[{"data":1,"prerenderedAt":1228},["ShallowReactive",2],{"blog-fr-violates-foreign-key-constraint":3,"blog-index-fr":700},{"id":4,"title":5,"body":6,"category":659,"cover":660,"coverAlt":661,"description":662,"draft":663,"extension":664,"faq":665,"image":681,"keywords":682,"meta":689,"navigation":690,"ogTitle":5,"path":691,"published":692,"seo":693,"stem":694,"tldr":695,"updated":692,"__hash__":699},"blog_fr\u002Fblog\u002Fviolates-foreign-key-constraint.md","Erreur Supabase \"violates foreign key constraint\" à l'insertion",{"type":7,"value":8,"toc":646},"minimark",[9,13,24,31,34,39,50,53,170,179,191,195,198,221,234,248,251,259,266,272,275,279,282,288,296,313,319,342,352,388,392,395,402,408,422,426,440,446,451,455,458,465,471,481,484,490,498,504,508,513,530,533,539,542,546,549,558,580,589,603,607,639],[10,11,12],"p",{},"Vous cliquez sur Enregistrer pour un nouveau profil dans votre application, et rien\nne change. La page n'affiche aucun message. La console du navigateur en a un :",[14,15,20],"pre",{"className":16,"code":18,"language":19},[17],"language-text","{\n  \"code\": \"23503\",\n  \"details\": \"Key is not present in table \\\"users\\\".\",\n  \"hint\": null,\n  \"message\": \"insert or update on table \\\"profiles\\\" violates foreign key constraint \\\"profiles_id_fkey\\\"\"\n}\n","text",[21,22,18],"code",{"__ignoreMap":23},"",[10,25,26,27,30],{},"Supabase \"violates foreign key constraint\" signifie que la ligne que vous vouliez\nenregistrer désigne une ligne d'une autre table, et que cette ligne n'existe pas.\nIci, le profil portait un ",[21,28,29],{},"id"," censé appartenir à quelqu'un qui s'est inscrit, et\nPostgres n'a trouvé personne avec cet id. Rien n'a été enregistré.",[10,32,33],{},"Le moyen le plus rapide de faire disparaître le message est de supprimer la règle.\nLes enregistrements passent ensuite, et les lignes qu'ils créent pointent vers le\nvide : une ligne de commande sans commande, un profil sans personne derrière.\nCherchez d'abord quelle ligne manque, et pourquoi. Elle a disparu de l'une de\nquelques façons.",[35,36,38],"h2",{"id":37},"que-signifie-violates-foreign-key-constraint-dans-supabase","Que signifie \"violates foreign key constraint\" dans Supabase ?",[10,40,41,42,49],{},"Une colonne de votre ligne doit correspondre à une ligne d'une autre table, la\nvaleur envoyée ne correspond à aucune, et Postgres a refusé la ligne entière. La\n",[43,44,48],"a",{"href":45,"rel":46},"https:\u002F\u002Fwww.postgresql.org\u002Fdocs\u002Fcurrent\u002Fddl-constraints.html",[47],"nofollow","documentation de Postgres sur les contraintes","\ndéfinit la règle en une phrase : une clé étrangère \"specifies that the values in a\ncolumn (or a group of columns) must match the values appearing in some row of\nanother table.\"",[10,51,52],{},"Imaginez l'autre table comme une rue, et chacune de ses lignes comme une maison\navec un numéro. Votre nouvelle ligne est une lettre, et la colonne qui porte la clé\nétrangère est le numéro de maison écrit dessus. Postgres est le centre de tri.\nAvant d'accepter la lettre, il cherche le numéro dans la rue, et une lettre pour\nune maison qui n'existe pas revient aussitôt. Le message dit quelle lettre est\nrevenue. La ligne de détail dit dans quelle rue on a cherché.",[54,55,56,72],"table",{},[57,58,59],"thead",{},[60,61,62,66,69],"tr",{},[63,64,65],"th",{},"Champ",[63,67,68],{},"Exemple",[63,70,71],{},"Ce qu'il vous dit",[73,74,75,99,114,130,145],"tbody",{},[60,76,77,82,87],{},[78,79,80],"td",{},[21,81,21],{},[78,83,84],{},[21,85,86],{},"23503",[78,88,89,90,93,94],{},"Le code de Postgres pour cette erreur, nommé ",[21,91,92],{},"foreign_key_violation"," dans ",[43,95,98],{"href":96,"rel":97},"https:\u002F\u002Fgithub.com\u002Fpostgres\u002Fpostgres\u002Fblob\u002Fmaster\u002Fsrc\u002Fbackend\u002Futils\u002Ferrcodes.txt",[47],"sa liste de codes",[60,100,101,106,111],{},[78,102,103],{},[21,104,105],{},"message",[78,107,108],{},[21,109,110],{},"insert or update on table \"profiles\" violates foreign key constraint \"profiles_id_fkey\"",[78,112,113],{},"La table où vous avez écrit, puis le nom de la règle",[60,115,116,121,127],{},[78,117,118],{},[21,119,120],{},"details",[78,122,123,126],{},[21,124,125],{},"Key (id)=(…) is