[{"data":1,"prerenderedAt":1043},["ShallowReactive",2],{"blog-fr-supabase-single-row-error":3,"blog-index-fr":512},{"id":4,"title":5,"body":6,"category":469,"cover":470,"coverAlt":471,"description":472,"draft":473,"extension":474,"faq":475,"image":491,"keywords":492,"meta":500,"navigation":501,"ogTitle":502,"path":503,"published":504,"seo":505,"stem":506,"tldr":507,"updated":504,"__hash__":511},"blog_fr\u002Fblog\u002Fsupabase-single-row-error.md","Supabase \"multiple (or no) rows returned\" veut dire zéro ligne",{"type":7,"value":8,"toc":455},"minimark",[9,13,16,27,43,48,51,54,61,65,72,96,102,111,137,141,147,164,174,177,181,184,193,196,202,205,212,216,219,250,253,261,265,270,273,279,285,289,292,295,298,302,310,315,331,336,345,349,355,364,379,389,406,410,442],[10,11,12],"p",{},"Votre app annonce à quelqu'un qu'un enregistrement est introuvable. Vous ouvrez\nle Table Editor de Supabase et l'enregistrement est là, dans la table, avec le\nbon id.",[10,14,15],{},"Voici ce qui est revenu de la base :",[17,18,23],"pre",{"className":19,"code":21,"language":22},[20],"language-text","{\n  \"code\": \"PGRST116\",\n  \"message\": \"JSON object requested, multiple (or no) rows returned\",\n  \"details\": \"Results contain 0 rows, application\u002Fvnd.pgrst.object+json requires 1 row\"\n}\n","text",[24,25,21],"code",{"__ignoreMap":26},"",[10,28,29,30,34,35,38,39,42],{},"Voici la partie que guide après guide rate : ",[31,32,33],"strong",{},"zéro ligne est une réponse que vos\npropres règles peuvent produire, et elle se lit exactement comme des données\ndisparues."," Cherchez ce message et on vous dira de remplacer ",[24,36,37],{},".single()"," par\n",[24,40,41],{},".maybeSingle()",". Cela arrête bien l'erreur. Cela ne vous dit rien sur le fait\nque la ligne manquait ou que votre visiteur n'avait jamais le droit de la voir,\net ces deux cas se réparent différemment.",[44,45,47],"h2",{"id":46},"que-veut-dire-json-object-requested-multiple-or-no-rows-returned","Que veut dire \"JSON object requested, multiple (or no) rows returned\" ?",[10,49,50],{},"Votre requête a demandé exactement une ligne à la base et le résultat en\ncontenait un autre nombre. Presque toujours, ce nombre est zéro.",[10,52,53],{},"Imaginez une salle de lecture où vous remplissez un bulletin et où quelqu'un\nderrière le comptoir va chercher le livre. Votre bulletin dit : apportez-moi\nl'unique livre portant ce numéro. Le comptoir revient et vous dit qu'il n'y a\nrien qui corresponde au bulletin. C'est la seule réponse que donne le comptoir,\net c'est la même que le livre n'ait jamais figuré au catalogue ou qu'il soit sur\nune étagère pour laquelle vous n'avez pas d'autorisation. Personne ne joue avec\nvous. Le système de bulletins a été bâti pour que ce à quoi vous n'avez pas droit\nsoit tout bonnement absent de votre vue du catalogue.",[10,55,56,57,60],{},"C'est votre app qui tient le bulletin, et le nombre avec lequel le comptoir est\nrevenu est écrit dans la ligne ",[24,58,59],{},"details"," de la réponse.",[44,62,64],{"id":63},"deux-messages-différents-et-le-même-code-derreur","Deux messages différents, et le même code d'erreur",[10,66,67,68,71],{},"Le code est stable et la phrase ne l'est pas, alors fiez-vous à ",[24,69,70],{},"PGRST116",".",[10,73,74,75,78,79,81,82,85,86,89,90,92,93,71],{},"Deux formulations circulent pour cette unique erreur, et celle que vous voyez\ndépend de la version de PostgREST que fait tourner votre projet. PostgREST est le\nserveur qui transforme vos tables Supabase en l'API HTTP à laquelle votre app\nparle. Sa documentation pour la version 12 donne le message\n",[24,76,77],{},"JSON object requested, multiple (or no) rows returned",", avec une ligne ",[24,80,59],{},"\nqui dit\n",[24,83,84],{},"Results contain 0 rows, application\u002Fvnd.pgrst.object+json requires 1 row",". Dans\nles versions 13 et 14, la même situation est documentée comme\n",[24,87,88],{},"Cannot coerce the result to a single JSON object",", avec ",[24,91,59],{}," qui dit\n",[24,94,95],{},"The result contains 0 rows",[10,97,98,99,101],{},"L'ancienne phrase a une seconde vie au-delà des vieux projets. Quand vous\nappelez ",[24,100,41],{}," et que plus d'une ligne correspond, le client JavaScript\nde Supabase écrit l'erreur lui-même au lieu d'en transmettre une venue du\nserveur, et le message qu'il écrit est l'ancienne formulation. La première phrase\narrive donc encore dans des apps dont la base aurait envoyé la seconde.",[10,103,104,105,107,108,110],{},"Ce qui ne bouge pas, c'est le code. La table d'erreurs de PostgREST liste\n",[24,106,70],{}," en 406 dans les trois versions, avec la même description : plus d'une\nligne, ou aucune, alors qu'une seule était demandée. Lisez le champ ",[24,109,24],{}," et\nignorez la prose.",[112,113,115],"callout",{"type":114},"warn",[10,116,117,120,121,124,125,128,129,132,133,136],{},[31,118,119],{},"Si vous comparez le message comme une chaîne dans votre propre code, comparez\nplutôt le code."," Un bloc ",[24,122,123],{},"catch"," qui teste ",[24,126,127],{},"error.message"," contre\n",[24,130,131],{},"'JSON object requested, multiple (or no) rows returned'"," marche aujourd'hui et\ncesse de marcher le jour où votre projet passe à un PostgREST plus récent, sans\naucun déploiement de votre part entre les deux. ",[24,134,135],{},"error.code === 'PGRST116'","\nsurvit à ça.",[44,138,140],{"id":139},"pourquoi-single-produit-ça","Pourquoi .single() produit ça",[10,142,143,144,146],{},"Parce que ",[24,145,37],{}," est une instruction sur la forme de la réponse et non un\nfiltre sur les données.",[10,148,149,150,152,153,156,157,160,161,71],{},"Quand vous écrivez ",[24,151,37],{},", le client Supabase ajoute un en-tête à la\nrequête : ",[24,154,155],{},"Accept: application\u002Fvnd.pgrst.object+json",". Cet en-tête demande à la\nbase d'envoyer la ligne seule, comme un enregistrement. C'est lui qui permet à\nvotre code d'écrire ",[24,158,159],{},"data.name"," là où il faudrait sinon écrire ",[24,162,163],{},"data[0].name",[10,165,166,167,169,170,173],{},"La base s'y tient strictement. Une ligne repart comme un enregistrement. Tout\nautre nombre de lignes ne peut pas être envoyé sous cette forme, donc la réponse\nest un 406 et un objet d'erreur. Retirez le ",[24,168,37],{}," et la requête identique\nrenvoie ",[24,171,172],{},"[]"," avec un 200 et aucune erreur nulle part.",[10,175,176],{},"Rien n'a donc eu besoin de casser pour produire ça. Un résultat vide est devenu\nune erreur parce que votre requête disait que la réponse devait contenir\nexactement un enregistrement.",[44,178,180],{"id":179},"cause-1-la-ligne-est-là-et-vos-règles-disent-non","Cause 1 : la ligne est là et vos règles disent non",[10,182,183],{},"Row Level Security ne refuse pas votre requête. Elle en retire des lignes, et une\nligne retirée n'a jamais été dans le résultat qu'on compte.",[10,185,186,187,189,190,192],{},"Row Level Security est l'ensemble de règles posées sur chaque table Supabase qui\ndécide, ligne par ligne, quelles lignes un visiteur donné a le droit de lire.