk60-H4mGTnBozUnegF9zTRC1SnxCUJFDgKUA_uys",[807,813,819,825,831,837,843,849,855,861,867,874,880,886,892,898,903,909,914,915,920,926,932,938,944,950,956,962,968,974,980,986,992,997,1003,1009,1015,1021,1027,1033,1039,1045,1051,1057,1063,1069,1074,1080,1086,1092,1098,1104,1110,1116,1122,1128,1134,1140,1146,1152,1158,1164,1169,1175,1181,1187,1193,1199,1205,1211,1217,1223,1229,1235,1241,1247,1253,1259,1264,1270,1276,1282,1288,1294,1299,1305,1311,1317,1322,1328],{"path":808,"title":809,"description":810,"published":811,"category":763,"image":812,"draft":767},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\" expliqué","Supabase \"max client connections reached\" : le pooler n'a plus de place pour un client de plus. Le port de votre chaîne de connexion fixe la limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":814,"title":815,"description":816,"published":817,"category":763,"image":818,"draft":767},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Erreur Supabase : \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\" : la connexion Google est désactivée dans votre projet Supabase. Comment l'activer, et redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":820,"title":821,"description":822,"published":823,"category":763,"image":824,"draft":767},"\u002Fblog\u002Fviolates-foreign-key-constraint","Erreur Supabase \"violates foreign key constraint\" à l'insertion","Supabase \"insert or update on table violates foreign key constraint\" : votre ligne pointe vers une ligne absente. Laquelle, pourquoi, et la solution.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":826,"title":827,"description":828,"published":829,"category":763,"image":830,"draft":767},"\u002Fblog\u002Fnull-value-violates-not-null-constraint","Erreur Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\" : une colonne obligatoire est arrivée vide. D'où vient le null, et la solution.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":832,"title":833,"description":834,"published":835,"category":763,"image":836,"draft":767},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\" : où est passée la session","\"Auth session missing!\" : supabase-js n'a trouvé aucune session connectée et n'a même pas interrogé Supabase. Où est passée la session, et la solution.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":838,"title":839,"description":840,"published":841,"category":763,"image":842,"draft":767},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\" : personne de connecté","\"invalid claim: missing sub claim\" : Supabase Auth a reçu un vrai jeton qui ne nomme personne, la clé du projet à la place d'une session.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":844,"title":845,"description":846,"published":847,"category":763,"image":848,"draft":767},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\" : la vraie cause","\"Failed to send a request to the Edge Function\" : le navigateur n'a reçu aucune réponse lisible. Sa console dit pourquoi, et si votre fonction a tourné.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":850,"title":851,"description":852,"published":853,"category":763,"image":854,"draft":767},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Pourquoi les liens e-mail de Supabase redirigent vers localhost:3000","Si Supabase redirige vers localhost:3000, la Site URL n'a jamais été changée ou votre adresse manque dans Redirect URLs. La solution, et le joker à éviter.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":856,"title":857,"description":858,"published":859,"category":763,"image":860,"draft":767},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" sur un lien neuf","Sur un lien envoyé il y a une minute, \"Email link is invalid or has expired\" de Supabase signifie souvent qu'un filtre de messagerie l'a utilisé avant.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":862,"title":863,"description":864,"published":865,"category":763,"image":866,"draft":767},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\" expliqué","Supabase \"canceling statement due to statement timeout\" : une requête a dépassé la limite de son rôle, 3 secondes pour un visiteur. Vérifiez la règle RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":868,"title":869,"description":870,"published":871,"category":872,"image":873,"draft":767},"\u002Fblog\u002Fdatabase-error-deleting-user","\"Database error deleting user\" sur Supabase, et ce qui part avec","\"Database error deleting user\" sur Supabase : votre base a refusé la suppression. La cause est dans vos logs, et la solution décide de ce qui part avec.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":875,"title":876,"description":877,"published":878,"category":763,"image":879,"draft":767},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" sur Supabase","Un webhook Stripe dans une Edge Function Supabase affiche \"No signatures found matching the expected signature\" ? Deux causes. Gardez la vérification.