not present in table \"users\".",", ou la même chose sans la valeur",[78,128,129],{},"La colonne, la valeur envoyée, et la table où Postgres a cherché. La section suivante explique quand la valeur est omise",[60,131,132,137,142],{},[78,133,134],{},[21,135,136],{},"hint",[78,138,139],{},[21,140,141],{},"null",[78,143,144],{},"Rien à ajouter pour cette erreur",[60,146,147,150,155],{},[78,148,149],{},"Statut HTTP",[78,151,152],{},[21,153,154],{},"409 Conflict",[78,156,157,158,161,162,164,165],{},"PostgREST, la partie de Supabase qui traduit les appels ",[21,159,160],{},"supabase.from(...)"," en SQL, associe ",[21,163,86],{}," au statut 409 dans ",[43,166,169],{"href":167,"rel":168},"https:\u002F\u002Fgithub.com\u002FPostgREST\u002Fpostgrest\u002Fblob\u002Fmain\u002Fsrc\u002Flibrary\u002FPostgREST\u002FError.hs",[47],"son code",[10,171,172,173,178],{},"Le libellé vient du\n",[43,174,177],{"href":175,"rel":176},"https:\u002F\u002Fgithub.com\u002Fpostgres\u002Fpostgres\u002Fblob\u002Fmaster\u002Fsrc\u002Fbackend\u002Futils\u002Fadt\u002Fri_triggers.c",[47],"fichier de Postgres qui exécute ces vérifications",".\nUn update la déclenche aussi, quand il remplace la colonne par un numéro sans\nmaison, et c'est pourquoi le message commence par \"insert or update\".",[10,180,181,182,185,186,190],{},"Un message qui commence par ",[21,183,184],{},"update or delete on table"," est la même règle vue\ndepuis la rue : vous avez voulu démolir une maison vers laquelle des lettres\npointent encore. Celui-là vient d'une suppression, et\n",[43,187,189],{"href":188},"\u002Fblog\u002Fdatabase-error-deleting-user","l'article sur la suppression d'utilisateurs","\nle traite.",[35,192,194],{"id":193},"quelle-ligne-postgres-cherche-t-il","Quelle ligne Postgres cherche-t-il ?",[10,196,197],{},"Celle de la ligne de détail, dans la table que cette ligne nomme. Deux choses la\nrendent plus difficile à lire qu'il n'y paraît.",[10,199,200,204,205,208,209,212,213,216,217,220],{},[201,202,203],"strong",{},"La valeur est parfois omise."," Postgres n'affiche ",[21,206,207],{},"Key (id)=(…)"," que si\nl'appelant a le droit de lire cette colonne de votre table. Quand Row Level\nSecurity est activée sur la table où vous avez écrit,\n",[43,210,169],{"href":175,"rel":211},[47],"\nomet la valeur, avec le commentaire \"we don't return any specifics to avoid\nleaking data\", et vous obtenez ",[21,214,215],{},"Key is not present in table \"users\"."," C'est ce\nque voit une requête du navigateur vers une table protégée. La valeur est celle\nque votre application a envoyée : ouvrez les outils de développement de votre\nnavigateur, trouvez la requête vers ",[21,218,219],{},"\u002Frest\u002Fv1\u002Fprofiles"," dans l'onglet Réseau, et\nlisez-la dans la charge utile.",[10,222,223,224,228,229,233],{},"Si votre console affiche la valeur pour une requête faite par votre application\navec la clé publique, Row Level Security est désactivée sur la table où vous avez\nécrit. Une table dont les règles sont désactivées donne ses lignes à un inconnu\naussi volontiers qu'à vous, et\n",[43,225,227],{"href":226},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","activer les règles sur chaque table","\nmontre l'interrupteur et la première règle. Notre ",[43,230,232],{"href":231},"\u002Fsecurity-scanner","scan gratuit","\nlit votre application en ligne avec la clé publique que reçoit tout visiteur et\nliste les tables qui lui répondent. Il ne demande aucun compte.",[10,235,236,239,240,243,244,247],{},[201,237,238],{},"Le nom de la table n'a pas de schéma."," Postgres affiche ",[21,241,242],{},"users",", et dans un\nprojet Supabase, une colonne qui pointe vers des personnes pointe presque toujours\nvers ",[21,245,246],{},"auth.users",", la table où Supabase Auth tient la liste de toutes les\npersonnes inscrites. Elle ne figure pas parmi vos tables publiques dans le Table\nEditor, et c'est pourquoi le message semble nommer une table que vous n'avez\njamais créée.",[10,249,250],{},"Pour voir exactement où pointe la règle, exécutez ceci dans le SQL Editor avec le\nnom de la règle tiré du message :",[14,252,257],{"className":253,"code":255,"language":256,"meta":23},[254],"language-sql","select conrelid::regclass as on_table,\n       