\nQuand aucune règle n'autorise votre visiteur à lire la ligne que votre requête a\nnommée, cette ligne est retirée avant que le résultat soit mesuré. Le compte est\nzéro. Votre ",[24,188,37],{}," en voulait une. Vous obtenez ",[24,191,70],{},", et aucune partie\nde la réponse ne mentionne qu'une règle est intervenue.",[10,194,195],{},"C'est de nouveau la salle de lecture, et c'est pour ça que le comptoir dit deux\nfois la même chose. Votre autorisation s'applique avant même que l'étagère soit\nfouillée, donc un livre que vous ne pouvez pas emprunter et un livre qui n'existe\npas produisent un bulletin identique qui revient.",[197,198],"diagram",{"alt":199,"caption":200,"src":201},"Une demande entre par la gauche et se divise en deux voies. Dans la voie du haut, une étagère porte une ligne dessinée en teal, et la voie est stoppée par une barre ambre avant d'atteindre l'étagère. Dans la voie du bas, l'étagère est vide et dessinée en pointillés. Les deux voies aboutissent au même plateau vide, marqué d'un zéro.","Une ligne cachée par vos règles et une ligne qui n'est pas là laissent toutes deux le résultat vide. La réponse compte des lignes, donc les deux arrivent comme la même erreur.","\u002Fblog\u002Fsupabase-single-row-error\u002Ftwo-reasons-one-answer-1600x700.png",[10,203,204],{},"C'est aussi pour ça que le Table Editor vous induit en erreur. Le SQL Editor et\nle Table Editor de votre console Supabase tournent avec des privilèges auxquels\nvos policies ne s'appliquent pas, donc ils vous montrent chaque ligne. La requête\nde votre app porte votre publishable key et la session de votre visiteur, et les\npolicies s'y appliquent. Deux vues d'une même table, et une seule est celle que\nvos utilisateurs obtiennent.",[10,206,207,208,211],{},"Cette différence se lit de l'extérieur, et c'est ainsi que nous pouvons la\ncompter. Notre scanner lit les apps en ligne comme le ferait un inconnu. Derrière\n8 435 des apps qu'il a notées, il y a un projet Supabase. Sur 3 680 d'entre\nelles, la question « quelqu'un sans compte peut-il lire cette table » a obtenu\nune réponse exploitable, et ",[31,209,210],{},"1 584 ont répondu non"," : un inconnu qui demandait\nles lignes n'a rien reçu. Ce rien est le même rien que reçoit votre propre app\nquand aucune policy ne lui correspond.",[44,213,215],{"id":214},"distinguer-une-ligne-cachée-dune-ligne-absente","Distinguer une ligne cachée d'une ligne absente",[10,217,218],{},"Lancez la même recherche deux fois, une fois là où les policies s'appliquent et\nune fois là où elles ne s'appliquent pas. Une requête tranche.",[220,221,222,238,244],"ol",{},[223,224,225,226,229,230,233,234,237],"li",{},"Ouvrez votre console Supabase, allez dans le ",[31,227,228],{},"SQL Editor"," et sélectionnez la\nligne par la même valeur que celle utilisée par votre app :\n",[24,231,232],{},"select * from your_table where id = 'the-id-your-app-sent';",". Une requête\nlancée depuis le SQL Editor passe par le rôle ",[24,235,236],{},"postgres",", auquel vos policies\nne s'appliquent pas.",[223,239,240,243],{},[31,241,242],{},"Si elle renvoie la ligne",", la ligne existe et quelque chose entre votre app\net elle l'a retirée. Ce quelque chose est une policy, et vous êtes dans la\ncause 1. Lisez les policies de cette table.",[223,245,246,249],{},[31,247,248],{},"Si elle ne renvoie rien non plus",", la ligne est vraiment absente et vous\nêtes dans la cause 3 plus bas. Vos règles ne sont pour rien.",[10,251,252],{},"Faites-le avant de changer une ligne de code. Les deux causes produisent le même\nobjet d'erreur, et les deux réparations n'ont rien en commun.",[10,254,255,256,71],{},"Tant que vous regardez les policies de cette table, il vaut la peine de savoir ce\nqu'elles disent aujourd'hui à quelqu'un sans aucun compte. Notre scan gratuit lit\nvotre app en ligne et vous dit lesquelles de vos tables répondent à un inconnu.\nIl prend une vingtaine de secondes et ne demande pas de compte :\n",[257,258,260],"a",{"href":259},"\u002Fsecurity-scanner","scanner votre app",[44,262,264],{"id":263},"cause-2-plusieurs-lignes-sont-revenues","Cause 2 : plusieurs lignes sont revenues",[10,266,267,269],{},[24,268,37],{}," a été utilisé sur une recherche qui peut correspondre à plus d'une\nligne.",[10,271,272],{},"Une recherche par clé primaire correspond à une ligne ou à aucune, par\ndéfinition. Une recherche par e-mail, par slug, par nom, par statut, par clé\nétrangère : chacune peut en toucher deux. L'histoire habituelle est qu'une\ncolonne portait une valeur par ligne dans vos données de test et a cessé de le\nfaire une fois de vraies personnes arrivées.",[10,274,275,276,278],{},"La réponse vous dit dans quelle cause vous êtes. Les deux formulations de la\nligne ",[24,277,59],{}," indiquent combien de lignes le résultat contenait. Zéro vous\nrenvoie à la cause 1 ou à la cause 3. Un nombre supérieur à zéro désigne\ncelle-ci, et c'est le compte des lignes qui ont correspondu.",[10,280,281,282,284],{},"La réparation n'est pas ",[24,283,41],{},". Il accepte zéro ligne et signale\ntoujours une erreur sur deux, donc il ne change rien ici. Soit vous restreignez\nla requête à une ligne avec la colonne qui est vraiment unique, soit vous\nacceptez qu'il y en ait plusieurs et vous lisez une liste.",[44,286,288],{"id":287},"cause-3-la-ligne-a-vraiment-disparu","Cause 3 : la ligne a vraiment disparu",[10,290,291],{},"Parfois la ligne est absente, et la requête de la section précédente est ce qui\nle confirme.",[10,293,294],{},"Les raisons ordinaires, dans l'ordre où elles apparaissent dans une app\nvibe-codée. La valeur sur laquelle votre requête filtrait était vide, parce que\nl'id n'était pas chargé au moment où la requête est partie, donc rien ne\ncorrespondait. La ligne a été supprimée, par vous ou par un prompt qui a réécrit\nplus que prévu. Ou la requête nomme une table reconstruite sous un autre nom, et\nles anciennes lignes sont parties avec l'ancienne table.",[10,296,297],{},"Rien de tout cela n'est un problème de sécurité, et aucun ne se règle en changeant\nune policy. Si le SQL Editor ne trouve rien, arrêtez de lire sur Row Level\nSecurity et allez voir ce que votre app transmet.",[44,299,301],{"id":300},"single-ou-maybesingle-lequel-votre-requête-veut","single ou maybeSingle : lequel votre requête veut",[10,303,304,306,307,309],{},[24,305,41],{}," là où ne rien trouver est une réponse légitime. ",[24,308,37],{}," là\noù ça ne l'est pas.",[10,311,312,314],{},[24,313,37],{}," traite tout nombre de lignes autre que un comme une erreur. C'est le\nbon comportement pour une recherche par clé primaire, où zéro ligne veut dire que\nl'enregistrement dont parle votre code n'existe pas et que continuer serait pire\nque s'arrêter.",[10,316,317,319,320,323,324,327,328,330],{},[24,318,41],{}," accepte zéro ligne : il vous rend ",[24,321,322],{},"data"," à ",[24,325,326],{},"null",", sans erreur et\navec un 200. Plus d'une ligne reste une erreur, avec le même code ",[24,329,70],{},". Il\nconvient donc à une ligne de profil qui n'a peut-être pas encore été créée, ou à\nun enregistrement facultatif pour lequel votre page affiche un état vide.",[197,332],{"alt":333,"caption":334,"src":335},"Deux voies intitulées single et maybeSingle. Chaque voie a trois cases marquées 0, 1 et 2. Dans la voie single, la case 1 est acceptée en teal et les cases 0 et 2 portent une croix ambre. Dans la voie maybeSingle, les cases 0 et 1 sont acceptées et seule la case 2 est barrée.","La seule différence tient à ce que chacun fait d'un résultat vide. Les deux refusent deux lignes, et aucun des deux ne change ce que la base a réellement