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":881,"title":882,"description":883,"published":884,"category":763,"image":885,"draft":767},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" dans Supabase : les trois causes","Supabase répond \"Invalid login credentials\" à un mauvais mot de passe, un e-mail inconnu et un compte Google. Comment savoir lequel.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":887,"title":888,"description":889,"published":890,"category":763,"image":891,"draft":767},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\" : la vraie erreur","\"Edge Function returned a non-2xx status code\" signifie que votre fonction Supabase a répondu par une erreur. Voici où lire la vraie.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":893,"title":894,"description":895,"published":896,"category":763,"image":897,"draft":767},"\u002Fblog\u002Fcertificate-not-trusted","Certificat non approuvé : trois causes autres que l’expiration","Certificat non approuvé alors que la date est bonne ? Il nomme une autre adresse, il s’est signé lui-même ou il manque un maillon à sa chaîne.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":319,"title":899,"description":900,"published":901,"category":763,"image":902,"draft":767},"Supabase \"invalid input syntax for type uuid\" : lisez les guillemets","Supabase \"invalid input syntax for type uuid\" : votre app a envoyé autre chose qu'un id. Lisez les guillemets, retenez la requête, gardez la colonne.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":904,"title":905,"description":906,"published":907,"category":763,"image":908,"draft":767},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","Supabase \"duplicate key value violates unique constraint\" expliqué","Supabase \"duplicate key value violates unique constraint\" : la valeur est déjà prise. Trouver la colonne, choisir un correctif, garder la valeur hors écran.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":415,"title":910,"description":911,"published":912,"category":763,"image":913,"draft":767},"Supabase \"relation does not exist\" alors que la table existe","Supabase \"relation does not exist\" ou PGRST205 : aucune table ne porte ce nom dans ce schéma. Quatre vérifications, et ce qu'ouvre un schéma exposé.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":797,"title":5,"description":766,"published":798,"category":763,"image":785,"draft":767},{"path":206,"title":916,"description":917,"published":918,"category":763,"image":919,"draft":767},"Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" vient le plus souvent du nom. Quatre vérifications, et la ligne qui recharge le cache.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":921,"title":922,"description":923,"published":924,"category":763,"image":925,"draft":767},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","Supabase \"Email Rate Limit Exceeded\" : deux limites, un code","Supabase \"Email Rate Limit Exceeded\" plafonne chaque e-mail de votre projet : 2 par heure avec l'expéditeur intégré. Ce qui compte, et comment le relever.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":927,"title":928,"description":929,"published":930,"category":763,"image":931,"draft":767},"\u002Fblog\u002Fsupabase-users-logged-out","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" : 3 causes","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" déconnecte vos utilisateurs. Trois causes, et comment le log Auth les distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":933,"title":934,"description":935,"published":936,"category":763,"image":937,"draft":767},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\" : trois causes","Supabase \"permission denied for schema public\" signale un grant manquant sur le schéma. Ce qui l'a retiré, et la ligne qui le remet.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":939,"title":940,"description":941,"published":942,"category":763,"image":943,"draft":767},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\" : les trois choses que cela veut dire","Supabase \"Bucket not found\", c'est une de trois choses : un lien public vers un bucket privé, un nom pas tout à fait exact, ou le mauvais projet.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":945,"title":946,"description":947,"published":948,"category":763,"image":949,"draft":767},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT : quelle clé a cessé de marcher ?","Une erreur Supabase invalid JWT, c'est PGRST301 : un jeton signé n'a pas passé la vérification. Sur un projet récent, c'est la session, pas la clé API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":951,"title":952,"description":953,"published":954,"category":763,"image":955,"draft":767},"\u002Fblog\u002Fsupabase-single-row-error","Supabase \"multiple (or no) rows returned\" veut dire zéro ligne","Supabase renvoie PGRST116, \"JSON object requested, multiple (or no) rows returned\", quand la requête n'a rien trouvé. Une ligne cachée semble absente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":957,"title":958,"description":959,"published":960,"category":763,"image":961,"draft":767},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\" sur Supabase : où regarder","\"Database error saving new user\" veut dire que quelque chose rattaché à votre inscription Supabase a échoué. La vraie erreur est dans vos logs.