[{"data":1,"prerenderedAt":1384},["ShallowReactive",2],{"blog-fr-supabase-relation-does-not-exist":3,"blog-index-fr":858},{"id":4,"title":5,"body":6,"category":814,"cover":815,"coverAlt":816,"description":817,"draft":818,"extension":819,"faq":820,"image":836,"keywords":837,"meta":847,"navigation":848,"ogTitle":5,"path":849,"published":850,"seo":851,"stem":852,"tldr":853,"updated":850,"__hash__":857},"blog_fr\u002Fblog\u002Fsupabase-relation-does-not-exist.md","Supabase \"relation does not exist\" alors que la table existe",{"type":7,"value":8,"toc":801},"minimark",[9,18,28,35,38,43,61,72,75,148,181,192,196,199,208,245,302,314,317,325,336,340,353,356,403,419,425,438,443,449,453,456,463,469,483,490,493,499,516,519,525,533,538,542,548,551,557,564,579,583,596,608,611,617,624,642,647,651,654,665,674,678,681,691,714,723,741,745,794],[10,11,12,13,17],"p",{},"Votre builder a ajouté une table ",[14,15,16],"code",{},"invoices",". Vous la voyez dans le Table Editor,\navec ses lignes, et la page qui devrait les lister reste vide. La console du\nnavigateur affiche ceci :",[19,20,25],"pre",{"className":21,"code":23,"language":24},[22],"language-text","{\n  \"code\": \"PGRST205\",\n  \"details\": null,\n  \"hint\": \"Perhaps you meant the table 'public.Invoices'\",\n  \"message\": \"Could not find the table 'public.invoices' in the schema cache\"\n}\n","text",[14,26,23],{"__ignoreMap":27},"",[10,29,30,31,34],{},"Supabase \"relation does not exist\" signifie que Postgres n'a trouvé aucune table\nni vue portant exactement ce nom dans les schémas que la requête a parcourus.\nPGRST205 est la même réponse venant de PostgREST, la partie de Supabase qui\ntransforme les appels ",[14,32,33],{},"supabase.from(...)"," de votre application en requêtes de\nbase de données, donnée avant même que la requête n'atteigne Postgres.",[10,36,37],{},"La solution qui circule pour cette erreur consiste à ajouter le schéma à Exposed\nschemas dans les réglages du projet. Elle règle l'une des quatre causes\nci-dessous. Elle rend aussi chaque table de ce schéma accessible à quiconque\ndétient la clé publique de votre application. Lisez donc ce qu'elle ouvre avant de\nl'activer.",[39,40,42],"h2",{"id":41},"que-signifie-relation-does-not-exist-dans-supabase","Que signifie \"relation does not exist\" dans Supabase ?",[10,44,45,46,49,50,60],{},"La base de données a cherché une table portant exactement ce nom, dans les schémas\nqu'on lui a demandé de parcourir, et n'en a trouvé aucune. \"Relation\" est le mot\nde Postgres pour tout ce d'où sortent des lignes, une table ou une vue. Le code de\nl'erreur est ",[14,47,48],{},"42P01",", que\n",[51,52,56,57],"a",{"href":53,"rel":54},"https:\u002F\u002Fgithub.com\u002Fpostgres\u002Fpostgres\u002Fblob\u002Fmaster\u002Fsrc\u002Fbackend\u002Futils\u002Ferrcodes.txt",[55],"nofollow","Postgres appelle ",[14,58,59],{},"undefined_table",".",[10,62,63,64,67,68,71],{},"Imaginez votre base de données comme un immeuble. Chaque schéma est un étage :\n",[14,65,66],{},"public"," est le rez-de-chaussée, et ",[14,69,70],{},"auth",", où Supabase garde vos utilisateurs, en\nest un autre. Chaque table est une pièce avec son nom sur la porte. Une requête qui\ndonne seulement le nom d'une pièce la cherche aux étages listés dans son chemin de\nrecherche. Les requêtes de votre application prennent un ascenseur, et l'ascenseur\nne s'arrête qu'aux étages que votre projet expose. L'erreur signifie que personne\nn'a trouvé de porte à ce nom aux étages visités.",[10,73,74],{},"La formulation que vous voyez dépend de l'endroit où la requête s'est exécutée :",[76,77,78,91],"table",{},[79,80,81],"thead",{},[82,83,84,88],"tr",{},[85,86,87],"th",{},"Où la requête s'est exécutée",[85,89,90],{},"Ce qui revient",[92,93,94,108,122,134],"tbody",{},[82,95,96,100],{},[97,98,99],"td",{},"Le SQL Editor, une migration, une fonction ou un trigger",[97,101,102,105,106],{},[14,103,104],{},"relation \"invoices\" does not exist",", code ",[14,107,48],{},[82,109,110,113],{},[97,111,112],{},"Votre application, avec PostgREST 13 ou plus récent",[97,114,115,105,118,121],{},[14,116,117],{},"Could not find the table 'public.invoices' in the schema cache",[14,119,120],{},"PGRST205",", HTTP 404",[82,123,124,127],{},[97,125,126],{},"Votre application, avec un PostgREST plus ancien",[97,128,129,130,133],{},"une lecture reçoit ",[14,131,132],{},"relation \"public.invoices\" does not exist",", HTTP 404, et un insert une erreur vide",[82,135,136,139],{},[97,137,138],{},"Votre application, qui demande un schéma que le projet n'expose pas",[97,140,141,105,144,147],{},[14,142,143],{},"Invalid schema: billing",[14,145,146],{},"PGRST106",", HTTP 406",[10,149,150,151,156,157,159,160,165,166,168,169,174,175,180],{},"Le ",[51,152,155],{"href":153,"rel":154},"https:\u002F\u002Fgithub.com\u002FPostgREST\u002Fpostgrest\u002Fblob\u002Fmain\u002FCHANGELOG.md",[55],"changelog de PostgREST","\ndate la nouvelle formulation de la version 13.0.0, publiée le 8 mai 2025 :\n\"Querying non-existent table now returns ",[14,158,120],{}," error\". Avant cela, comme l'a\n",[51,161,164],{"href":162,"rel":163},"https:\u002F\u002Fgithub.com\u002FPostgREST\u002Fpostgrest\u002Fissues\u002F3697",[55],"expliqué l'un de ses mainteneurs dans l'issue #3697",",\nune lecture partait vers Postgres sans vérification et revenait en ",[14,167,48],{},". Le\n",[51,170,173],{"href":171,"rel":172},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fdatabase\u002Fhardening-data-api",[55],"guide Supabase sur la sécurisation de la Data API","\nindique que vous pouvez vérifier la version de PostgREST de votre projet dans le\nDashboard. ",[51,176,179],{"href":177,"rel":178},"https:\u002F\u002Fgithub.com\u002FPostgREST\u002Fpostgrest\u002Fblob\u002Fmain\u002Fsrc\u002Flibrary\u002FPostgREST\u002FError.hs",[55],"Le code de PostgREST","\nfixe le reste : l'indice de PGRST205, quand il y en a un, nomme la table la plus\nproche qu'il connaît au même étage.",[10,182,183,184,187,188,60],{},"Si le message dit plutôt ",[14,185,186],{},"permission denied for table",", la table a été trouvée et\nvotre application a été refoulée à la porte. Celle-là demande\n",[51,189,191],{"href":190},"\u002Fblog\u002Fsupabase-permission-denied-for-table","une autre solution",[39,193,195],{"id":194},"cause-1-le-nom-sur-la-porte-a-une-majuscule","Cause 1 : le nom sur la porte a une majuscule",[10,197,198],{},"Le nom doit correspondre exactement, majuscules comprises, et deux des outils que\nvous utilisez traitent les majuscules autrement que le troisième.",[10,200,201,202,207],{},"La\n",[51,203,206],{"href":204,"rel":205},"https:\u002F\u002Fwww.postgresql.org\u002Fdocs\u002Fcurrent\u002Fsql-syntax-lexical.html",[55],"documentation de Postgres","\nrésume la règle en une phrase : \"Quoting an identifier also makes it\ncase-sensitive, whereas unquoted names are always folded to lower case.\" Les deux\nautres gardent ce que vous avez tapé :",[209,210,211,227],"ul",{},[212,213,214,215,220,221,224,225],"li",{},"le Table Editor de Supabase crée une table sous exactement le nom que vous lui\ndonnez.