renvoyé.","\u002Fblog\u002Fsupabase-single-row-error\u002Fwhat-each-one-accepts-1600x640.png",[10,337,338,339,341,342,344],{},"Une chose à surveiller. Remplacer ",[24,340,37],{}," par ",[24,343,41],{}," change le\ncomportement de votre app et ne change rien à ce que la base a envoyé. Si une\npolicy cachait la ligne, vous avez transformé une erreur visible en une page qui\ns'affiche comme si l'enregistrement n'existait pas, pour la seule personne qui\ndevait le voir. L'erreur vous disait quelque chose. Faites l'échange après le\ntest ci-dessus, une fois que vous savez que zéro est la réponse honnête.",[44,346,348],{"id":347},"garder-un-œil-sur-vos-règles-après-les-avoir-changées","Garder un œil sur vos règles après les avoir changées",[10,350,351,354],{},[31,352,353],{},"Une policy que vous élargissez pour faire taire cette erreur est un changement\nque personne ne voit depuis l'intérieur de votre app."," Votre propre session\ncontinue de marcher, l'erreur a disparu, et savoir si cette table répond\ndésormais à un inconnu est une question que quelqu'un doit aller poser.",[10,356,357],{},[31,358,359,363],{},[257,360,362],{"href":361},"\u002Fwebsite-monitoring","Reeve Monitor"," la pose pour vous :",[365,366,367,370,373,376],"ul",{},[223,368,369],{},"les neuf contrôles toutes les heures, sur trois apps au plus",[223,371,372],{},"un e-mail le jour où un nouveau scan note votre app plus bas que le précédent",[223,374,375],{},"si l'app répond, toutes les 60 secondes",[223,377,378],{},"un rapport mensuel de ce qu'il a vu",[10,380,381],{},[31,382,383,384,388],{},"Une règle assouplie assez pour faire taire une erreur peut laisser un inconnu\nmodifier des lignes autant que les lire.\n",[257,385,387],{"href":386},"\u002Fsupabase-backups","Reeve Care"," garde une copie de votre base Supabase là où\naucun changement de vos règles ne peut l'atteindre.",[365,390,391,394,397,400,403],{},[223,392,393],{},"une copie chiffrée chaque jour, conservée hors de votre compte Supabase",[223,395,396],{},"chaque copie vérifiée avant de compter, en comptant les lignes de chaque table",[223,398,399],{},"une restauration en un clic qui sauvegarde ce qui est là avant de le remplacer",[223,401,402],{},"vos fichiers téléversés aussi, dès que vous connectez un accès Storage",[223,404,405],{},"tout ce que fait Monitor",[44,407,409],{"id":408},"à-faire-aujourdhui","À faire aujourd'hui",[411,412,413],"key-takeaways",{},[365,414,415,424,430,433,439],{},[223,416,417,418,420,421,423],{},"Fiez-vous au champ ",[24,419,24],{},". ",[24,422,70],{}," arrive sous deux phrases différentes, et celle que vous obtenez dépend de la version de PostgREST que fait tourner votre projet.",[223,425,426,427,429],{},"Lisez le nombre de lignes dans la ligne ",[24,428,59],{},". Zéro veut dire résultat vide. Au-dessus de zéro, votre recherche a touché plusieurs lignes et a besoin d'une colonne unique.",[223,431,432],{},"Sur un résultat vide, lancez la même recherche dans le SQL Editor avant de changer du code. Si la ligne revient là et pas dans votre app, une policy l'a retirée.",[223,434,435,436,438],{},"Passez à ",[24,437,41],{}," une fois que vous savez que zéro est la réponse honnête. Sur une ligne qu'une policy cache, il remplace une erreur par une page vide, sans prévenir.",[223,440,441],{},"Après avoir changé une policy pour faire taire ça, vérifiez ce que cette table renvoie maintenant à quelqu'un sans compte.",[10,443,444,445,449,450,454],{},"Commencez par une requête dans le SQL Editor, parce que c'est elle qui décide\nquelle moitié de cet article vous concerne. S'il s'avère qu'une policy était la\nréponse,\n",[257,446,448],{"href":447},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","activer Row Level Security sur chaque table","\nmontre comment écrire une règle qui laisse passer la bonne personne, et\n",[257,451,453],{"href":452},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","\"new row violates row-level security policy\"","\nest le message que vous obtenez quand une policy refuse une écriture que vous\nvoyez de vos propres yeux.",{"title":26,"searchDepth":456,"depth":456,"links":457},3,[458,460,461,462,463,464,465,466,467,468],{"id":46,"depth":459,"text":47},2,{"id":63,"depth":459,"text":64},{"id":139,"depth":459,"text":140},{"id":179,"depth":459,"text":180},{"id":214,"depth":459,"text":215},{"id":263,"depth":459,"text":264},{"id":287,"depth":459,"text":288},{"id":300,"depth":459,"text":301},{"id":347,"depth":459,"text":348},{"id":408,"depth":459,"text":409},"Bases de la sécurité","\u002Fblog\u002Fsupabase-single-row-error\u002Fcover-1200x630.png","Un bulletin de demande et un plateau de retour vide sur un comptoir, et derrière, une étagère dont une ligne ressort en teal derrière une barre ambre.","Supabase renvoie PGRST116, \"JSON object requested, multiple (or no) rows returned\", quand la requête n'a rien trouvé. Une ligne cachée semble absente.",false,"md",[476,479,482,485,488],{"q":477,"a":478},"Que veut dire PGRST116 ?","Cela veut dire que votre requête a demandé exactement une ligne à la base et que le résultat en contenait un autre nombre. PostgREST, la partie de Supabase qui répond à votre app en HTTP, le renvoie en HTTP 406 avec le code PGRST116. Le nombre est dans la ligne details de la réponse, et presque toujours il vaut zéro.",{"q":480,"a":481},"Pourquoi ma requête ne renvoie aucune ligne alors que je vois la ligne dans Supabase ?","Parce que le SQL Editor de votre console tourne avec des privilèges auxquels vos policies Row Level Security ne s'appliquent pas, et pas votre app. Si aucune policy n'autorise votre visiteur à lire cette ligne, elle est retirée de son résultat avant que le résultat soit compté, et ce qui revient est un compte de zéro. La ligne est là. Elle n'a jamais été dans la réponse.",{"q":483,"a":484},"Quelle est la différence entre single et maybeSingle ?","single() traite tout nombre de lignes autre que un comme une erreur. maybeSingle() accepte zéro ligne et vous rend data à null, sans erreur, et signale toujours une erreur quand plus d'une ligne correspond. maybeSingle() convient donc là où ne rien trouver est une réponse légitime, comme un profil qui n'existe pas encore, et single() convient à une recherche sur une colonne qui ne peut correspondre qu'à une seule ligne.",{"q":486,"a":487},"Est-ce Row Level Security qui provoque cette erreur ?","C'est la cause la plus fréquente dans une app construite avec Lovable, Bolt, Replit ou v0. Row Level Security filtre les lignes hors du résultat au lieu de refuser la requête, donc une ligne que personne n'a le droit de lire est impossible à distinguer d'une ligne qui n'existe pas. Les deux donnent un compte de zéro, et une requête qui exige exactement une ligne échoue sur les deux.",{"q":489,"a":490},"Pourquoi un 406 ?","406 Not Acceptable est le statut d'une requête à laquelle le serveur ne peut pas répondre dans la forme demandée. Votre requête portait un en-tête Accept disant que la réponse devait être un enregistrement unique et non une liste, et sans ligne à mettre dedans il n'y a aucune réponse acceptable à envoyer. Retirez cet en-tête et la même requête renvoie une liste vide avec un 200.","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",[493,494,495,496,497,498,499],"json object requested multiple (or no) rows returned","pgrst116","supabase single row error","supabase single() error","406 