pg_get_constraintdef(oid) as rule\nfrom pg_constraint\nwhere conname = 'profiles_id_fkey';\n","sql",[21,258,255],{"__ignoreMap":23},[10,260,261,262,265],{},"La réponse donne la table qui porte la règle et ce que dit la règle, par exemple\n",[21,263,264],{},"FOREIGN KEY (id) REFERENCES auth.users(id) ON DELETE CASCADE"," : votre colonne,\npuis la table et la colonne auxquelles elle doit correspondre. Cherchez ensuite la\nvaleur :",[14,267,270],{"className":268,"code":269,"language":256,"meta":23},[254],"select id, email, created_at from auth.users where id = '…';\n",[21,271,269],{"__ignoreMap":23},[10,273,274],{},"Si aucune ligne ne revient, la personne que nomme votre profil n'existe pas dans\nce projet.",[35,276,278],{"id":277},"doù-vient-une-ligne-qui-pointe-vers-le-vide","D'où vient une ligne qui pointe vers le vide ?",[10,280,281],{},"De quelques endroits seulement, et la table de la ligne de détail vous dit où\nchercher d'abord.",[10,283,284,287],{},[201,285,286],{},"La ligne visée n'a jamais été enregistrée, ou l'a été en second."," Une commande\net ses lignes font deux enregistrements. Si votre application enregistre d'abord\nles lignes, ou enregistre la commande, reçoit une erreur qu'elle ne lit jamais et\ncontinue avec les lignes, chaque ligne désigne une commande qui n'existe pas.\nEnregistrez d'abord la ligne visée, prenez son id dans la réponse, et lisez\nl'erreur de chaque étape avant la suivante :",[14,289,294],{"className":290,"code":292,"language":293,"meta":23},[291],"language-js","const { data: order, error } = await supabase\n  .from('orders')\n  .insert({ user_id: user.id })\n  .select('id')\n  .single()\n\nif (error) throw error\n\nconst { error: linesError } = await supabase\n  .from('order_items')\n  .insert(cart.map((item) => ({ ...item, order_id: order.id })))\n","js",[21,295,292],{"__ignoreMap":23},[10,297,298,301,302,307,308,312],{},[21,299,300],{},".select()"," après une insertion relit la nouvelle ligne, donc la personne a besoin\nd'une règle qui l'autorise à lire ses propres commandes. La\n",[43,303,306],{"href":304,"rel":305},"https:\u002F\u002Fwww.postgresql.org\u002Fdocs\u002Fcurrent\u002Fsql-createpolicy.html",[47],"documentation de Postgres sur les policies","\nindique qu'une nouvelle ligne qui échoue aux règles de lecture fait échouer\nl'enregistrement avec une erreur, et dans Supabase cette erreur s'appelle\n",[43,309,311],{"href":310},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","new row violates row-level security policy",".\nLes deux enregistrements sont des requêtes séparées : si les lignes échouent, la\ncommande est déjà enregistrée. Renvoyez les lignes, ou supprimez la commande.",[314,315],"diagram",{"alt":316,"caption":317,"src":318},"Deux voies. Dans la première, une ligne de commande adressée à la commande 14 part avant que cette commande existe : la rue des commandes a une parcelle vide cerclée d'ambre là où 14 devrait se trouver, et la voie se termine sur 23503 et 409. Dans la seconde, la commande 14 est enregistrée d'abord et s'allume en turquoise, la ligne suit avec son numéro, la rue a la maison, et la voie se termine par une coche.","Des lignes enregistrées avant leur commande pointent vers une maison qui n'existe pas encore. Enregistrez la commande, prenez son id dans la réponse, puis enregistrez les lignes.","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fsave-the-order-first-1600x760.png",[10,320,321,324,325,327,328,330,331,333,334,337,338,341],{},[201,322,323],{},"L'id venait d'ailleurs."," Chaque projet Supabase a son propre ",[21,326,246],{},". Un id\ncopié depuis votre projet de test, un id qu'un outil de création par IA a laissé\ndans le code depuis un aperçu, ou des lignes copiées d'un projet à un autre\ndésignent tous des personnes que le projet en ligne n'a jamais vues. Quand vous\ncopiez des données entre projets, copiez les lignes visées avant les lignes qui\npointent vers elles. Les personnes derrière une colonne qui pointe vers\n",[21,329,246],{}," ne se copient pas ainsi : elles s'inscrivent dans le nouveau projet\net reçoivent de nouveaux ids en le faisant. Un profil dont l'",[21,332,29],{}," doit être celui\nde la personne casse aussi quand l'application le remplit avec une valeur\naléatoire