\n",[51,216,219],{"href":217,"rel":218},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fsupabase\u002Fblob\u002Fmaster\u002Fpackages\u002Fpg-meta\u002Fsrc\u002Fpg-meta-tables.ts",[55],"Son code","\nmet le nom entre guillemets quand il en a besoin, donc ",[14,222,223],{},"Invoices"," reste\n",[14,226,223],{},[212,228,229,230,237,238,241,242,244],{},"PostgREST met entre guillemets doubles chaque nom que votre application envoie\n(",[51,231,234],{"href":232,"rel":233},"https:\u002F\u002Fgithub.com\u002FPostgREST\u002Fpostgrest\u002Fblob\u002Fmain\u002Fsrc\u002Flibrary\u002FPostgREST\u002FQuery\u002FSqlFragment.hs",[55],[14,235,236],{},"pgFmtIdent","),\ndonc ",[14,239,240],{},".from('invoices')"," demande ",[14,243,16],{}," et rien d'autre",[76,246,247,260],{},[79,248,249],{},[82,250,251,254,257],{},[85,252,253],{},"Comment la table a été créée",[85,255,256],{},"En SQL, écrivez",[85,258,259],{},"Dans votre application, écrivez",[92,261,262,281],{},[82,263,264,273,277],{},[97,265,266,269,270,272],{},[14,267,268],{},"create table invoices",", ou ",[14,271,223],{}," tapé en SQL sans guillemets",[97,274,275],{},[14,276,16],{},[97,278,279],{},[14,280,240],{},[82,282,283,291,297],{},[97,284,285,269,288,290],{},[14,286,287],{},"create table \"Invoices\"",[14,289,223],{}," tapé dans le Table Editor",[97,292,293,296],{},[14,294,295],{},"\"Invoices\"",", guillemets compris",[97,298,299],{},[14,300,301],{},".from('Invoices')",[10,303,304,305,307,308,310,311,313],{},"La deuxième ligne produit cette erreur des deux côtés. Votre application appelle\n",[14,306,240],{}," et reçoit PGRST205, avec le vrai nom dans l'indice, comme dans\nle message en haut de cette page. Ou l'application fonctionne, et une fonction ou\nune policy qui nomme ",[14,309,223],{}," sans guillemets échoue avec\n",[14,312,104],{},", parce que Postgres a mis le nom en\nminuscules avant de chercher.",[10,315,316],{},"Pour voir chaque table portant ce nom, à n'importe quel étage et avec n'importe\nquelles majuscules, exécutez ceci dans le SQL Editor :",[19,318,323],{"className":319,"code":321,"language":322,"meta":27},[320],"language-sql","select table_schema, table_name\nfrom information_schema.tables\nwhere table_name ilike 'invoices';\n","sql",[14,324,321],{"__ignoreMap":27},[10,326,327,328,330,331,335],{},"La solution qui ne touche à rien dans vos données se trouve dans le code : écrivez\n",[14,329,295],{}," avec ses guillemets en SQL, et les majuscules exactes dans\nl'application. Renommer la table à la place casse chaque écran qui utilise encore\nl'ancien nom.\n",[51,332,334],{"href":333},"\u002Fblog\u002Fsupabase-schema-cache-column-error","La version colonne de cette erreur"," a\nle même piège pour les noms de colonnes.",[39,337,339],{"id":338},"cause-2-la-table-est-à-un-autre-étage","Cause 2 : la table est à un autre étage",[10,341,342,343,345,346,349,350,352],{},"Votre application cherche dans ",[14,344,66],{}," sauf indication contraire, donc une table\nde n'importe quel autre schéma est absente pour elle. C'est pourquoi le message dit\n",[14,347,348],{},"public.invoices"," : ",[14,351,66],{}," est l'étage où l'ascenseur est allé.",[10,354,355],{},"Cela arrive de trois façons :",[209,357,358,371,380],{},[212,359,360,361,364,365,368,369],{},"votre builder a créé la table dans un schéma à lui, comme ",[14,362,363],{},"billing"," ou\n",[14,366,367],{},"private",", et l'application appelle un simple ",[14,370,240],{},[212,372,373,374,377,378],{},"le schéma est écrit dans le nom, comme ",[14,375,376],{},".from('billing.invoices')",". PostgREST\nlit toute la chaîne comme un seul nom de table et la cherche dans ",[14,379,66],{},[212,381,382,383,168,386,391,392,394,395,398,399],{},"la table est ",[14,384,385],{},"auth.users",[51,387,390],{"href":388,"rel":389},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fauth\u002Fmanaging-user-data",[55],"guide Supabase sur les données utilisateur","\ndit : \"For security, the Auth schema is not exposed in the auto-generated API.\"\nSa réponse est une table à vous dans ",[14,393,66],{},", ",[14,396,397],{},"profiles"," dans son exemple,\nremplie par un trigger quand quelqu'un s'inscrit, et\n",[51,400,402],{"href":401},"\u002Fblog\u002Fdatabase-error-saving-new-user","ce trigger peut échouer à sa manière",[10,404,405,406,409,410,415,416,418],{},"Une table à un autre étage se lit avec ",[14,407,408],{},".schema('billing').from('invoices')",", et ce\nschéma doit figurer dans Exposed schemas dans les réglages d'API du projet, comme\nle montre le\n",[51,411,414],{"href":412,"rel":413},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fapi\u002Fusing-custom-schemas",[55],"guide Supabase sur les schémas personnalisés",".\nTant que ce n'est pas le cas, la réponse devient ",[14,417,146],{}," :",[19,420,423],{"className":421,"code":422,"language":24},[22],"{\n  \"code\": \"PGRST106\",\n  \"details\": null,\n  \"hint\": \"Only the following schemas are exposed: public, graphql_public\",\n  \"message\": \"Invalid schema: billing\"\n}\n",[14,424,422],{"__ignoreMap":27},[10,426,427,428,431,432,437],{},"L'indice liste les étages où l'ascenseur s'arrête bien. PostgREST 12 formule la\nmême erreur autrement, avec la liste dans le message lui-même :\n",[14,429,430],{},"The schema must be one of the following: public, graphql_public",". C'est le texte\nque produit ",[51,433,436],{"href":434,"rel":435},"https:\u002F\u002Fgithub.com\u002FPostgREST\u002Fpostgrest\u002Fblob\u002Fv12.2.12\u002Fsrc\u002FPostgREST\u002FError.hs",[55],"son code pour cette version",",\net le changelog a placé le nom du schéma dans le message en 13.0.7.",[10,439,440,441,60],{},"Votre clé secrète prend le même ascenseur. L'exposition est un réglage de l'API,\ndonc du code serveur qui utilise supabase-js avec cette clé reçoit le même\n",[14,442,146],{},[444,445],"diagram",{"alt":446,"caption":447,"src":448},"Un immeuble en coupe avec trois étages, public en bas, billing au milieu et auth en haut, et une cage d'ascenseur à droite. L'ascenseur s'arrête à public, où la porte invoices est un emplacement vide en pointillés qui mène à une plaque indiquant PGRST205 et 404. Son arrêt à billing, où se trouve la porte invoices, est un vide en pointillés ambre qui mène à une plaque indiquant PGRST106 et 406. L'étage auth n'a aucun arrêt.","L'ascenseur ne s'arrête qu'aux étages exposés. Une table à un autre étage est absente de public, et demander cet étage par son nom est refusé tant qu'il n'est pas exposé.","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fthe-lift-stops-at-public-1600x760.png",[39,450,452],{"id":451},"quouvre-un-schéma-exposé","Qu'ouvre un schéma exposé ?",[10,454,455],{},"L'ascenseur s'arrête alors à cet étage, et avec les droits que donne le guide de\nSupabase, chaque visiteur reçoit une clé de chaque pièce. La Row Level Security est\nalors la seule chose qui décide de ce que chacun peut lire ou modifier.",[10,457,150,458,462],{},[51,459,461],{"href":412,"rel":460},[55],"guide sur les schémas personnalisés","\ncompte deux étapes. La première est le réglage Exposed schemas. La seconde est un\nbloc de SQL, dont voici les deux premières lignes :",[19,464,467],{"className":465,"code":466,"language":322,"meta":27},[320],"GRANT USAGE ON SCHEMA myschema TO anon, authenticated, service_role;\nGRANT ALL ON ALL TABLES IN SCHEMA myschema TO anon, authenticated, service_role;\n",[14,468,466],{"__ignoreMap":27},[10,470,471,474,475,478,479,482],{},[14,472,473],{},"anon"," est le rôle derrière chaque requête de quelqu'un qui n'est pas connecté.\n",[14,476,477],{},"ALL"," veut dire lire, ajouter, modifier et supprimer. Le bloc continue avec\n",[14,480,481],{},"ALTER DEFAULT PRIVILEGES",", qui donne le même accès à chaque table créée plus tard\nà cet étage.",[10,484,485,486,489],{},"C'est sûr là où la Row Level Security, les règles par ligne que Supabase vérifie à\nchaque requête, est activée et écrite pour chaque table. Le\n",[51,487,173],{"href":171,"rel":488},[55],"\ndit : \"Tables created through the Supabase Dashboard have RLS enabled by default.\nEnable RLS explicitly for tables created in the SQL Editor or through another\ntool.\" Un schéma que votre builder a mis en place en SQL peut contenir des tables\noù elle est désactivée. Exposée avec ces droits, une telle table livre chaque ligne\nà quiconque a votre clé publique, et accepte aussi ses modifications.",[10,491,492],{},"Vérifiez avant d'exposer :",[19,494,497],{"className":495,"code":496,"language":322,"meta":27},[320],"select tablename, rowsecurity\nfrom pg_tables\nwhere schemaname = 'billing';\n",[14,498,496],{"__ignoreMap":27},[10,500,501,502,505,506,510,511,515],{},"Chaque ligne qui dit ",[14,503,504],{},"false"," est une table sans aucune règle.