not acceptable supabase","maybesingle supabase","supabase returns no rows but row exists",{},true,"\"Multiple (or no) rows returned\" veut dire zéro ligne","\u002Fblog\u002Fsupabase-single-row-error","2026-10-15",{"title":5,"description":472},"blog\u002Fsupabase-single-row-error",[508,509,510],"\"JSON object requested, multiple (or no) rows returned\" est l'erreur PGRST116, et elle veut dire que votre requête est revenue avec un nombre de lignes autre que un. Presque toujours, ce nombre est zéro.","Avec Row Level Security activée, une ligne que votre visiteur n'a pas le droit de lire revient comme aucune ligne du tout. Un enregistrement que vous voyez dans le Table Editor de Supabase peut donc manquer dans votre app alors que les données vont très bien.","Utilisez maybeSingle() là où ne rien trouver est une réponse légitime, et single() là où ça ne l'est pas. Lancez d'abord une requête dans le SQL Editor, pour savoir lequel des deux cas vous avez.","hERD9bJp8n7NBb8lKBTP3T1lVGzKzSn9qe0xLjAW4qc",[513,519,525,531,537,543,549,555,561,567,573,580,586,592,598,604,610,616,622,628,634,640,646,652,658,664,665,671,677,683,689,695,701,707,713,719,725,731,737,743,749,755,761,767,773,779,784,790,796,802,808,814,820,826,832,838,844,850,856,862,868,874,879,885,891,897,903,909,915,921,927,933,939,945,951,957,962,968,974,980,986,992,998,1004,1009,1015,1021,1027,1032,1038],{"path":514,"title":515,"description":516,"published":517,"category":469,"image":518,"draft":473},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\" expliqué","Supabase \"max client connections reached\" : le pooler n'a plus de place pour un client de plus. Le port de votre chaîne de connexion fixe la limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":520,"title":521,"description":522,"published":523,"category":469,"image":524,"draft":473},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Erreur Supabase : \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\" : la connexion Google est désactivée dans votre projet Supabase. Comment l'activer, et redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":526,"title":527,"description":528,"published":529,"category":469,"image":530,"draft":473},"\u002Fblog\u002Fviolates-foreign-key-constraint","Erreur Supabase \"violates foreign key constraint\" à l'insertion","Supabase \"insert or update on table violates foreign key constraint\" : votre ligne pointe vers une ligne absente. Laquelle, pourquoi, et la solution.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":532,"title":533,"description":534,"published":535,"category":469,"image":536,"draft":473},"\u002Fblog\u002Fnull-value-violates-not-null-constraint","Erreur Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\" : une colonne obligatoire est arrivée vide. D'où vient le null, et la solution.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":538,"title":539,"description":540,"published":541,"category":469,"image":542,"draft":473},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\" : où est passée la session","\"Auth session missing!\" : supabase-js n'a trouvé aucune session connectée et n'a même pas interrogé Supabase. Où est passée la session, et la solution.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":544,"title":545,"description":546,"published":547,"category":469,"image":548,"draft":473},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\" : personne de connecté","\"invalid claim: missing sub claim\" : Supabase Auth a reçu un vrai jeton qui ne nomme personne, la clé du projet à la place d'une session.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":550,"title":551,"description":552,"published":553,"category":469,"image":554,"draft":473},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\" : la vraie cause","\"Failed to send a request to the Edge Function\" : le navigateur n'a reçu aucune réponse lisible. Sa console dit pourquoi, et si votre fonction a tourné.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":556,"title":557,"description":558,"published":559,"category":469,"image":560,"draft":473},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Pourquoi les liens e-mail de Supabase redirigent vers localhost:3000","Si Supabase redirige vers localhost:3000, la Site URL n'a jamais été changée ou votre adresse manque dans Redirect URLs. La solution, et le joker à éviter.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":562,"title":563,"description":564,"published":565,"category":469,"image":566,"draft":473},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" sur un lien neuf","Sur un lien envoyé il y a une minute, \"Email link is invalid or has expired\" de Supabase signifie souvent qu'un filtre de messagerie l'a utilisé avant.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":568,"title":569,"description":570,"published":571,"category":469,"image":572,"draft":473},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\" expliqué","Supabase \"canceling statement due to statement timeout\" : une requête a dépassé la limite de son rôle, 3 secondes pour un visiteur. Vérifiez la règle RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":574,"title":575,"description":576,"published":577,"category":578,"image":579,"draft":473},"\u002Fblog\u002Fdatabase-error-deleting-user","\"Database error deleting user\" sur Supabase, et ce qui part avec","\"Database error deleting user\" sur Supabase : votre base a refusé la suppression. La cause est dans vos logs, et la solution décide de ce qui part avec.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":581,"title":582,"description":583,"published":584,"category":469,"image":585,"draft":473},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" sur Supabase","Un webhook Stripe dans une Edge Function Supabase affiche \"No signatures found matching the expected signature\" ? Deux causes. Gardez la vérification.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":587,"title":588,"description":589,"published":590,"category":469,"image":591,"draft":473},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" dans Supabase : les trois causes","Supabase répond \"Invalid login credentials\" à un mauvais mot de passe, un e-mail inconnu et un compte Google. Comment savoir lequel.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":593,"title":594,"description":595,"published":596,"category":469,"image":597,"draft":473},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\" : la vraie erreur","\"Edge Function returned a non-2xx status code\" signifie que votre fonction Supabase a répondu par une erreur. Voici où lire la vraie.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":599,"title":600,"description":601,"published":602,"category":469,"image":603,"draft":473},"\u002Fblog\u002Fcertificate-not-trusted","Certificat non approuvé : trois causes autres que l’expiration","Certificat non approuvé alors que la date est bonne ? Il nomme une autre adresse, il s’est signé lui-même ou il manque un maillon à sa chaîne.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":605,"title":606,"description":607,"published":608,"category":469,"image":609,"draft":473},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","Supabase \"invalid input syntax for type uuid\" : lisez les guillemets","Supabase \"invalid input syntax for type uuid\" : votre app a envoyé autre chose qu'un id. Lisez les guillemets, retenez la requête, gardez la colonne.