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":963,"title":964,"description":965,"published":966,"category":763,"image":967,"draft":767},"\u002Fblog\u002Fwhat-is-supabase","Qu'est-ce que Supabase ? La base que votre builder a choisie","Qu'est-ce que Supabase : la base de données, la connexion et le stockage de fichiers de votre app. Les règles sur qui lit vos lignes sont à vous.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":969,"title":970,"description":971,"published":972,"category":763,"image":973,"draft":767},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Une clé AWS exposée dans le frontend n'est pas une clé OpenAI","Une clé d'accès AWS exposée dans votre frontend lit et écrit votre stockage. La solution est en général une presigned URL, pas une nouvelle clé.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":975,"title":976,"description":977,"published":978,"category":763,"image":979,"draft":767},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" à l'upload","\"New row violates row-level security policy for table objects\" signifie que votre upload n'a pas de règle insert. Rendre le bucket public n'en ajoute aucune.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":981,"title":982,"description":983,"published":984,"category":763,"image":985,"draft":767},"\u002Fblog\u002Fbase44-security-scan","Scan de sécurité Base44 : ce que lui seul peut voir","Le scan de sécurité Base44 vérifie sept types de problèmes depuis l’intérieur. Voici la moitié que lui seul lit, et celle qu’il ne regarde jamais.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":987,"title":988,"description":989,"published":990,"category":763,"image":991,"draft":767},"\u002Fblog\u002Fapi-key-leaked-what-to-do","Votre clé API a fuité. L'ordre dans lequel agir","Une clé API a fuité et vous ne savez pas par quoi commencer. Toutes les clés de votre frontend n'en sont pas une, et l'ordre compte plus que la vitesse.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":420,"title":993,"description":994,"published":995,"category":763,"image":996,"draft":767},"\"Infinite recursion detected in policy\" sans désactiver RLS","\"Infinite recursion detected in policy for relation\" signifie que votre policy a interrogé la table qu'elle protège. Voici comment rompre le cercle.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":998,"title":999,"description":1000,"published":1001,"category":763,"image":1002,"draft":767},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" sur Supabase, et le mauvais correctif","\"No API key found in request\" veut dire que votre requête est arrivée sans clé. La plupart des réponses pointent vers les règles de votre base.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":1004,"title":1005,"description":1006,"published":1007,"category":763,"image":1008,"draft":767},"\u002Fblog\u002Fis-base44-safe","Base44 est-il sûr ? Ce que 5 442 applications ont montré","Base44 est-il sûr ? Neuf vérifications sur 5 442 applications Base44 en ligne. Presque toutes ont eu un B, pour des raisons que personne n’a choisies.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":1010,"title":1011,"description":1012,"published":1013,"category":763,"image":1014,"draft":767},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Cacher une clé API : la déplacer dans une Edge Function Supabase","Cacher une clé API veut dire la sortir du navigateur, et une Edge Function Supabase est le plus petit endroit où la mettre. Deux étapes comptent davantage.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":1016,"title":1017,"description":1018,"published":1019,"category":763,"image":1020,"draft":767},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Votre fichier .env est-il exposé ? Les douze chemins à vérifier","Votre fichier .env est-il exposé sur votre propre serveur web ? Douze adresses vous le disent, et une réponse signifie que tout son contenu est public.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":1022,"title":1023,"description":1024,"published":1025,"category":763,"image":1026,"draft":767},"\u002Fblog\u002Fis-v0-safe","Sécurité de v0 : les 1 790 applications scannées ont toutes eu A","La sécurité de v0 mesurée sur 1 790 applications en ligne : toutes ont eu A. Seules 17 citaient une base de données, et c’est surtout cela que ce A mesure.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":1028,"title":1029,"description":1030,"published":1031,"category":763,"image":1032,"draft":767},"\u002Fblog\u002Fis-bolt-safe","Bolt est-il sûr ? Ce que 1 123 applications Bolt ont montré","Bolt est-il sûr ? Neuf vérifications sur 1 123 applications Bolt en ligne. L’hébergement était propre. Les trouvailles : des clés et des tables ouvertes.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":1034,"title":1035,"description":1036,"published":1037,"category":763,"image":1038,"draft":767},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase en panne, ou est-ce votre app ? Comment le savoir","Supabase est-il en panne, ou est-ce votre app ? Un projet en pause, une base pleine et un bug chez vous se ressemblent. Quatre vérifications les séparent.