\n",[51,507,509],{"href":508},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","Activer la Row Level Security sur chaque table","\ncouvre l'activation et la première règle, et\n",[51,512,514],{"href":513},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","\"RLS disabled in public\""," couvre la règle\nde lecture ouverte qui laisse une table tout aussi accessible une fois la Row\nLevel Security activée.",[10,517,518],{},"Vous pouvez aussi donner moins de droits que le guide. Un étage avec une table que\nseuls les utilisateurs connectés lisent a besoin de deux lignes :",[19,520,523],{"className":521,"code":522,"language":322,"meta":27},[320],"grant usage on schema billing to authenticated;\ngrant select on billing.invoices to authenticated;\n",[14,524,522],{"__ignoreMap":27},[10,526,527,528,532],{},"Savoir si vos tables répondent à un inconnu, cela se vérifie de l'extérieur. Notre\n",[51,529,531],{"href":530},"\u002Fsecurity-scanner","scan gratuit"," lit votre application en ligne avec la même clé\npublique qu'un visiteur reçoit, indique quelles tables rendent des lignes, et ne\ndemande aucun compte.",[444,534],{"alt":535,"caption":536,"src":537},"L'étage billing dessiné deux fois. À gauche, l'ascenseur n'y a pas d'arrêt et trois portes sont fermées. À droite, l'ascenseur s'y arrête et les trois portes sont ouvertes : deux pièces ont un cadenas sur leurs lignes, la troisième n'en a pas et ses lignes sont ambre.","Exposer un étage avec les droits du guide ouvre chaque porte qui s'y trouve. La Row Level Security est le cadenas de chaque pièce, et une pièce sans cadenas est ouverte à quiconque a votre clé publique.","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fexposing-opens-every-room-1600x700.png",[39,539,541],{"id":540},"exposer-le-schéma-ou-déplacer-la-table","Exposer le schéma ou déplacer la table ?",[10,543,544,545,547],{},"Décidez selon qui lit la table. Une table que votre application lit depuis le\nnavigateur a besoin d'un droit pour le rôle qui la lit et de la Row Level Security\navec une règle, où qu'elle se trouve. La déplacer dans ",[14,546,66],{}," vous épargne donc\nl'étape de l'exposition, et rien de plus.",[10,549,550],{},"Si vous la déplacez :",[19,552,555],{"className":553,"code":554,"language":322,"meta":27},[320],"alter table billing.invoices set schema public;\n",[14,556,554],{"__ignoreMap":27},[10,558,559,560,563],{},"La table garde ses droits et ses règles. Une fonction dont le corps nomme\n",[14,561,562],{},"billing.invoices"," échoue ensuite avec cette même erreur, parce que le corps garde\nle nom tel qu'il a été écrit.",[10,565,566,567,569,570,574,575,578],{},"Une table dont seul le code serveur a besoin peut rester à un étage où l'ascenseur\nne va jamais. Une fonction dans ",[14,568,66],{}," peut faire avec elle la seule tâche dont\nvotre application a besoin, et\n",[51,571,573],{"href":572},"\u002Fblog\u002Fsupabase-function-not-found","appeler une fonction Supabase"," montre comment\nretirer ",[14,576,577],{},"execute"," aux visiteurs non connectés.",[39,580,582],{"id":581},"cause-3-une-fonction-avec-un-chemin-de-recherche-vide","Cause 3 : une fonction avec un chemin de recherche vide",[10,584,585,586,589,590,592,593,595],{},"Une fonction réglée sur ",[14,587,588],{},"search_path = ''"," ne parcourt aucun étage, donc chaque\ntable qu'elle utilise doit porter son schéma devant : ",[14,591,348],{},", jamais un\n",[14,594,16],{}," seul.",[10,597,598,599,607],{},"Le Security Advisor de Supabase demande justement ce réglage. Son\n",[51,600,603,604],{"href":601,"rel":602},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fsplinter\u002Fblob\u002Fmain\u002Fdocs\u002F0011_function_search_path_mutable.md",[55],"avertissement ",[14,605,606],{},"function_search_path_mutable","\ndit : \"We recommend pinning functions' search_path to an empty string\". La même\npage se termine par : \"once you set the search_path = '' all references to\ntables\u002Ffunctions\u002Fviews\u002Fetc in your function's body must be qualified with a\nschema name.\"",[10,609,610],{},"L'avertissement se corrige donc avec une ligne, et la fonction échoue ensuite sur\nle premier nom de table sans schéma :",[19,612,615],{"className":613,"code":614,"language":322,"meta":27},[320],"create or replace function public.count_invoices()\nreturns bigint\nlanguage plpgsql\nset search_path = ''\nas $$\nbegin\n  return (select count(*) from invoices);  -- relation \"invoices\" does not exist\nend;\n$$;\n",[14,616,614],{"__ignoreMap":27},[10,618,619,620,623],{},"Écrivez ",[14,621,622],{},"from public.invoices"," et elle fonctionne de nouveau. Gardez le réglage :\nil empêche quiconque appelle la fonction de faire pointer un nom sans schéma vers\nune table à lui.",[10,625,626,627,630,631,633,634,638,639,60],{},"Appelée depuis votre application avec ",[14,628,629],{},".rpc()",", l'erreur traverse PostgREST en\n",[14,632,48],{}," avec HTTP 404, le statut que\n",[51,635,637],{"href":177,"rel":636},[55],"le code de PostgREST","\ndonne à une table inconnue. Un trigger sur les nouvelles inscriptions qui échoue\nainsi apparaît comme\n",[51,640,641],{"href":401},"\"Database error saving new user\"",[444,643],{"alt":644,"caption":645,"src":646},"Deux recherches depuis une fonction marquée search_path = ''. La première demande invoices sans étage, trouve une liste d'étages vide et s'arrête sur une plaque indiquant 42P01. La seconde demande public.invoices, va droit à la porte invoices de l'étage public et est cochée.","Avec un chemin de recherche vide, il n'y a aucun étage à parcourir, donc seule une adresse complète trouve la pièce.","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fan-empty-search-path-1600x620.png",[39,648,650],{"id":649},"cause-4-la-table-nest-pas-encore-dans-ce-projet","Cause 4 : la table n'est pas encore dans ce projet",[10,652,653],{},"La table existe dans une autre base de données, ou seulement dans votre code.",[10,655,656,657,661,662,664],{},"Un compte Supabase peut contenir plusieurs projets, et\n",[51,658,660],{"href":659},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","une branche est un projet à part"," avec\nsa propre base de données. Une table créée dans le SQL Editor du mauvais projet\nest une pièce dans un autre immeuble.\n",[51,663,334],{"href":333},"\nmontre comment comparer la référence du projet dans l'adresse Supabase de votre\napplication avec celle du dashboard.",[10,666,667,668,673],{},"Si vous construisez avec Lovable, remontez le chat à la recherche d'un SQL qu'on\nvous a demandé d'approuver. La\n",[51,669,672],{"href":670,"rel":671},"https:\u002F\u002Fdocs.lovable.dev\u002Fintegrations\u002Fsupabase",[55],"documentation Supabase de Lovable","\ndit qu'il \"writes the SQL, shows it to you, and asks for your approval in the\nproject chat before running it\". Tant que vous n'avez pas approuvé, la table\nn'existe que dans le code qui la lit.",[39,675,677],{"id":676},"déplacer-une-table-dont-votre-application-dépend","Déplacer une table dont votre application dépend",[10,679,680],{},"Gardez une copie de la base de données d'avant le déplacement, et soyez prévenu\nquand quelque chose change dans ce que votre application expose.",[10,682,683],{},[684,685,686,690],"strong",{},[51,687,689],{"href":688},"\u002Fsupabase-backups","Reeve Care"," garde une copie de votre base de données Supabase :",[209,692,693,696,702,705,708,711],{},[212,694,695],{},"une copie chiffrée selon un calendrier, sur le stockage propre de Reeve dans l'UE, en dehors de votre compte Supabase",[212,697,698,699,701],{},"chaque schéma que vous avez créé, ",[14,700,66],{}," et les autres, avec leurs tables et leurs lignes telles qu'elles étaient avant votre changement",[212,703,704],{},"chaque copie vérifiée avant de compter, en comptant les lignes de chaque table",[212,706,707],{},"vos fichiers envoyés aussi, dès que vous connectez un identifiant Storage",[212,709,710],{},"une restauration en un clic, avec une copie de sécurité de l'état actuel prise d'abord",[212,712,713],{},"tout ce que fait Monitor",[10,715,716],{},[684,717,718,722],{},[51,719,721],{"href":720},"\u002Fwebsite-monitoring","Reeve Monitor"," continue de vérifier de l'extérieur :",[209,724,725,728,731,738],{},[212,726,727],{},"si votre application répond, vérifié chaque minute",[212,729,730],{},"la vérification de sécurité complète toutes les heures, sur trois applications au plus",[212,732,733,734,737],{},"un message quand un résultat ",[684,735,736],{},"change",", pour qu'un déploiement qui modifie ce que votre application expose vous parvienne sans que vous alliez voir",[212,739,740],{},"un rapport mensuel, en langage clair, de ce qu'il a vu",[39,742,744],{"id":743},"que-faire-maintenant","Que faire maintenant",[746,747,748],"key-takeaways",{},[209,749,750,757,760,773,782,791],{},[212,751,752,753,756],{},"Lisez le message : le nom entre guillemets est ce qui a été demandé, et ",[14,754,755],{},"public."," devant est le schéma qui a été parcouru.",[212,758,759],{},"Comparez le nom avec le Table Editor, majuscules comprises. Une