neuve, comme ",[21,335,336],{},"crypto.randomUUID()",". Ce numéro n'appartient à aucune\nmaison. Utilisez ",[21,339,340],{},"user.id"," de la session connectée.",[10,343,344,347,348,351],{},[201,345,346],{},"La ligne a été supprimée entre-temps."," Un produit retiré de votre boutique\npendant qu'il était dans le panier de quelqu'un, ou un compte supprimé dans un\nautre onglet. L'enregistrement qui suit pointe vers une maison qui existait quand\nla page a été chargée. La correction est dans votre application : testez\n",[21,349,350],{},"error.code === '23503'"," et dites à la personne ce qui a changé, par exemple \"Ce\nproduit n'est plus disponible.\"",[10,353,354,357,358,360,361,364,365,370,371,374,375,378,379,383,384,387],{},[201,355,356],{},"Un trigger qui s'exécute trop tôt."," Un trigger sur ",[21,359,246],{}," qui copie chaque\nnouvelle personne dans ",[21,362,363],{},"profiles"," doit s'exécuter après l'enregistrement de la\npersonne. La\n",[43,366,369],{"href":367,"rel":368},"https:\u002F\u002Fwww.postgresql.org\u002Fdocs\u002Fcurrent\u002Ftrigger-datachanges.html",[47],"documentation de Postgres sur les triggers","\ndit que le changement qui déclenche un trigger ",[21,372,373],{},"BEFORE"," par ligne \"is naturally\nnot visible to SQL commands executed in a row-level BEFORE trigger, because it\nhasn't happened yet\". Un profil écrit depuis un trigger ",[21,376,377],{},"before insert"," pointe\ndonc vers une personne qui n'existe pas encore. Chaque inscription échoue, et\nSupabase la signale comme\n",[43,380,382],{"href":381},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\"",". Le\nmodèle de Supabase lui-même, que cet article reproduit en entier, utilise\n",[21,385,386],{},"after insert",".",[35,389,391],{"id":390},"pourquoi-une-valeur-vide-passe-t-elle","Pourquoi une valeur vide passe-t-elle ?",[10,393,394],{},"Parce qu'une clé étrangère ne vérifie que les valeurs présentes. La documentation\nde Postgres sur les contraintes le dit ainsi : \"Normally, a referencing row need\nnot satisfy the foreign key constraint if any of its referencing columns are\nnull.\" Null est le mot de Postgres pour l'absence de toute valeur. Une lettre sans\nnuméro de maison n'est jamais vérifiée. Elle part dans le sac et n'appartient à\naucune maison.",[10,396,397,398,401],{},"Une ligne de commande enregistrée avec un ",[21,399,400],{},"order_id"," vide est donc acceptée, et\nn'appartient à aucune commande. Votre application la retrouve plus tard, sous la\nforme d'une ligne qui n'apparaît dans le panier de personne. La même page donne la\ncorrection : \"declare the referencing column(s) as NOT NULL\".",[14,403,406],{"className":404,"code":405,"language":256,"meta":23},[254],"alter table public.order_items alter column order_id set not null;\n",[21,407,405],{"__ignoreMap":23},[10,409,410,411,415,416,418,419,387],{},"Ensuite, une valeur vide est refusée aussi, avec un message qui nomme directement\nla colonne,\n",[43,412,414],{"href":413},"\u002Fblog\u002Fnull-value-violates-not-null-constraint","null value in column violates not-null constraint",".\nL'instruction échoue tant que des lignes avec un ",[21,417,400],{}," vide existent déjà,\nalors listez-les d'abord avec ",[21,420,421],{},"select * from public.order_items where order_id is null",[35,423,425],{"id":424},"une-règle-peut-elle-cacher-la-ligne-recherchée","Une règle peut-elle cacher la ligne recherchée ?",[10,427,428,429,434,435,439],{},"Non. Postgres vérifie une clé étrangère contre chaque ligne de l'autre table, quoi\nque disent vos règles de Row Level Security.\n",[43,430,433],{"href":431,"rel":432},"https:\u002F\u002Fwww.postgresql.org\u002Fdocs\u002Fcurrent\u002Fddl-rowsecurity.html",[47],"Sa documentation sur la sécurité des lignes","\nle dit sans détour : \"Referential integrity checks, such as unique or primary key\nconstraints and foreign key references, always bypass row security to ensure that\ndata integrity is maintained.