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":611,"title":612,"description":613,"published":614,"category":469,"image":615,"draft":473},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","Supabase \"duplicate key value violates unique constraint\" expliqué","Supabase \"duplicate key value violates unique constraint\" : la valeur est déjà prise. Trouver la colonne, choisir un correctif, garder la valeur hors écran.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":617,"title":618,"description":619,"published":620,"category":469,"image":621,"draft":473},"\u002Fblog\u002Fsupabase-relation-does-not-exist","Supabase \"relation does not exist\" alors que la table existe","Supabase \"relation does not exist\" ou PGRST205 : aucune table ne porte ce nom dans ce schéma. Quatre vérifications, et ce qu'ouvre un schéma exposé.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":623,"title":624,"description":625,"published":626,"category":469,"image":627,"draft":473},"\u002Fblog\u002Fsupabase-function-not-found","Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" cite les noms d'arguments envoyés par votre application. Comparez-les à la fonction.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":629,"title":630,"description":631,"published":632,"category":469,"image":633,"draft":473},"\u002Fblog\u002Fsupabase-schema-cache-column-error","Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" vient le plus souvent du nom. Quatre vérifications, et la ligne qui recharge le cache.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":635,"title":636,"description":637,"published":638,"category":469,"image":639,"draft":473},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","Supabase \"Email Rate Limit Exceeded\" : deux limites, un code","Supabase \"Email Rate Limit Exceeded\" plafonne chaque e-mail de votre projet : 2 par heure avec l'expéditeur intégré. Ce qui compte, et comment le relever.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":641,"title":642,"description":643,"published":644,"category":469,"image":645,"draft":473},"\u002Fblog\u002Fsupabase-users-logged-out","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" : 3 causes","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" déconnecte vos utilisateurs. Trois causes, et comment le log Auth les distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":647,"title":648,"description":649,"published":650,"category":469,"image":651,"draft":473},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\" : trois causes","Supabase \"permission denied for schema public\" signale un grant manquant sur le schéma. Ce qui l'a retiré, et la ligne qui le remet.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":653,"title":654,"description":655,"published":656,"category":469,"image":657,"draft":473},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\" : les trois choses que cela veut dire","Supabase \"Bucket not found\", c'est une de trois choses : un lien public vers un bucket privé, un nom pas tout à fait exact, ou le mauvais projet.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":659,"title":660,"description":661,"published":662,"category":469,"image":663,"draft":473},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT : quelle clé a cessé de marcher ?","Une erreur Supabase invalid JWT, c'est PGRST301 : un jeton signé n'a pas passé la vérification. Sur un projet récent, c'est la session, pas la clé API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":503,"title":5,"description":472,"published":504,"category":469,"image":491,"draft":473},{"path":666,"title":667,"description":668,"published":669,"category":469,"image":670,"draft":473},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\" sur Supabase : où regarder","\"Database error saving new user\" veut dire que quelque chose rattaché à votre inscription Supabase a échoué. La vraie erreur est dans vos logs.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":672,"title":673,"description":674,"published":675,"category":469,"image":676,"draft":473},"\u002Fblog\u002Fwhat-is-supabase","Qu'est-ce que Supabase ? La base que votre builder a choisie","Qu'est-ce que Supabase : la base de données, la connexion et le stockage de fichiers de votre app. Les règles sur qui lit vos lignes sont à vous.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":678,"title":679,"description":680,"published":681,"category":469,"image":682,"draft":473},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Une clé AWS exposée dans le frontend n'est pas une clé OpenAI","Une clé d'accès AWS exposée dans votre frontend lit et écrit votre stockage. La solution est en général une presigned URL, pas une nouvelle clé.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":684,"title":685,"description":686,"published":687,"category":469,"image":688,"draft":473},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" à l'upload","\"New row violates row-level security policy for table objects\" signifie que votre upload n'a pas de règle insert. Rendre le bucket public n'en ajoute aucune.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":690,"title":691,"description":692,"published":693,"category":469,"image":694,"draft":473},"\u002Fblog\u002Fbase44-security-scan","Scan de sécurité Base44 : ce que lui seul peut voir","Le scan de sécurité Base44 vérifie sept types de problèmes depuis l’intérieur. Voici la moitié que lui seul lit, et celle qu’il ne regarde jamais.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":696,"title":697,"description":698,"published":699,"category":469,"image":700,"draft":473},"\u002Fblog\u002Fapi-key-leaked-what-to-do","Votre clé API a fuité. L'ordre dans lequel agir","Une clé API a fuité et vous ne savez pas par quoi commencer. Toutes les clés de votre frontend n'en sont pas une, et l'ordre compte plus que la vitesse.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":702,"title":703,"description":704,"published":705,"category":469,"image":706,"draft":473},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" sans désactiver RLS","\"Infinite recursion detected in policy for relation\" signifie que votre policy a interrogé la table qu'elle protège. Voici comment rompre le cercle.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":708,"title":709,"description":710,"published":711,"category":469,"image":712,"draft":473},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" sur Supabase, et le mauvais correctif","\"No API key found in request\" veut dire que votre requête est arrivée sans clé. La plupart des réponses pointent vers les règles de votre base.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":714,"title":715,"description":716,"published":717,"category":469,"image":718,"draft":473},"\u002Fblog\u002Fis-base44-safe","Base44 est-il sûr ? Ce que 5 442 applications ont montré","Base44 est-il sûr ? Neuf vérifications sur 5 442 applications Base44 en ligne. Presque toutes ont eu un B, pour des raisons que personne n’a choisies.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":720,"title":721,"description":722,"published":723,"category":469,"image":724,"draft":473},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Cacher une clé API : la déplacer dans une Edge Function Supabase","Cacher une clé API veut dire la sortir du navigateur, et une Edge Function Supabase est le plus petit endroit où la mettre. Deux étapes comptent davantage.