table avec une majuscule dans son nom demande des guillemets doubles en SQL.",[212,761,762,763,766,767,769,770,60],{},"Trouvez dans quel schéma se trouve la table avec la requête sur ",[14,764,765],{},"information_schema.tables",", et appelez une table hors de ",[14,768,66],{}," avec ",[14,771,772],{},".schema('nom').from(...)",[212,774,775,776,779,780,60],{},"Avant d'exposer un schéma, exécutez la requête sur ",[14,777,778],{},"pg_tables"," et activez la Row Level Security sur chaque table qui affiche ",[14,781,504],{},[212,783,784,785,787,788,60],{},"Dans une fonction avec ",[14,786,588],{},", écrivez chaque table sous la forme ",[14,789,790],{},"public.nom",[212,792,793],{},"Vérifiez que le projet que votre application appelle est celui où vous avez créé la table.",[10,795,796,797,800],{},"Commencez par les deux noms du message, la table et le schéma devant elle, car ils\ndisent exactement quelle porte a été demandée et à quel étage. Avant de déplacer,\nrenommer ou exposer quoi que ce soit que des gens utilisent,\n",[51,798,799],{"href":688},"gardez une copie de la base de données"," d'avant le changement.",{"title":27,"searchDepth":802,"depth":802,"links":803},3,[804,806,807,808,809,810,811,812,813],{"id":41,"depth":805,"text":42},2,{"id":194,"depth":805,"text":195},{"id":338,"depth":805,"text":339},{"id":451,"depth":805,"text":452},{"id":540,"depth":805,"text":541},{"id":581,"depth":805,"text":582},{"id":649,"depth":805,"text":650},{"id":676,"depth":805,"text":677},{"id":743,"depth":805,"text":744},"Bases de la sécurité","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcover-1200x630.png","Un immeuble en coupe à côté d'une cage d'ascenseur. L'ascenseur est au rez-de-chaussée, et son arrêt un étage plus haut est un vide en pointillés ambre.","Supabase \"relation does not exist\" ou PGRST205 : aucune table ne porte ce nom dans ce schéma. Quatre vérifications, et ce qu'ouvre un schéma exposé.",false,"md",[821,824,827,830,833],{"q":822,"a":823},"Pourquoi Supabase dit-il que ma table n'existe pas ?","Parce qu'aucune table portant exactement ce nom ne se trouve dans le schéma que la requête a parcouru. Vérifiez quatre choses dans l'ordre : les majuscules du nom, le schéma où se trouve la table (votre application cherche dans public sauf indication contraire), le projet auquel votre application parle, et si la requête s'exécute dans une fonction dont le search_path est vide, où chaque table doit porter son schéma devant.",{"q":825,"a":826},"Que signifie \"the schema must be one of the following\" ?","C'est l'erreur PGRST106 dans la formulation des anciennes versions de PostgREST. Votre application a demandé un schéma que le projet n'expose pas, par exemple avec .schema('nom'), et la liste qui suit est celle des schémas exposés. Les versions récentes disent \"Invalid schema: nom\" et placent la même liste dans l'indice. Exposer le schéma règle le problème, et cela mérite une décision réfléchie.",{"q":828,"a":829},"Est-il sûr d'exposer un schéma dans Supabase ?","Seulement une fois que chaque table qu'il contient a la Row Level Security activée et une règle écrite. Le guide Supabase sur les schémas personnalisés donne à anon, le rôle de tout visiteur non connecté, un accès complet à chaque table du schéma, y compris aux tables créées plus tard. Son guide de sécurité ajoute que les tables créées dans le SQL Editor n'ont pas la Row Level Security par défaut.",{"q":831,"a":832},"Les majuscules comptent-elles dans un nom de table Supabase ?","Oui. Un nom écrit en SQL sans guillemets doubles est mis en minuscules, alors que le Table Editor et supabase-js gardent les majuscules telles qu'elles ont été écrites. Une table créée sous le nom Invoices s'écrit \"Invoices\", entre guillemets, en SQL, et .from('Invoices') dans votre application.",{"q":834,"a":835},"Faut-il plutôt déplacer la table dans public ?","La déplacer règle la moitié schéma de l'erreur et rien côté sécurité : une table que votre application lit depuis le navigateur a besoin d'un droit pour le rôle qui la lit et de la Row Level Security avec une règle, où qu'elle se trouve. Une table dont seul le code serveur a besoin peut rester dans un schéma non exposé, atteinte par une fonction dans public qui fait la seule tâche dont votre application a besoin.","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",[838,839,840,841,842,843,844,845,846],"relation does not exist supabase","supabase relation does not exist","could not find the table in the schema cache","pgrst205","42p01","the schema must be one of the following","pgrst106","supabase schéma non exposé","supabase table introuvable api",{},true,"\u002Fblog\u002Fsupabase-relation-does-not-exist","2026-10-23",{"title":5,"description":817},"blog\u002Fsupabase-relation-does-not-exist",[854,855,856],"Supabase \"relation does not exist\" (code Postgres 42P01) signifie qu'aucune table ni vue portant exactement ce nom ne se trouve dans les schémas que la requête a parcourus. Depuis votre application, sur un projet récent, le même problème se lit \"Could not find the table in the schema cache\" (PGRST205).","Vérifiez d'abord le nom lettre par lettre, majuscules comprises, puis le schéma, puis le projet. Dans une fonction dont le search_path est vide, chaque table doit porter son schéma devant : public.invoices.","Exposer un schéma fait disparaître l'erreur et rend chaque table qu'il contient accessible par l'API. Vérifiez donc la Row Level Security de chacune de ces tables avant de le faire.","xGpRSzT87j5tU0vEkv13aQCE2yHZBxSSL0w_2DRUsSE",[859,865,871,877,883,889,895,901,907,913,919,926,932,938,944,950,956,962,963,968,973,979,985,991,997,1003,1009,1014,1020,1026,1032,1038,1044,1050,1056,1062,1068,1074,1080,1086,1092,1098,1104,1110,1116,1122,1126,1132,1138,1144,1150,1156,1162,1168,1174,1180,1186,1192,1198,1204,1210,1216,1221,1226,1232,1238,1244,1250,1256,1262,1268,1274,1280,1286,1292,1298,1304,1310,1315,1321,1327,1333,1339,1345,1350,1356,1362,1368,1373,1379],{"path":860,"title":861,"description":862,"published":863,"category":814,"image":864,"draft":818},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\" expliqué","Supabase \"max client connections reached\" : le pooler n'a plus de place pour un client de plus. Le port de votre chaîne de connexion fixe la limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":866,"title":867,"description":868,"published":869,"category":814,"image":870,"draft":818},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Erreur Supabase : \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\" : la connexion Google est désactivée dans votre projet Supabase. Comment l'activer, et redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":872,"title":873,"description":874,"published":875,"category":814,"image":876,"draft":818},"\u002Fblog\u002Fviolates-foreign-key-constraint","Erreur Supabase \"violates foreign key constraint\" à l'insertion","Supabase \"insert or update on table violates foreign key constraint\" : votre ligne pointe vers une ligne absente. Laquelle, pourquoi, et la solution.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":878,"title":879,"description":880,"published":881,"category":814,"image":882,"draft":818},"\u002Fblog\u002Fnull-value-violates-not-null-constraint","Erreur Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\" : une colonne obligatoire est arrivée vide. D'où vient le null, et la solution.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":884,"title":885,"description":886,"published":887,"category":814,"image":888,"draft":818},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\" : où est passée la session","\"Auth session missing!\" : supabase-js n'a trouvé aucune session connectée et n'a même pas interrogé Supabase. Où est passée la session, et la solution.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":890,"title":891,"description":892,"published":893,"category":814,"image":894,"draft":818},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\" : personne de connecté","\"invalid claim: missing sub claim\" : Supabase Auth a reçu un vrai jeton qui ne nomme personne, la clé du projet à la place d'une session.