\" Dans\n",[43,436,438],{"href":175,"rel":437},[47],"le code qui exécute la vérification",",\nla recherche passe au propriétaire de l'autre table, avec un drapeau qui empêche\nmême une règle forcée de s'appliquer.",[10,441,442,443,445],{},"Le centre de tri travaille donc avec le plan complet de la rue. Votre application\nvoit la rue à travers ses règles, qui ne lui montrent peut-être que les maisons\nqu'elle a le droit de visiter, et la vérification n'utilise jamais cette vue. Un\n",[21,444,86],{}," veut dire que la maison n'existe pour personne. Si la ligne existe et que\nvotre application ne peut pas la voir, l'enregistrement passe.",[314,447],{"alt":448,"caption":449,"src":450},"La même rue de maisons, dessinée deux fois. À gauche, vue depuis une fenêtre de navigateur à travers une clôture fermée par un cadenas, seule la maison 12 est allumée et les autres sont des contours pâles en pointillés. À droite, une lettre adressée au 14, l'une des maisons pâles, descend vers la même rue, où chaque maison est dessinée en plein, et elle reçoit une coche.","Votre application lit les lignes que ses règles autorisent. La vérification de la clé étrangère lit toutes les lignes, donc une ligne qui pointe vers une maison invisible pour votre application est acceptée.","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fthe-check-sees-every-house-1600x760.png",[35,452,454],{"id":453},"quelquun-peut-il-rattacher-une-ligne-à-lenregistrement-dun-autre","Quelqu'un peut-il rattacher une ligne à l'enregistrement d'un autre ?",[10,456,457],{},"Oui, sauf si votre règle d'insertion vérifie à qui appartient cet enregistrement.\nLa vérification de l'existence de la maison ignore vos règles, donc elle dit oui à\nune maison qui appartient à quelqu'un d'autre.",[10,459,460,461,464],{},"Prenez ",[21,462,463],{},"order_items"," avec cette règle d'insertion, qui a l'air sûre :",[14,466,469],{"className":467,"code":468,"language":256,"meta":23},[254],"create policy \"Add your own order lines\"\non public.order_items for insert\nto authenticated\nwith check (auth.uid() = user_id);\n",[21,470,468],{"__ignoreMap":23},[10,472,473,474,477,478,480],{},"Elle vérifie que la ligne est à vous, et ne regarde jamais à quelle commande elle\ns'ajoute. Une personne connectée qui envoie son propre ",[21,475,476],{},"user_id"," avec l'",[21,479,400],{},"\nde quelqu'un d'autre passe la règle et passe la clé étrangère, et une ligne qu'elle\na écrite figure maintenant sur la commande d'un inconnu. La même forme place un\ncommentaire sous la publication privée d'une autre personne, ou un membre dans une\néquipe où personne ne l'a invité.",[10,482,483],{},"Remplacez-la par une règle qui regarde la commande :",[14,485,488],{"className":486,"code":487,"language":256,"meta":23},[254],"create policy \"Add lines to your own orders\"\non public.order_items for insert\nto authenticated\nwith check (\n  exists (\n    select 1 from public.orders\n    where orders.id = order_items.order_id\n      and orders.user_id = auth.uid()\n  )\n);\n",[21,489,487],{"__ignoreMap":23},[10,491,492,493,497],{},"Supprimez la première règle en ajoutant celle-ci. Postgres combine les règles du\nmême type avec \"OR\", selon les termes de\n",[43,494,496],{"href":304,"rel":495},[47],"sa documentation sur les policies",",\ndonc l'ancienne laisserait encore passer la ligne à elle seule.",[10,499,500,501,503],{},"La vérification répond aussi à une question pour quiconque a le droit d'insérer.\nLa phrase qui suit celle citée plus haut, dans la documentation sur la sécurité\ndes lignes, met en garde : \"Care must be taken when developing schemas and row\nlevel policies to avoid 'covert channel' leaks of information through such\nreferential integrity checks.\" Un enregistrement qui échoue avec ",[21,502,86],{}," dit\nqu'une maison n'existe pas. Un enregistrement qui réussit dit qu'elle existe, dans\nune rue que la personne ne peut pas lire. Les ids d'utilisateur de Supabase sont\nde longues valeurs aléatoires que personne ne devine. Quand une colonne pointe\nvers quelque chose de devinable, comme une adresse e-mail ou un id qui compte à\npartir de 1, une personne peut essayer des valeurs une par une et apprendre\nlesquelles existent.",[35,505,507],{"id":506},"faut-il-supprimer-la-clé-étrangère","Faut-il supprimer la clé étrangère ?",[10,509,510,511,387],{},"Non. Sans elle, l'enregistrement passe, la ligne pointe vers le vide, et à partir\nde là plus rien ne vous dit quand cela arrive. Un panier affiche une ligne pour un\nproduit retiré le mois dernier, et un profil reste là pour une personne qui n'est\nplus dans ",[21,512,246],{},[10,514,515,516,519,520,522,523,525,526,529],{},"La règle décide aussi de ce qui arrive à ces lignes quand la ligne qu'elles visent\nest supprimée. Avec ",[21,517,518],{},"on delete cascade"," sur la règle qui va de ",[21,521,363],{}," à\n",[21,524,246],{},", supprimer une personne supprime son profil. Sans la règle, le profil\nreste, avec toutes les informations personnelles qu'il contient.