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":726,"title":727,"description":728,"published":729,"category":469,"image":730,"draft":473},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Votre fichier .env est-il exposé ? Les douze chemins à vérifier","Votre fichier .env est-il exposé sur votre propre serveur web ? Douze adresses vous le disent, et une réponse signifie que tout son contenu est public.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":732,"title":733,"description":734,"published":735,"category":469,"image":736,"draft":473},"\u002Fblog\u002Fis-v0-safe","Sécurité de v0 : les 1 790 applications scannées ont toutes eu A","La sécurité de v0 mesurée sur 1 790 applications en ligne : toutes ont eu A. Seules 17 citaient une base de données, et c’est surtout cela que ce A mesure.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":738,"title":739,"description":740,"published":741,"category":469,"image":742,"draft":473},"\u002Fblog\u002Fis-bolt-safe","Bolt est-il sûr ? Ce que 1 123 applications Bolt ont montré","Bolt est-il sûr ? Neuf vérifications sur 1 123 applications Bolt en ligne. L’hébergement était propre. Les trouvailles : des clés et des tables ouvertes.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":744,"title":745,"description":746,"published":747,"category":469,"image":748,"draft":473},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase en panne, ou est-ce votre app ? Comment le savoir","Supabase est-il en panne, ou est-ce votre app ? Un projet en pause, une base pleine et un bug chez vous se ressemblent. Quatre vérifications les séparent.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":750,"title":751,"description":752,"published":753,"category":469,"image":754,"draft":473},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase chiffre-t-il mes données ? Oui. Ce que cela arrête","Supabase chiffre-t-il les données ? Oui : AES-256 au repos, TLS en transit, SOC 2 et ISO 27001. Ce que couvre chacun, et la fuite qu'aucun n'arrête.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":756,"title":757,"description":758,"published":759,"category":469,"image":760,"draft":473},"\u002Fblog\u002Fsupabase-free-plan-limits","Limites du plan gratuit Supabase : ce qui se passe à chacune","Les limites du plan gratuit Supabase : 500 Mo de base, 5 Go d'egress, aucune sauvegarde. Ce qui se passe à chaque seuil, et ce que change Pro à $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":762,"title":763,"description":764,"published":765,"category":578,"image":766,"draft":473},"\u002Fblog\u002Ftest-your-supabase-backup","Testez votre sauvegarde Supabase avant d'en avoir besoin","Comment tester votre sauvegarde Supabase : la restaurer dans un projet d'exercice, compter les lignes, se connecter, chercher la ligne qui manque.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":768,"title":769,"description":770,"published":771,"category":578,"image":772,"draft":473},"\u002Fblog\u002Fsupabase-backup-github-action","Sauvegarde Supabase gratuite avec une GitHub Action, et le piège","Une sauvegarde Supabase par GitHub Action est gratuite et convient à beaucoup d'apps. Le workflow, la bonne connection string et l'egress de chaque run.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":774,"title":775,"description":776,"published":777,"category":578,"image":778,"draft":473},"\u002Fblog\u002Fdownload-your-supabase-backup","Pourquoi vous ne pouvez pas télécharger votre sauvegarde Supabase","Impossible de télécharger votre sauvegarde Supabase sur un projet récent : la copie quotidienne est physique. Comment le vérifier et garder la vôtre.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":780,"title":781,"description":782,"published":777,"category":469,"image":783,"draft":473},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\" : le grant manquant","Dès le 30 octobre, une nouvelle table Supabase répond \"permission denied for table\" tant que l'accès n'est pas accordé. Le grant de l'e-mail est la moitié.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":785,"title":786,"description":787,"published":788,"category":469,"image":789,"draft":473},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint d'API ouvert est-il un problème de sécurité ?","Votre scan a signalé un endpoint d'API ouvert. Que cela compte dépend de ce qui est revenu, et la plupart de ceux trouvés étaient à la plateforme.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":791,"title":792,"description":793,"published":794,"category":469,"image":795,"draft":473},"\u002Fblog\u002Flovable-security-scan","Scan de sécurité Lovable : ce qu’il ne peut pas prouver","Scan de sécurité Lovable : ce que vérifient le Quick scan et le Deep scan, quand chacun part, et la seule chose qu’un scan de l’intérieur ne prouve pas.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":797,"title":798,"description":799,"published":800,"category":578,"image":801,"draft":473},"\u002Fblog\u002Fsupabase-backup-auth-users","Pourquoi votre dump Supabase ne contient aucun utilisateur","Lancez supabase db dump tout seul et vous obtenez la forme de votre base et aucune de ses lignes, sans le schéma auth où vivent vos utilisateurs.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":803,"title":804,"description":805,"published":806,"category":469,"image":807,"draft":473},"\u002Fblog\u002Fdomain-and-certificate-expiry","Domaine expiré, site hors ligne : ce qui se passe ensuite","Votre domaine a expiré et votre site est hors ligne. Le compte à rebours qui démarre, pourquoi le certificat est le moindre souci, et comment vérifier les deux.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":809,"title":810,"description":811,"published":812,"category":469,"image":813,"draft":473},"\u002Fblog\u002Fis-lovable-safe","Lovable est-il sûr ? Ce que 18 554 applications Lovable ont montré","Lovable est-il sûr ? 18 554 applications, neuf vérifications. La plateforme était la plus propre des cinq. Les trouvailles étaient dans les applications.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":815,"title":816,"description":817,"published":818,"category":469,"image":819,"draft":473},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist de sécurité du vibe coding, en neuf vérifications","Une checklist de sécurité du vibe coding en neuf points, chacun vérifiable de l’extérieur sur votre appli en ligne, et chacun avec un test d’une ligne.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":821,"title":822,"description":823,"published":824,"category":469,"image":825,"draft":473},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Une clé secrète Stripe dans votre frontend peut déplacer de l’argent","Une clé secrète Stripe exposée dans votre frontend peut rembourser, débiter et lire chaque fiche client que vous détenez. Votre clé pk_live_ y a sa place.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":827,"title":828,"description":829,"published":830,"category":469,"image":831,"draft":473},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variables d’environnement Vite exposées : le préfixe dit publier","Variables d’environnement Vite exposées : votre appli a fait ce que le préfixe demandait. VITE_ et NEXT_PUBLIC_ veulent dire publier, et l’IA ignorait le prix.