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":896,"title":897,"description":898,"published":899,"category":814,"image":900,"draft":818},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\" : la vraie cause","\"Failed to send a request to the Edge Function\" : le navigateur n'a reçu aucune réponse lisible. Sa console dit pourquoi, et si votre fonction a tourné.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":902,"title":903,"description":904,"published":905,"category":814,"image":906,"draft":818},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Pourquoi les liens e-mail de Supabase redirigent vers localhost:3000","Si Supabase redirige vers localhost:3000, la Site URL n'a jamais été changée ou votre adresse manque dans Redirect URLs. La solution, et le joker à éviter.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":908,"title":909,"description":910,"published":911,"category":814,"image":912,"draft":818},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" sur un lien neuf","Sur un lien envoyé il y a une minute, \"Email link is invalid or has expired\" de Supabase signifie souvent qu'un filtre de messagerie l'a utilisé avant.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":914,"title":915,"description":916,"published":917,"category":814,"image":918,"draft":818},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\" expliqué","Supabase \"canceling statement due to statement timeout\" : une requête a dépassé la limite de son rôle, 3 secondes pour un visiteur. Vérifiez la règle RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":920,"title":921,"description":922,"published":923,"category":924,"image":925,"draft":818},"\u002Fblog\u002Fdatabase-error-deleting-user","\"Database error deleting user\" sur Supabase, et ce qui part avec","\"Database error deleting user\" sur Supabase : votre base a refusé la suppression. La cause est dans vos logs, et la solution décide de ce qui part avec.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":927,"title":928,"description":929,"published":930,"category":814,"image":931,"draft":818},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" sur Supabase","Un webhook Stripe dans une Edge Function Supabase affiche \"No signatures found matching the expected signature\" ? Deux causes. Gardez la vérification.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":933,"title":934,"description":935,"published":936,"category":814,"image":937,"draft":818},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" dans Supabase : les trois causes","Supabase répond \"Invalid login credentials\" à un mauvais mot de passe, un e-mail inconnu et un compte Google. Comment savoir lequel.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":939,"title":940,"description":941,"published":942,"category":814,"image":943,"draft":818},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\" : la vraie erreur","\"Edge Function returned a non-2xx status code\" signifie que votre fonction Supabase a répondu par une erreur. Voici où lire la vraie.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":945,"title":946,"description":947,"published":948,"category":814,"image":949,"draft":818},"\u002Fblog\u002Fcertificate-not-trusted","Certificat non approuvé : trois causes autres que l’expiration","Certificat non approuvé alors que la date est bonne ? Il nomme une autre adresse, il s’est signé lui-même ou il manque un maillon à sa chaîne.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":951,"title":952,"description":953,"published":954,"category":814,"image":955,"draft":818},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","Supabase \"invalid input syntax for type uuid\" : lisez les guillemets","Supabase \"invalid input syntax for type uuid\" : votre app a envoyé autre chose qu'un id. Lisez les guillemets, retenez la requête, gardez la colonne.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":957,"title":958,"description":959,"published":960,"category":814,"image":961,"draft":818},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","Supabase \"duplicate key value violates unique constraint\" expliqué","Supabase \"duplicate key value violates unique constraint\" : la valeur est déjà prise. Trouver la colonne, choisir un correctif, garder la valeur hors écran.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":849,"title":5,"description":817,"published":850,"category":814,"image":836,"draft":818},{"path":572,"title":964,"description":965,"published":966,"category":814,"image":967,"draft":818},"Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" cite les noms d'arguments envoyés par votre application. Comparez-les à la fonction.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":333,"title":969,"description":970,"published":971,"category":814,"image":972,"draft":818},"Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" vient le plus souvent du nom. Quatre vérifications, et la ligne qui recharge le cache.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":974,"title":975,"description":976,"published":977,"category":814,"image":978,"draft":818},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","Supabase \"Email Rate Limit Exceeded\" : deux limites, un code","Supabase \"Email Rate Limit Exceeded\" plafonne chaque e-mail de votre projet : 2 par heure avec l'expéditeur intégré. Ce qui compte, et comment le relever.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":980,"title":981,"description":982,"published":983,"category":814,"image":984,"draft":818},"\u002Fblog\u002Fsupabase-users-logged-out","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" : 3 causes","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" déconnecte vos utilisateurs. Trois causes, et comment le log Auth les distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":986,"title":987,"description":988,"published":989,"category":814,"image":990,"draft":818},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\" : trois causes","Supabase \"permission denied for schema public\" signale un grant manquant sur le schéma. Ce qui l'a retiré, et la ligne qui le remet.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":992,"title":993,"description":994,"published":995,"category":814,"image":996,"draft":818},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\" : les trois choses que cela veut dire","Supabase \"Bucket not found\", c'est une de trois choses : un lien public vers un bucket privé, un nom pas tout à fait exact, ou le mauvais projet.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":998,"title":999,"description":1000,"published":1001,"category":814,"image":1002,"draft":818},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT : quelle clé a cessé de marcher ?","Une erreur Supabase invalid JWT, c'est PGRST301 : un jeton signé n'a pas passé la vérification. Sur un projet récent, c'est la session, pas la clé API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":1004,"title":1005,"description":1006,"published":1007,"category":814,"image":1008,"draft":818},"\u002Fblog\u002Fsupabase-single-row-error","Supabase \"multiple (or no) rows returned\" veut dire zéro ligne","Supabase renvoie PGRST116, \"JSON object requested, multiple (or no) rows returned\", quand la requête n'a rien trouvé. Une ligne cachée semble absente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":401,"title":1010,"description":1011,"published":1012,"category":814,"image":1013,"draft":818},"\"Database error saving new user\" sur Supabase : où regarder","\"Database error saving new user\" veut dire que quelque chose rattaché à votre inscription Supabase a échoué. La vraie erreur est dans vos logs.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":1015,"title":1016,"description":1017,"published":1018,"category":814,"image":1019,"draft":818},"\u002Fblog\u002Fwhat-is-supabase","Qu'est-ce que Supabase ? La base que votre builder a choisie","Qu'est-ce que Supabase : la base de données, la connexion et le stockage de fichiers de votre app. Les règles sur qui lit vos lignes sont à vous.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":1021,"title":1022,"description":1023,"published":1024,"category":814,"image":1025,"draft":818},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Une clé AWS exposée dans le frontend n'est pas une clé OpenAI","Une clé d'accès AWS exposée dans votre frontend lit et écrit votre stockage. La solution est en général une presigned URL, pas une nouvelle clé.