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":1040,"title":1041,"description":1042,"published":1043,"category":763,"image":1044,"draft":767},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase chiffre-t-il mes données ? Oui. Ce que cela arrête","Supabase chiffre-t-il les données ? Oui : AES-256 au repos, TLS en transit, SOC 2 et ISO 27001. Ce que couvre chacun, et la fuite qu'aucun n'arrête.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":1046,"title":1047,"description":1048,"published":1049,"category":763,"image":1050,"draft":767},"\u002Fblog\u002Fsupabase-free-plan-limits","Limites du plan gratuit Supabase : ce qui se passe à chacune","Les limites du plan gratuit Supabase : 500 Mo de base, 5 Go d'egress, aucune sauvegarde. Ce qui se passe à chaque seuil, et ce que change Pro à $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":1052,"title":1053,"description":1054,"published":1055,"category":872,"image":1056,"draft":767},"\u002Fblog\u002Ftest-your-supabase-backup","Testez votre sauvegarde Supabase avant d'en avoir besoin","Comment tester votre sauvegarde Supabase : la restaurer dans un projet d'exercice, compter les lignes, se connecter, chercher la ligne qui manque.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":1058,"title":1059,"description":1060,"published":1061,"category":872,"image":1062,"draft":767},"\u002Fblog\u002Fsupabase-backup-github-action","Sauvegarde Supabase gratuite avec une GitHub Action, et le piège","Une sauvegarde Supabase par GitHub Action est gratuite et convient à beaucoup d'apps. Le workflow, la bonne connection string et l'egress de chaque run.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":1064,"title":1065,"description":1066,"published":1067,"category":872,"image":1068,"draft":767},"\u002Fblog\u002Fdownload-your-supabase-backup","Pourquoi vous ne pouvez pas télécharger votre sauvegarde Supabase","Impossible de télécharger votre sauvegarde Supabase sur un projet récent : la copie quotidienne est physique. Comment le vérifier et garder la vôtre.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":1070,"title":1071,"description":1072,"published":1067,"category":763,"image":1073,"draft":767},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\" : le grant manquant","Dès le 30 octobre, une nouvelle table Supabase répond \"permission denied for table\" tant que l'accès n'est pas accordé. Le grant de l'e-mail est la moitié.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":1075,"title":1076,"description":1077,"published":1078,"category":763,"image":1079,"draft":767},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint d'API ouvert est-il un problème de sécurité ?","Votre scan a signalé un endpoint d'API ouvert. Que cela compte dépend de ce qui est revenu, et la plupart de ceux trouvés étaient à la plateforme.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":1081,"title":1082,"description":1083,"published":1084,"category":763,"image":1085,"draft":767},"\u002Fblog\u002Flovable-security-scan","Scan de sécurité Lovable : ce qu’il ne peut pas prouver","Scan de sécurité Lovable : ce que vérifient le Quick scan et le Deep scan, quand chacun part, et la seule chose qu’un scan de l’intérieur ne prouve pas.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":1087,"title":1088,"description":1089,"published":1090,"category":872,"image":1091,"draft":767},"\u002Fblog\u002Fsupabase-backup-auth-users","Pourquoi votre dump Supabase ne contient aucun utilisateur","Lancez supabase db dump tout seul et vous obtenez la forme de votre base et aucune de ses lignes, sans le schéma auth où vivent vos utilisateurs.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":1093,"title":1094,"description":1095,"published":1096,"category":763,"image":1097,"draft":767},"\u002Fblog\u002Fdomain-and-certificate-expiry","Domaine expiré, site hors ligne : ce qui se passe ensuite","Votre domaine a expiré et votre site est hors ligne. Le compte à rebours qui démarre, pourquoi le certificat est le moindre souci, et comment vérifier les deux.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":1099,"title":1100,"description":1101,"published":1102,"category":763,"image":1103,"draft":767},"\u002Fblog\u002Fis-lovable-safe","Lovable est-il sûr ? Ce que 18 554 applications Lovable ont montré","Lovable est-il sûr ? 18 554 applications, neuf vérifications. La plateforme était la plus propre des cinq. Les trouvailles étaient dans les applications.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":1105,"title":1106,"description":1107,"published":1108,"category":763,"image":1109,"draft":767},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist de sécurité du vibe coding, en neuf vérifications","Une checklist de sécurité du vibe coding en neuf points, chacun vérifiable de l’extérieur sur votre appli en ligne, et chacun avec un test d’une ligne.