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":833,"title":834,"description":835,"published":836,"category":469,"image":837,"draft":473},"\u002Fblog\u002Fbase44-source-maps","Sécurité Base44 : ce qu’un scan signale, et ce qui dépend de vous","Sécurité Base44 sur 5 438 applis : trois signalements sur presque chacune sont ceux de la plateforme, la source map est le badge Base44, votre part est courte.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":839,"title":840,"description":841,"published":842,"category":469,"image":843,"draft":473},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI est-il sûr ? L’éditeur, le code et l’appli publiée","Cursor AI est-il sûr ? Trois questions dans une recherche : ce que Cursor garde, ce que son code rate, et si l’appli que vous avez publiée est ouverte.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":845,"title":846,"description":847,"published":848,"category":469,"image":849,"draft":473},"\u002Fblog\u002Fis-replit-safe","Replit est-il sûr ? Ce que 3 042 applications Replit nous ont montré","Replit est-il sûr ? 3 042 applications Replit en ligne, neuf vérifications externes. Les trouvailles étaient dans l’application publiée, pas chez l’hébergeur.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":851,"title":852,"description":853,"published":854,"category":578,"image":855,"draft":473},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup : votre copie de base n'a aucun fichier","Un Supabase storage backup est une tâche à part. Les sauvegardes de la base gardent la liste de vos fichiers et aucun des fichiers, donc chaque upload casse.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":857,"title":858,"description":859,"published":860,"category":578,"image":861,"draft":473},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery Supabase : prix et limites","Le point-in-time recovery de Supabase rembobine votre base à la seconde près sur la dernière semaine. $100 par mois en plus de Pro, et rien que la base.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":863,"title":864,"description":865,"published":866,"category":578,"image":867,"draft":473},"\u002Fblog\u002Fsupabase-project-paused-recover","Projet Supabase en pause ? Vos données sont toujours là","Supabase a mis votre projet en pause après une semaine sans activité. Rien n'est supprimé, Restaurer est à côté du nom, et vous avez un an pour cliquer.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":869,"title":870,"description":871,"published":872,"category":469,"image":873,"draft":473},"\u002Fblog\u002Fsafest-ai-app-builder","Quel builder d'app IA est le plus sûr ? 30 998 apps testées","Quel builder d'app IA est le plus sûr ? Nous avons scanné 30 998 apps actives de Lovable, Base44, Replit, v0 et Bolt. Ce n'est pas le builder qui décide.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":447,"title":875,"description":876,"published":877,"category":469,"image":878,"draft":473},"Activer Row Level Security sur chaque table Supabase, et le prouver","Activer Row Level Security dans Supabase sans politique ferme la table entièrement. Une politique sans le réglage ne fait rien. Voici le SQL, et le test.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":880,"title":881,"description":882,"published":883,"category":469,"image":884,"draft":473},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\" : ce que l'alerte rate","Supabase signale \"RLS disabled in public\" comme une erreur. Elle ne dit rien de la politique de lecture qui laisse votre table tout aussi ouverte.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":886,"title":887,"description":888,"published":889,"category":469,"image":890,"draft":473},"\u002Fblog\u002Frotate-supabase-service-role-key","Faire tourner une clé service_role Supabase qui a fuité","Supabase dit de colmater la fuite d'abord. D'autres guides disent de faire tourner la clé tout de suite. Tout dépend d'où votre clé service_role a fuité.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":892,"title":893,"description":894,"published":895,"category":469,"image":896,"draft":473},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanners de sécurité vibe coding comparés, le nôtre compris","Le meilleur scanner de sécurité vibe coding tient à trois questions qu'aucune liste de fonctions ne traite. Huit outils comparés, avec les prix.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":898,"title":899,"description":900,"published":901,"category":469,"image":902,"draft":473},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker : les cinq vérifications à faire soi-même","Un Supabase security checker lit votre app publiée plutôt que les réglages de votre projet. Voici les cinq vérifications, et comment faire chacune vous-même.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":904,"title":905,"description":906,"published":907,"category":469,"image":908,"draft":473},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner de sécurité vibe coding : ce qu’un scan d’URL rate","Un scanner de sécurité vibe coding lit votre app en ligne depuis l’extérieur. Ce qu’il couvre, les quatre choses qu’il ne voit pas, et comment lire le résultat.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":910,"title":911,"description":912,"published":913,"category":469,"image":914,"draft":473},"\u002Fblog\u002Fmissing-security-headers","En-têtes de sécurité manquants : quand cela compte","Les en-têtes de sécurité manquants sont notre constat le plus fréquent. Contre quoi ils protègent, et quand ils comptent le moins dans votre rapport.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":916,"title":917,"description":918,"published":919,"category":469,"image":920,"draft":473},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","Votre clé API OpenAI est exposée dans votre frontend. Changez-la.","Une clé API OpenAI exposée dans votre frontend ne peut être liée à aucun domaine. Changez-la aujourd'hui, passez par votre serveur et plafonnez la dépense.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":922,"title":923,"description":924,"published":925,"category":469,"image":926,"draft":473},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Clé API exposée dans le frontend : ce que 30 998 applis livrent","Une clé API exposée dans votre frontend est le plus souvent une clé Google Maps. Nous avons scanné 30 998 applis vibe-codées et compté ce qui fuit vraiment.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":928,"title":929,"description":930,"published":931,"category":578,"image":932,"draft":473},"\u002Fblog\u002Fsupabase-backup-tools-compared","Outils de sauvegarde Supabase comparés, le nôtre compris","Quatre familles d'outil de sauvegarde Supabase, ce que chacun copie vraiment, et quand une GitHub Action gratuite bat le fait de payer, nous compris.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":934,"title":935,"description":936,"published":937,"category":469,"image":938,"draft":473},"\u002Fblog\u002Freplit-secrets-explained","Utiliser les secrets sur Replit, et ce qui est publié quand même","Utiliser les secrets sur Replit : en ajouter un, le relire, corriger les deux causes du undefined. Et les clés que l'outil Secrets ne peut pas protéger.