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1027,"title":1028,"description":1029,"published":1030,"category":814,"image":1031,"draft":818},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" à l'upload","\"New row violates row-level security policy for table objects\" signifie que votre upload n'a pas de règle insert. Rendre le bucket public n'en ajoute aucune.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":1033,"title":1034,"description":1035,"published":1036,"category":814,"image":1037,"draft":818},"\u002Fblog\u002Fbase44-security-scan","Scan de sécurité Base44 : ce que lui seul peut voir","Le scan de sécurité Base44 vérifie sept types de problèmes depuis l’intérieur. Voici la moitié que lui seul lit, et celle qu’il ne regarde jamais.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":1039,"title":1040,"description":1041,"published":1042,"category":814,"image":1043,"draft":818},"\u002Fblog\u002Fapi-key-leaked-what-to-do","Votre clé API a fuité. L'ordre dans lequel agir","Une clé API a fuité et vous ne savez pas par quoi commencer. Toutes les clés de votre frontend n'en sont pas une, et l'ordre compte plus que la vitesse.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":1045,"title":1046,"description":1047,"published":1048,"category":814,"image":1049,"draft":818},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" sans désactiver RLS","\"Infinite recursion detected in policy for relation\" signifie que votre policy a interrogé la table qu'elle protège. Voici comment rompre le cercle.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":1051,"title":1052,"description":1053,"published":1054,"category":814,"image":1055,"draft":818},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" sur Supabase, et le mauvais correctif","\"No API key found in request\" veut dire que votre requête est arrivée sans clé. La plupart des réponses pointent vers les règles de votre base.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":1057,"title":1058,"description":1059,"published":1060,"category":814,"image":1061,"draft":818},"\u002Fblog\u002Fis-base44-safe","Base44 est-il sûr ? Ce que 5 442 applications ont montré","Base44 est-il sûr ? Neuf vérifications sur 5 442 applications Base44 en ligne. Presque toutes ont eu un B, pour des raisons que personne n’a choisies.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":1063,"title":1064,"description":1065,"published":1066,"category":814,"image":1067,"draft":818},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Cacher une clé API : la déplacer dans une Edge Function Supabase","Cacher une clé API veut dire la sortir du navigateur, et une Edge Function Supabase est le plus petit endroit où la mettre. Deux étapes comptent davantage.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":1069,"title":1070,"description":1071,"published":1072,"category":814,"image":1073,"draft":818},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Votre fichier .env est-il exposé ? Les douze chemins à vérifier","Votre fichier .env est-il exposé sur votre propre serveur web ? Douze adresses vous le disent, et une réponse signifie que tout son contenu est public.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":1075,"title":1076,"description":1077,"published":1078,"category":814,"image":1079,"draft":818},"\u002Fblog\u002Fis-v0-safe","Sécurité de v0 : les 1 790 applications scannées ont toutes eu A","La sécurité de v0 mesurée sur 1 790 applications en ligne : toutes ont eu A. Seules 17 citaient une base de données, et c’est surtout cela que ce A mesure.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":1081,"title":1082,"description":1083,"published":1084,"category":814,"image":1085,"draft":818},"\u002Fblog\u002Fis-bolt-safe","Bolt est-il sûr ? Ce que 1 123 applications Bolt ont montré","Bolt est-il sûr ? Neuf vérifications sur 1 123 applications Bolt en ligne. L’hébergement était propre. Les trouvailles : des clés et des tables ouvertes.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":1087,"title":1088,"description":1089,"published":1090,"category":814,"image":1091,"draft":818},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase en panne, ou est-ce votre app ? Comment le savoir","Supabase est-il en panne, ou est-ce votre app ? Un projet en pause, une base pleine et un bug chez vous se ressemblent. Quatre vérifications les séparent.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":1093,"title":1094,"description":1095,"published":1096,"category":814,"image":1097,"draft":818},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase chiffre-t-il mes données ? Oui. Ce que cela arrête","Supabase chiffre-t-il les données ? Oui : AES-256 au repos, TLS en transit, SOC 2 et ISO 27001. Ce que couvre chacun, et la fuite qu'aucun n'arrête.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":1099,"title":1100,"description":1101,"published":1102,"category":814,"image":1103,"draft":818},"\u002Fblog\u002Fsupabase-free-plan-limits","Limites du plan gratuit Supabase : ce qui se passe à chacune","Les limites du plan gratuit Supabase : 500 Mo de base, 5 Go d'egress, aucune sauvegarde. Ce qui se passe à chaque seuil, et ce que change Pro à $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":1105,"title":1106,"description":1107,"published":1108,"category":924,"image":1109,"draft":818},"\u002Fblog\u002Ftest-your-supabase-backup","Testez votre sauvegarde Supabase avant d'en avoir besoin","Comment tester votre sauvegarde Supabase : la restaurer dans un projet d'exercice, compter les lignes, se connecter, chercher la ligne qui manque.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":1111,"title":1112,"description":1113,"published":1114,"category":924,"image":1115,"draft":818},"\u002Fblog\u002Fsupabase-backup-github-action","Sauvegarde Supabase gratuite avec une GitHub Action, et le piège","Une sauvegarde Supabase par GitHub Action est gratuite et convient à beaucoup d'apps. Le workflow, la bonne connection string et l'egress de chaque run.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":1117,"title":1118,"description":1119,"published":1120,"category":924,"image":1121,"draft":818},"\u002Fblog\u002Fdownload-your-supabase-backup","Pourquoi vous ne pouvez pas télécharger votre sauvegarde Supabase","Impossible de télécharger votre sauvegarde Supabase sur un projet récent : la copie quotidienne est physique. Comment le vérifier et garder la vôtre.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":190,"title":1123,"description":1124,"published":1120,"category":814,"image":1125,"draft":818},"Supabase \"permission denied for table\" : le grant manquant","Dès le 30 octobre, une nouvelle table Supabase répond \"permission denied for table\" tant que l'accès n'est pas accordé. Le grant de l'e-mail est la moitié.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":1127,"title":1128,"description":1129,"published":1130,"category":814,"image":1131,"draft":818},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint d'API ouvert est-il un problème de sécurité ?","Votre scan a signalé un endpoint d'API ouvert. Que cela compte dépend de ce qui est revenu, et la plupart de ceux trouvés étaient à la plateforme.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":1133,"title":1134,"description":1135,"published":1136,"category":814,"image":1137,"draft":818},"\u002Fblog\u002Flovable-security-scan","Scan de sécurité Lovable : ce qu’il ne peut pas prouver","Scan de sécurité Lovable : ce que vérifient le Quick scan et le Deep scan, quand chacun part, et la seule chose qu’un scan de l’intérieur ne prouve pas.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":1139,"title":1140,"description":1141,"published":1142,"category":924,"image":1143,"draft":818},"\u002Fblog\u002Fsupabase-backup-auth-users","Pourquoi votre dump Supabase ne contient aucun utilisateur","Lancez supabase db dump tout seul et vous obtenez la forme de votre base et aucune de ses lignes, sans le schéma auth où vivent vos utilisateurs.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":1145,"title":1146,"description":1147,"published":1148,"category":814,"image":1149,"draft":818},"\u002Fblog\u002Fdomain-and-certificate-expiry","Domaine expiré, site hors ligne : ce qui se passe ensuite","Votre domaine a expiré et votre site est hors ligne. Le compte à rebours qui démarre, pourquoi le certificat est le moindre souci, et comment vérifier les deux.