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":1111,"title":1112,"description":1113,"published":1114,"category":763,"image":1115,"draft":767},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Une clé secrète Stripe dans votre frontend peut déplacer de l’argent","Une clé secrète Stripe exposée dans votre frontend peut rembourser, débiter et lire chaque fiche client que vous détenez. Votre clé pk_live_ y a sa place.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":1117,"title":1118,"description":1119,"published":1120,"category":763,"image":1121,"draft":767},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variables d’environnement Vite exposées : le préfixe dit publier","Variables d’environnement Vite exposées : votre appli a fait ce que le préfixe demandait. VITE_ et NEXT_PUBLIC_ veulent dire publier, et l’IA ignorait le prix.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":1123,"title":1124,"description":1125,"published":1126,"category":763,"image":1127,"draft":767},"\u002Fblog\u002Fbase44-source-maps","Sécurité Base44 : ce qu’un scan signale, et ce qui dépend de vous","Sécurité Base44 sur 5 438 applis : trois signalements sur presque chacune sont ceux de la plateforme, la source map est le badge Base44, votre part est courte.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":1129,"title":1130,"description":1131,"published":1132,"category":763,"image":1133,"draft":767},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI est-il sûr ? L’éditeur, le code et l’appli publiée","Cursor AI est-il sûr ? Trois questions dans une recherche : ce que Cursor garde, ce que son code rate, et si l’appli que vous avez publiée est ouverte.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":1135,"title":1136,"description":1137,"published":1138,"category":763,"image":1139,"draft":767},"\u002Fblog\u002Fis-replit-safe","Replit est-il sûr ? Ce que 3 042 applications Replit nous ont montré","Replit est-il sûr ? 3 042 applications Replit en ligne, neuf vérifications externes. Les trouvailles étaient dans l’application publiée, pas chez l’hébergeur.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":1141,"title":1142,"description":1143,"published":1144,"category":872,"image":1145,"draft":767},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup : votre copie de base n'a aucun fichier","Un Supabase storage backup est une tâche à part. Les sauvegardes de la base gardent la liste de vos fichiers et aucun des fichiers, donc chaque upload casse.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":1147,"title":1148,"description":1149,"published":1150,"category":872,"image":1151,"draft":767},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery Supabase : prix et limites","Le point-in-time recovery de Supabase rembobine votre base à la seconde près sur la dernière semaine. $100 par mois en plus de Pro, et rien que la base.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":1153,"title":1154,"description":1155,"published":1156,"category":872,"image":1157,"draft":767},"\u002Fblog\u002Fsupabase-project-paused-recover","Projet Supabase en pause ? Vos données sont toujours là","Supabase a mis votre projet en pause après une semaine sans activité. Rien n'est supprimé, Restaurer est à côté du nom, et vous avez un an pour cliquer.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":1159,"title":1160,"description":1161,"published":1162,"category":763,"image":1163,"draft":767},"\u002Fblog\u002Fsafest-ai-app-builder","Quel builder d'app IA est le plus sûr ? 30 998 apps testées","Quel builder d'app IA est le plus sûr ? Nous avons scanné 30 998 apps actives de Lovable, Base44, Replit, v0 et Bolt. Ce n'est pas le builder qui décide.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":410,"title":1165,"description":1166,"published":1167,"category":763,"image":1168,"draft":767},"Activer Row Level Security sur chaque table Supabase, et le prouver","Activer Row Level Security dans Supabase sans politique ferme la table entièrement. Une politique sans le réglage ne fait rien. Voici le SQL, et le test.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":1170,"title":1171,"description":1172,"published":1173,"category":763,"image":1174,"draft":767},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\" : ce que l'alerte rate","Supabase signale \"RLS disabled in public\" comme une erreur. Elle ne dit rien de la politique de lecture qui laisse votre table tout aussi ouverte.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":1176,"title":1177,"description":1178,"published":1179,"category":763,"image":1180,"draft":767},"\u002Fblog\u002Frotate-supabase-service-role-key","Faire tourner une clé service_role Supabase qui a fuité","Supabase dit de colmater la fuite d'abord. D'autres guides disent de faire tourner la clé tout de suite. Tout dépend d'où votre clé service_role a fuité.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":1182,"title":1183,"description":1184,"published":1185,"category":763,"image":1186,"draft":767},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanners de sécurité vibe coding comparés, le nôtre compris","Le meilleur scanner de sécurité vibe coding tient à trois questions qu'aucune liste de fonctions ne traite. Huit outils comparés, avec les prix.