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":940,"title":941,"description":942,"published":943,"category":578,"image":944,"draft":473},"\u002Fblog\u002Fback-up-supabase-free-tier","Sauvegardes du plan gratuit Supabase : en faire une sans terminal","Le plan gratuit de Supabase ne fait aucune sauvegarde : la copie vient de vous. Comment la faire depuis le tableau de bord, et ce que le CSV oublie.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":946,"title":947,"description":948,"published":949,"category":469,"image":950,"draft":473},"\u002Fblog\u002Fis-supabase-secure","Supabase est-il sûr ? Oui. Votre projet est une autre question","Supabase est-il sûr ? La plateforme est auditée, chiffrée et testée en intrusion. Sa documentation dit où cela s'arrête et où vos réglages commencent.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":952,"title":953,"description":954,"published":955,"category":469,"image":956,"draft":473},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Où trouver vos clés API Supabase : anon, service_role et URL","L'URL du projet, la clé anon et la clé service_role tiennent sur une page du tableau de bord. Voici où elle est, et laquelle des quatre va dans votre app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":452,"title":958,"description":959,"published":960,"category":469,"image":961,"draft":473},"New row violates row-level security policy sur Supabase : et après ?","\"New row violates row-level security policy\" signifie que Supabase a refusé une écriture. Le correctif rapide rouvre la table à tout le monde.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":963,"title":964,"description":965,"published":966,"category":469,"image":967,"draft":473},"\u002Fblog\u002Fcors-wildcard-security-risk","Un joker CORS est-il un risque de sécurité ? Rarement.","Un joker CORS est-il un risque de sécurité ? C'est souvent le réglage par défaut de votre builder, et il ne livre rien que votre serveur ne donnait déjà.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":969,"title":970,"description":971,"published":972,"category":578,"image":973,"draft":473},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Le branching Supabase n'est pas une sauvegarde de vos données.","Pourquoi le branching Supabase n'est pas une sauvegarde : une branche démarre sans vos données, et un merge ne déplace que le schéma. À quoi il sert vraiment.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":975,"title":976,"description":977,"published":978,"category":578,"image":979,"draft":473},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Restaurer une sauvegarde Supabase, et ce qui casse après","Restaurer une sauvegarde Supabase depuis le tableau de bord ou un fichier de dump, ce que la restauration remplace et pourquoi votre app peut rester cassée.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":981,"title":982,"description":983,"published":984,"category":469,"image":985,"draft":473},"\u002Fblog\u002Fsupabase-storage-bucket-public","Votre bucket Supabase Storage est public. Est-ce un problème ?","Un bucket Supabase Storage public signifie que celui qui a l'URL d'un fichier peut l'ouvrir. Il ne signifie pas que quelqu'un peut lister ce qu'il contient.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":987,"title":988,"description":989,"published":990,"category":469,"image":991,"draft":473},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Une clé API Google dans votre frontend, est-ce un problème ?","Une clé API Google exposée dans votre frontend est la clé que notre scanner trouve le plus souvent, et en général tout va bien. Un réglage gratuit tranche.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":993,"title":994,"description":995,"published":996,"category":578,"image":997,"draft":473},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agent IA a supprimé mes données Supabase. Que puis-je récupérer ?","Un agent IA a supprimé des données de votre base. Ce que vous pouvez récupérer était déjà décidé avant, et les prochaines minutes décident du reste.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":999,"title":1000,"description":1001,"published":1002,"category":469,"image":1003,"draft":473},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Qui peut lire votre base Supabase ? Nous avons testé 3 680 apps","N'importe qui peut-il lire votre base de données Supabase sans se connecter ? Nous avons scanné 30 998 apps en ligne créées avec des builders IA.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1005,"title":1006,"description":1007,"published":1002,"category":469,"image":1008,"draft":473},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source maps exposées : votre app publie son code original","Une source map exposée laisse n'importe qui lire le code original de votre app, commentaires compris. Le test de 30 secondes, et ce qui compte vraiment.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1010,"title":1011,"description":1012,"published":1013,"category":469,"image":1014,"draft":473},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key : la même chose que l'anon key ?","Supabase a remplacé anon et service_role par des clés publiables et secrètes. Laquelle a sa place dans votre app, et laquelle jamais ?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1016,"title":1017,"description":1018,"published":1019,"category":578,"image":1020,"draft":473},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase sauvegarde-t-il ma base de données ? Cela dépend du plan.","Supabase sauvegarde-t-il votre base de données ? Chaque jour sur les plans payants, jamais sur le gratuit. Comment savoir ce que vous avez vraiment.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1022,"title":1023,"description":1024,"published":1025,"category":469,"image":1026,"draft":473},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security est activé. La table reste publique.","Activer Supabase Row Level Security ne protège pas une table. Ce sont vos politiques, et celle qui a réparé votre app laisse peut-être entrer tout le monde.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1028,"title":1029,"description":1030,"published":1025,"category":578,"image":1031,"draft":473},"\u002Fblog\u002Fversion-history-is-not-a-backup","L'historique des versions n'est pas une sauvegarde de vos données.","Lovable et Bolt tiennent un historique des versions de votre code. Votre base de données est un service à part, et revenir en arrière ne la ramène pas.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":1033,"title":1034,"description":1035,"published":1036,"category":578,"image":1037,"draft":473},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Trois façons de sauvegarder une base Supabase, et ce qui manque","Le tableau de bord, pg_dump et un service géré. Ce que chacun enregistre, ce qu'il laisse de côté sans le dire, et lequel survit à la perte du compte.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":1039,"title":1040,"description":1041,"published":1036,"category":469,"image":1042,"draft":473},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quelles clés API sont sûres côté navigateur, et lesquelles non","Votre clé anon Supabase est faite pour être publique. Votre clé service_role non, et elle ignore toutes les règles que vous posez. Comment les distinguer.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213642015]