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":1151,"title":1152,"description":1153,"published":1154,"category":814,"image":1155,"draft":818},"\u002Fblog\u002Fis-lovable-safe","Lovable est-il sûr ? Ce que 18 554 applications Lovable ont montré","Lovable est-il sûr ? 18 554 applications, neuf vérifications. La plateforme était la plus propre des cinq. Les trouvailles étaient dans les applications.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":1157,"title":1158,"description":1159,"published":1160,"category":814,"image":1161,"draft":818},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist de sécurité du vibe coding, en neuf vérifications","Une checklist de sécurité du vibe coding en neuf points, chacun vérifiable de l’extérieur sur votre appli en ligne, et chacun avec un test d’une ligne.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":1163,"title":1164,"description":1165,"published":1166,"category":814,"image":1167,"draft":818},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Une clé secrète Stripe dans votre frontend peut déplacer de l’argent","Une clé secrète Stripe exposée dans votre frontend peut rembourser, débiter et lire chaque fiche client que vous détenez. Votre clé pk_live_ y a sa place.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":1169,"title":1170,"description":1171,"published":1172,"category":814,"image":1173,"draft":818},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variables d’environnement Vite exposées : le préfixe dit publier","Variables d’environnement Vite exposées : votre appli a fait ce que le préfixe demandait. VITE_ et NEXT_PUBLIC_ veulent dire publier, et l’IA ignorait le prix.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":1175,"title":1176,"description":1177,"published":1178,"category":814,"image":1179,"draft":818},"\u002Fblog\u002Fbase44-source-maps","Sécurité Base44 : ce qu’un scan signale, et ce qui dépend de vous","Sécurité Base44 sur 5 438 applis : trois signalements sur presque chacune sont ceux de la plateforme, la source map est le badge Base44, votre part est courte.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":1181,"title":1182,"description":1183,"published":1184,"category":814,"image":1185,"draft":818},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI est-il sûr ? L’éditeur, le code et l’appli publiée","Cursor AI est-il sûr ? Trois questions dans une recherche : ce que Cursor garde, ce que son code rate, et si l’appli que vous avez publiée est ouverte.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":1187,"title":1188,"description":1189,"published":1190,"category":814,"image":1191,"draft":818},"\u002Fblog\u002Fis-replit-safe","Replit est-il sûr ? Ce que 3 042 applications Replit nous ont montré","Replit est-il sûr ? 3 042 applications Replit en ligne, neuf vérifications externes. Les trouvailles étaient dans l’application publiée, pas chez l’hébergeur.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":1193,"title":1194,"description":1195,"published":1196,"category":924,"image":1197,"draft":818},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup : votre copie de base n'a aucun fichier","Un Supabase storage backup est une tâche à part. Les sauvegardes de la base gardent la liste de vos fichiers et aucun des fichiers, donc chaque upload casse.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":1199,"title":1200,"description":1201,"published":1202,"category":924,"image":1203,"draft":818},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery Supabase : prix et limites","Le point-in-time recovery de Supabase rembobine votre base à la seconde près sur la dernière semaine. $100 par mois en plus de Pro, et rien que la base.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":1205,"title":1206,"description":1207,"published":1208,"category":924,"image":1209,"draft":818},"\u002Fblog\u002Fsupabase-project-paused-recover","Projet Supabase en pause ? Vos données sont toujours là","Supabase a mis votre projet en pause après une semaine sans activité. Rien n'est supprimé, Restaurer est à côté du nom, et vous avez un an pour cliquer.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":1211,"title":1212,"description":1213,"published":1214,"category":814,"image":1215,"draft":818},"\u002Fblog\u002Fsafest-ai-app-builder","Quel builder d'app IA est le plus sûr ? 30 998 apps testées","Quel builder d'app IA est le plus sûr ? Nous avons scanné 30 998 apps actives de Lovable, Base44, Replit, v0 et Bolt. Ce n'est pas le builder qui décide.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":508,"title":1217,"description":1218,"published":1219,"category":814,"image":1220,"draft":818},"Activer Row Level Security sur chaque table Supabase, et le prouver","Activer Row Level Security dans Supabase sans politique ferme la table entièrement. Une politique sans le réglage ne fait rien. Voici le SQL, et le test.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":513,"title":1222,"description":1223,"published":1224,"category":814,"image":1225,"draft":818},"Supabase \"RLS disabled in public\" : ce que l'alerte rate","Supabase signale \"RLS disabled in public\" comme une erreur. Elle ne dit rien de la politique de lecture qui laisse votre table tout aussi ouverte.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":1227,"title":1228,"description":1229,"published":1230,"category":814,"image":1231,"draft":818},"\u002Fblog\u002Frotate-supabase-service-role-key","Faire tourner une clé service_role Supabase qui a fuité","Supabase dit de colmater la fuite d'abord. D'autres guides disent de faire tourner la clé tout de suite. Tout dépend d'où votre clé service_role a fuité.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":1233,"title":1234,"description":1235,"published":1236,"category":814,"image":1237,"draft":818},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanners de sécurité vibe coding comparés, le nôtre compris","Le meilleur scanner de sécurité vibe coding tient à trois questions qu'aucune liste de fonctions ne traite. Huit outils comparés, avec les prix.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":1239,"title":1240,"description":1241,"published":1242,"category":814,"image":1243,"draft":818},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker : les cinq vérifications à faire soi-même","Un Supabase security checker lit votre app publiée plutôt que les réglages de votre projet. Voici les cinq vérifications, et comment faire chacune vous-même.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":1245,"title":1246,"description":1247,"published":1248,"category":814,"image":1249,"draft":818},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner de sécurité vibe coding : ce qu’un scan d’URL rate","Un scanner de sécurité vibe coding lit votre app en ligne depuis l’extérieur. Ce qu’il couvre, les quatre choses qu’il ne voit pas, et comment lire le résultat.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":1251,"title":1252,"description":1253,"published":1254,"category":814,"image":1255,"draft":818},"\u002Fblog\u002Fmissing-security-headers","En-têtes de sécurité manquants : quand cela compte","Les en-têtes de sécurité manquants sont notre constat le plus fréquent. Contre quoi ils protègent, et quand ils comptent le moins dans votre rapport.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":1257,"title":1258,"description":1259,"published":1260,"category":814,"image":1261,"draft":818},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","Votre clé API OpenAI est exposée dans votre frontend. Changez-la.","Une clé API OpenAI exposée dans votre frontend ne peut être liée à aucun domaine. Changez-la aujourd'hui, passez par votre serveur et plafonnez la dépense.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1263,"title":1264,"description":1265,"published":1266,"category":814,"image":1267,"draft":818},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Clé API exposée dans le frontend : ce que 30 998 applis livrent","Une clé API exposée dans votre frontend est le plus souvent une clé Google Maps. Nous avons scanné 30 998 applis vibe-codées et compté ce qui fuit vraiment.