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":1188,"title":1189,"description":1190,"published":1191,"category":763,"image":1192,"draft":767},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker : les cinq vérifications à faire soi-même","Un Supabase security checker lit votre app publiée plutôt que les réglages de votre projet. Voici les cinq vérifications, et comment faire chacune vous-même.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":1194,"title":1195,"description":1196,"published":1197,"category":763,"image":1198,"draft":767},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner de sécurité vibe coding : ce qu’un scan d’URL rate","Un scanner de sécurité vibe coding lit votre app en ligne depuis l’extérieur. Ce qu’il couvre, les quatre choses qu’il ne voit pas, et comment lire le résultat.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":1200,"title":1201,"description":1202,"published":1203,"category":763,"image":1204,"draft":767},"\u002Fblog\u002Fmissing-security-headers","En-têtes de sécurité manquants : quand cela compte","Les en-têtes de sécurité manquants sont notre constat le plus fréquent. Contre quoi ils protègent, et quand ils comptent le moins dans votre rapport.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":1206,"title":1207,"description":1208,"published":1209,"category":763,"image":1210,"draft":767},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","Votre clé API OpenAI est exposée dans votre frontend. Changez-la.","Une clé API OpenAI exposée dans votre frontend ne peut être liée à aucun domaine. Changez-la aujourd'hui, passez par votre serveur et plafonnez la dépense.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1212,"title":1213,"description":1214,"published":1215,"category":763,"image":1216,"draft":767},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Clé API exposée dans le frontend : ce que 30 998 applis livrent","Une clé API exposée dans votre frontend est le plus souvent une clé Google Maps. Nous avons scanné 30 998 applis vibe-codées et compté ce qui fuit vraiment.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":1218,"title":1219,"description":1220,"published":1221,"category":872,"image":1222,"draft":767},"\u002Fblog\u002Fsupabase-backup-tools-compared","Outils de sauvegarde Supabase comparés, le nôtre compris","Quatre familles d'outil de sauvegarde Supabase, ce que chacun copie vraiment, et quand une GitHub Action gratuite bat le fait de payer, nous compris.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":1224,"title":1225,"description":1226,"published":1227,"category":763,"image":1228,"draft":767},"\u002Fblog\u002Freplit-secrets-explained","Utiliser les secrets sur Replit, et ce qui est publié quand même","Utiliser les secrets sur Replit : en ajouter un, le relire, corriger les deux causes du undefined. Et les clés que l'outil Secrets ne peut pas protéger.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":1230,"title":1231,"description":1232,"published":1233,"category":872,"image":1234,"draft":767},"\u002Fblog\u002Fback-up-supabase-free-tier","Sauvegardes du plan gratuit Supabase : en faire une sans terminal","Le plan gratuit de Supabase ne fait aucune sauvegarde : la copie vient de vous. Comment la faire depuis le tableau de bord, et ce que le CSV oublie.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":1236,"title":1237,"description":1238,"published":1239,"category":763,"image":1240,"draft":767},"\u002Fblog\u002Fis-supabase-secure","Supabase est-il sûr ? Oui. Votre projet est une autre question","Supabase est-il sûr ? La plateforme est auditée, chiffrée et testée en intrusion. Sa documentation dit où cela s'arrête et où vos réglages commencent.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":1242,"title":1243,"description":1244,"published":1245,"category":763,"image":1246,"draft":767},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Où trouver vos clés API Supabase : anon, service_role et URL","L'URL du projet, la clé anon et la clé service_role tiennent sur une page du tableau de bord. Voici où elle est, et laquelle des quatre va dans votre app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":1248,"title":1249,"description":1250,"published":1251,"category":763,"image":1252,"draft":767},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","New row violates row-level security policy sur Supabase : et après ?","\"New row violates row-level security policy\" signifie que Supabase a refusé une écriture. Le correctif rapide rouvre la table à tout le monde.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":1254,"title":1255,"description":1256,"published":1257,"category":763,"image":1258,"draft":767},"\u002Fblog\u002Fcors-wildcard-security-risk","Un joker CORS est-il un risque de sécurité ? Rarement.","Un joker CORS est-il un risque de sécurité ? C'est souvent le réglage par défaut de votre builder, et il ne livre rien que votre serveur ne donnait déjà.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":480,"title":1260,"description":1261,"published":1262,"category":872,"image":1263,"draft":767},"Le branching Supabase n'est pas une sauvegarde de vos données.","Pourquoi le branching Supabase n'est pas une sauvegarde : une branche démarre sans vos données, et un merge ne déplace que le schéma. À quoi il sert vraiment.