\n",[43,527,528],{"href":188},"L'article sur la suppression d'utilisateurs","\nexplique comment choisir ce que garde chaque table.",[10,531,532],{},"Si d'anciennes lignes pointent déjà vers le vide, listez-les avant de remettre une\nrègle ou d'en durcir une, car Postgres refuse d'ajouter une clé étrangère tant\nqu'une ligne la viole :",[14,534,537],{"className":535,"code":536,"language":256,"meta":23},[254],"select i.*\nfrom public.order_items i\nleft join public.orders o on o.id = i.order_id\nwhere i.order_id is not null\n  and o.id is null;\n",[21,538,536],{"__ignoreMap":23},[10,540,541],{},"Décidez pour chacune si elle retrouve sa commande ou si elle s'en va. Les supprimer\nne se rattrape pas sans une copie de la base de données d'avant.",[35,543,545],{"id":544},"avant-de-réparer-les-lignes","Avant de réparer les lignes",[10,547,548],{},"Gardez une copie de la base de données d'avant le moment où vous supprimez des\nlignes qui pointent vers le vide, copiez des données entre projets ou modifiez une\nrègle, et soyez prévenu quand une table se met à répondre à des inconnus.",[10,550,551],{},[201,552,553,557],{},[43,554,556],{"href":555},"\u002Fsupabase-backups","Reeve Care"," garde une copie de votre base de données Supabase :",[559,560,561,565,568,571,574,577],"ul",{},[562,563,564],"li",{},"une copie chiffrée selon un calendrier, sur le stockage propre de Reeve dans l'UE, en dehors de votre compte Supabase",[562,566,567],{},"chaque ligne telle qu'elle était avant qu'un nettoyage supprime les mauvaises",[562,569,570],{},"chaque copie vérifiée avant de compter, en comptant les lignes de chaque table",[562,572,573],{},"vos fichiers envoyés aussi, dès que vous connectez un identifiant Storage",[562,575,576],{},"une restauration en un clic, avec une copie de sécurité de l'état actuel prise d'abord",[562,578,579],{},"tout ce que fait Monitor",[10,581,582],{},[201,583,584,588],{},[43,585,587],{"href":586},"\u002Fwebsite-monitoring","Reeve Monitor"," continue de vérifier de l'extérieur :",[559,590,591,594,597,600],{},[562,592,593],{},"si votre application répond, vérifié chaque minute",[562,595,596],{},"la vérification de sécurité complète toutes les heures, sur trois applications au plus",[562,598,599],{},"un e-mail le jour où un nouveau scan note votre application moins bien que le précédent, pour qu'une table dont les règles ont été désactivées vous parvienne sans que vous alliez voir",[562,601,602],{},"un rapport mensuel, en langage clair, de ce qu'il a vu",[35,604,606],{"id":605},"que-faire-maintenant","Que faire maintenant",[608,609,610],"key-takeaways",{},[559,611,612,620,623,626,633,636],{},[562,613,614,615,617,618,387],{},"Lisez la table dans la ligne de détail. Dans Supabase, ",[21,616,242],{}," y désigne presque toujours ",[21,619,246],{},[562,621,622],{},"Trouvez la valeur : dans la ligne de détail, ou dans la requête que votre application a envoyée.",[562,624,625],{},"Enregistrez d'abord la ligne visée, prenez son id dans la réponse, et lisez chaque erreur avant l'enregistrement suivant.",[562,627,628,629,632],{},"Donnez ",[21,630,631],{},"not null"," à une colonne qui doit pointer quelque part, pour qu'une valeur vide soit refusée aussi.",[562,634,635],{},"Faites vérifier à chaque règle d'insertion à qui appartient la ligne vers laquelle pointe la nouvelle.",[562,637,638],{},"Gardez la clé étrangère, et listez les lignes qui pointent vers le vide avant d'en supprimer une.",[10,640,641,642,645],{},"Commencez par la table de la ligne de détail et l'id que votre application a\nenvoyé. Si la correction supprime des lignes ou les copie entre projets,\n",[43,643,644],{"href":555},"gardez une copie de la base de données"," d'avant