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":1269,"title":1270,"description":1271,"published":1272,"category":924,"image":1273,"draft":818},"\u002Fblog\u002Fsupabase-backup-tools-compared","Outils de sauvegarde Supabase comparés, le nôtre compris","Quatre familles d'outil de sauvegarde Supabase, ce que chacun copie vraiment, et quand une GitHub Action gratuite bat le fait de payer, nous compris.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":1275,"title":1276,"description":1277,"published":1278,"category":814,"image":1279,"draft":818},"\u002Fblog\u002Freplit-secrets-explained","Utiliser les secrets sur Replit, et ce qui est publié quand même","Utiliser les secrets sur Replit : en ajouter un, le relire, corriger les deux causes du undefined. Et les clés que l'outil Secrets ne peut pas protéger.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":1281,"title":1282,"description":1283,"published":1284,"category":924,"image":1285,"draft":818},"\u002Fblog\u002Fback-up-supabase-free-tier","Sauvegardes du plan gratuit Supabase : en faire une sans terminal","Le plan gratuit de Supabase ne fait aucune sauvegarde : la copie vient de vous. Comment la faire depuis le tableau de bord, et ce que le CSV oublie.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":1287,"title":1288,"description":1289,"published":1290,"category":814,"image":1291,"draft":818},"\u002Fblog\u002Fis-supabase-secure","Supabase est-il sûr ? Oui. Votre projet est une autre question","Supabase est-il sûr ? La plateforme est auditée, chiffrée et testée en intrusion. Sa documentation dit où cela s'arrête et où vos réglages commencent.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":1293,"title":1294,"description":1295,"published":1296,"category":814,"image":1297,"draft":818},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Où trouver vos clés API Supabase : anon, service_role et URL","L'URL du projet, la clé anon et la clé service_role tiennent sur une page du tableau de bord. Voici où elle est, et laquelle des quatre va dans votre app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":1299,"title":1300,"description":1301,"published":1302,"category":814,"image":1303,"draft":818},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","New row violates row-level security policy sur Supabase : et après ?","\"New row violates row-level security policy\" signifie que Supabase a refusé une écriture. Le correctif rapide rouvre la table à tout le monde.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":1305,"title":1306,"description":1307,"published":1308,"category":814,"image":1309,"draft":818},"\u002Fblog\u002Fcors-wildcard-security-risk","Un joker CORS est-il un risque de sécurité ? Rarement.","Un joker CORS est-il un risque de sécurité ? C'est souvent le réglage par défaut de votre builder, et il ne livre rien que votre serveur ne donnait déjà.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":659,"title":1311,"description":1312,"published":1313,"category":924,"image":1314,"draft":818},"Le branching Supabase n'est pas une sauvegarde de vos données.","Pourquoi le branching Supabase n'est pas une sauvegarde : une branche démarre sans vos données, et un merge ne déplace que le schéma. À quoi il sert vraiment.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":1316,"title":1317,"description":1318,"published":1319,"category":924,"image":1320,"draft":818},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Restaurer une sauvegarde Supabase, et ce qui casse après","Restaurer une sauvegarde Supabase depuis le tableau de bord ou un fichier de dump, ce que la restauration remplace et pourquoi votre app peut rester cassée.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":1322,"title":1323,"description":1324,"published":1325,"category":814,"image":1326,"draft":818},"\u002Fblog\u002Fsupabase-storage-bucket-public","Votre bucket Supabase Storage est public. Est-ce un problème ?","Un bucket Supabase Storage public signifie que celui qui a l'URL d'un fichier peut l'ouvrir. Il ne signifie pas que quelqu'un peut lister ce qu'il contient.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":1328,"title":1329,"description":1330,"published":1331,"category":814,"image":1332,"draft":818},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Une clé API Google dans votre frontend, est-ce un problème ?","Une clé API Google exposée dans votre frontend est la clé que notre scanner trouve le plus souvent, et en général tout va bien. Un réglage gratuit tranche.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1334,"title":1335,"description":1336,"published":1337,"category":924,"image":1338,"draft":818},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agent IA a supprimé mes données Supabase. Que puis-je récupérer ?","Un agent IA a supprimé des données de votre base. Ce que vous pouvez récupérer était déjà décidé avant, et les prochaines minutes décident du reste.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":1340,"title":1341,"description":1342,"published":1343,"category":814,"image":1344,"draft":818},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Qui peut lire votre base Supabase ? Nous avons testé 3 680 apps","N'importe qui peut-il lire votre base de données Supabase sans se connecter ? Nous avons scanné 30 998 apps en ligne créées avec des builders IA.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1346,"title":1347,"description":1348,"published":1343,"category":814,"image":1349,"draft":818},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source maps exposées : votre app publie son code original","Une source map exposée laisse n'importe qui lire le code original de votre app, commentaires compris. Le test de 30 secondes, et ce qui compte vraiment.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1351,"title":1352,"description":1353,"published":1354,"category":814,"image":1355,"draft":818},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key : la même chose que l'anon key ?","Supabase a remplacé anon et service_role par des clés publiables et secrètes. Laquelle a sa place dans votre app, et laquelle jamais ?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1357,"title":1358,"description":1359,"published":1360,"category":924,"image":1361,"draft":818},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase sauvegarde-t-il ma base de données ? Cela dépend du plan.","Supabase sauvegarde-t-il votre base de données ? Chaque jour sur les plans payants, jamais sur le gratuit. Comment savoir ce que vous avez vraiment.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1363,"title":1364,"description":1365,"published":1366,"category":814,"image":1367,"draft":818},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security est activé. La table reste publique.","Activer Supabase Row Level Security ne protège pas une table. Ce sont vos politiques, et celle qui a réparé votre app laisse peut-être entrer tout le monde.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1369,"title":1370,"description":1371,"published":1366,"category":924,"image":1372,"draft":818},"\u002Fblog\u002Fversion-history-is-not-a-backup","L'historique des versions n'est pas une sauvegarde de vos données.","Lovable et Bolt tiennent un historique des versions de votre code. Votre base de données est un service à part, et revenir en arrière ne la ramène pas.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":1374,"title":1375,"description":1376,"published":1377,"category":924,"image":1378,"draft":818},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Trois façons de sauvegarder une base Supabase, et ce qui manque","Le tableau de bord, pg_dump et un service géré. Ce que chacun enregistre, ce qu'il laisse de côté sans le dire, et lequel survit à la perte du compte.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":1380,"title":1381,"description":1382,"published":1377,"category":814,"image":1383,"draft":818},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quelles clés API sont sûres côté navigateur, et lesquelles non","Votre clé anon Supabase est faite pour être publique. Votre clé service_role non, et elle ignore toutes les règles que vous posez. Comment les distinguer.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213641935]