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":1265,"title":1266,"description":1267,"published":1268,"category":872,"image":1269,"draft":767},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Restaurer une sauvegarde Supabase, et ce qui casse après","Restaurer une sauvegarde Supabase depuis le tableau de bord ou un fichier de dump, ce que la restauration remplace et pourquoi votre app peut rester cassée.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":1271,"title":1272,"description":1273,"published":1274,"category":763,"image":1275,"draft":767},"\u002Fblog\u002Fsupabase-storage-bucket-public","Votre bucket Supabase Storage est public. Est-ce un problème ?","Un bucket Supabase Storage public signifie que celui qui a l'URL d'un fichier peut l'ouvrir. Il ne signifie pas que quelqu'un peut lister ce qu'il contient.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":1277,"title":1278,"description":1279,"published":1280,"category":763,"image":1281,"draft":767},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Une clé API Google dans votre frontend, est-ce un problème ?","Une clé API Google exposée dans votre frontend est la clé que notre scanner trouve le plus souvent, et en général tout va bien. Un réglage gratuit tranche.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1283,"title":1284,"description":1285,"published":1286,"category":872,"image":1287,"draft":767},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agent IA a supprimé mes données Supabase. Que puis-je récupérer ?","Un agent IA a supprimé des données de votre base. Ce que vous pouvez récupérer était déjà décidé avant, et les prochaines minutes décident du reste.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":1289,"title":1290,"description":1291,"published":1292,"category":763,"image":1293,"draft":767},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Qui peut lire votre base Supabase ? Nous avons testé 3 680 apps","N'importe qui peut-il lire votre base de données Supabase sans se connecter ? Nous avons scanné 30 998 apps en ligne créées avec des builders IA.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1295,"title":1296,"description":1297,"published":1292,"category":763,"image":1298,"draft":767},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source maps exposées : votre app publie son code original","Une source map exposée laisse n'importe qui lire le code original de votre app, commentaires compris. Le test de 30 secondes, et ce qui compte vraiment.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1300,"title":1301,"description":1302,"published":1303,"category":763,"image":1304,"draft":767},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key : la même chose que l'anon key ?","Supabase a remplacé anon et service_role par des clés publiables et secrètes. Laquelle a sa place dans votre app, et laquelle jamais ?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1306,"title":1307,"description":1308,"published":1309,"category":872,"image":1310,"draft":767},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase sauvegarde-t-il ma base de données ? Cela dépend du plan.","Supabase sauvegarde-t-il votre base de données ? Chaque jour sur les plans payants, jamais sur le gratuit. Comment savoir ce que vous avez vraiment.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1312,"title":1313,"description":1314,"published":1315,"category":763,"image":1316,"draft":767},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security est activé. La table reste publique.","Activer Supabase Row Level Security ne protège pas une table. Ce sont vos politiques, et celle qui a réparé votre app laisse peut-être entrer tout le monde.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1318,"title":1319,"description":1320,"published":1315,"category":872,"image":1321,"draft":767},"\u002Fblog\u002Fversion-history-is-not-a-backup","L'historique des versions n'est pas une sauvegarde de vos données.","Lovable et Bolt tiennent un historique des versions de votre code. Votre base de données est un service à part, et revenir en arrière ne la ramène pas.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":1323,"title":1324,"description":1325,"published":1326,"category":872,"image":1327,"draft":767},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Trois façons de sauvegarder une base Supabase, et ce qui manque","Le tableau de bord, pg_dump et un service géré. Ce que chacun enregistre, ce qu'il laisse de côté sans le dire, et lequel survit à la perte du compte.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":1329,"title":1330,"description":1331,"published":1326,"category":763,"image":1332,"draft":767},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quelles clés API sont sûres côté navigateur, et lesquelles non","Votre clé anon Supabase est faite pour être publique. Votre clé service_role non, et elle ignore toutes les règles que vous posez. Comment les distinguer.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213641940]