de\nl'exécuter.",{"title":23,"searchDepth":647,"depth":647,"links":648},3,[649,651,652,653,654,655,656,657,658],{"id":37,"depth":650,"text":38},2,{"id":193,"depth":650,"text":194},{"id":277,"depth":650,"text":278},{"id":390,"depth":650,"text":391},{"id":424,"depth":650,"text":425},{"id":453,"depth":650,"text":454},{"id":506,"depth":650,"text":507},{"id":544,"depth":650,"text":545},{"id":605,"depth":650,"text":606},"Bases de la sécurité","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcover-1200x630.png","Une rue de maisons numérotées, une parcelle vide cerclée d'ambre, et devant, une lettre adressée au numéro manquant.","Supabase \"insert or update on table violates foreign key constraint\" : votre ligne pointe vers une ligne absente. Laquelle, pourquoi, et la solution.",false,"md",[666,669,672,675,678],{"q":667,"a":668},"Que signifie insert or update on table violates foreign key constraint ?","La ligne que vous vouliez enregistrer pointe vers une ligne d'une autre table qui n'existe pas, et Postgres l'a refusée. Rien n'a été écrit. Le message nomme la table où vous avez écrit et la règle, la ligne de détail nomme la table où Postgres a cherché. Le code est 23503, et depuis une application Supabase il arrive en HTTP 409.",{"q":670,"a":671},"Pourquoi l'erreur parle-t-elle de la table \"users\" alors que je n'en ai pas ?","Parce que la table visée est presque certainement auth.users, où Supabase Auth tient la liste de toutes les personnes inscrites. Postgres affiche le nom d'une table sans son schéma. Votre colonne pointe vers une personne, et l'id qu'elle contient n'appartient à personne dans ce projet.",{"q":673,"a":674},"Row Level Security peut-elle provoquer une erreur de clé étrangère ?","Non. Postgres vérifie une clé étrangère contre chaque ligne de l'autre table, y compris les lignes que vos règles cachent. L'erreur veut donc dire que la ligne manque vraiment. Le même fait joue dans l'autre sens : une ligne qui pointe vers un enregistrement que la personne ne peut pas voir est acceptée, sauf si votre règle d'insertion vérifie à qui appartient cet enregistrement.",{"q":676,"a":677},"Pourquoi la ligne de détail dit-elle \"Key is not present\" sans la valeur ?","Postgres omet la valeur quand Row Level Security est activée sur la table où vous avez écrit, ou quand l'appelant n'a pas le droit de lire cette colonne. La valeur est celle que votre application a envoyée, alors lisez-la dans la requête, dans l'onglet Réseau des outils de développement de votre navigateur.",{"q":679,"a":680},"Faut-il supprimer la clé étrangère pour faire taire l'erreur ?","Non. Les enregistrements passent et les lignes pointent vers le vide : une ligne de commande sans commande, un profil sans personne derrière. La règle décide aussi de ce qui arrive à ces lignes quand un utilisateur est supprimé. Trouvez quelle ligne manque et enregistrez-la d'abord, ou corrigez l'id.","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",[683,684,685,686,687,688],"violates foreign key constraint supabase","insert or update on table violates foreign key constraint","key is not present in table","postgres 23503","supabase clé étrangère auth.users","supabase clé étrangère row level security",{},true,"\u002Fblog\u002Fviolates-foreign-key-constraint","2026-11-07",{"title":5,"description":662},"blog\u002Fviolates-foreign-key-constraint",[696,697,698],"Supabase \"violates foreign key constraint\" à l'insertion (code Postgres 23503, HTTP 409 dans votre application) signifie que la ligne enregistrée désigne une ligne d'une autre table qui n'existe pas. Rien n'a été enregistré. Le message nomme votre table et la règle, la ligne de détail nomme la table où Postgres a cherché.","La ligne manquante n'a jamais été enregistrée, l'a été en second, a été supprimée entre-temps, ou se trouve dans un autre projet. Quand la ligne de détail dit \"users\", elle désigne presque toujours auth.users, où Supabase Auth tient la liste de toutes les personnes inscrites.","La vérification lit chaque ligne de l'autre table, quoi que disent vos règles de Row Level Security. Elle accepte donc aussi une ligne qui pointe vers l'enregistrement de quelqu'un d'autre, et votre règle d'insertion doit vérifier à qui appartient cet enregistrement.","D9lEPdDA9OY3filJtIZKywuM-B87XHd8t1ErSGpj3PE",[701,707,713,714,719,725,731,737,743,749,755,761,767,773,779,785,791,797,803,809,815,821,827,833,839,845,851,856,862,868,874,880,886,892,898,904,910,916,922,928,934,940,946,952,958,964,969,975,981,987,993,999,1005,1011,1017,1023,1029,1035,1041,1047,1053,1059,1064,1070,1076,1082,1088,1094,1100,1106,1112,1118,1124,1130,1136,1142,1147,1153,1159,1165,1171,1177,1183,1189,1194,1200,1206,1212,1217,1223],{"path":702,"title":703,"description":704,"published":705,"category":659,"image":706,"draft":663},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\" expliqué","Supabase \"max client connections reached\" : le pooler n'a plus de place pour un client de plus. Le port de votre chaîne de connexion fixe la limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":708,"title":709,"description":710,"published":711,"category":659,"image":712,"draft":663},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Erreur Supabase : \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\" : la connexion Google est désactivée dans votre projet Supabase. Comment l'activer, et redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":691,"title":5,"description":662,"published":692,"category":659,"image":681,"draft":663},{"path":413,"title":715,"description":716,"published":717,"category":659,"image":718,"draft":663},"Erreur Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\" : une colonne obligatoire est arrivée vide. D'où vient le null, et la solution.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":720,"title":721,"description":722,"published":723,"category":659,"image":724,"draft":663},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\" : où est passée la session","\"Auth session missing!\" : supabase-js n'a trouvé aucune session connectée et n'a même pas interrogé Supabase. Où est passée la session, et la solution.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":726,"title":727,"description":728,"published":729,"category":659,"image":730,"draft":663},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\" : personne de connecté","\"invalid claim: missing sub claim\" : Supabase Auth a reçu un vrai jeton qui ne nomme personne, la clé du projet à la place d'une session.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":732,"title":733,"description":734,"published":735,"category":659,"image":736,"draft":663},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\" : la vraie cause","\"Failed to send a request to the Edge Function\" : le navigateur n'a reçu aucune réponse lisible. Sa console dit pourquoi, et si votre fonction a tourné.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":738,"title":739,"description":740,"published":741,"category":659,"image":742,"draft":663},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Pourquoi les liens e-mail de Supabase redirigent vers localhost:3000","Si Supabase redirige vers localhost:3000, la Site URL n'a jamais été changée ou votre adresse manque dans Redirect URLs. La solution, et le joker à éviter.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":744,"title":745,"description":746,"published":747,"category":659,"image":748,"draft":663},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" sur un lien neuf","Sur un lien envoyé il y a une minute, \"Email link is invalid or has expired\" de Supabase signifie souvent qu'un filtre de messagerie l'a utilisé avant.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":750,"title":751,"description":752,"published":753,"category":659,"image":754,"draft":663},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\" expliqué","Supabase \"canceling statement due to statement timeout\" : une requête a dépassé la limite de son rôle, 3 secondes pour un visiteur. Vérifiez la règle RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":188,"title":756,"description":757,"published":758,"category":759,"image":760,"draft":663},"\"Database error deleting user\" sur Supabase, et ce qui part avec","\"Database error deleting user\" sur Supabase : votre base a refusé la suppression. La cause est dans vos logs, et la solution décide de ce qui part avec.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":762,"title":763,"description":764,"published":765,"category":659,"image":766,"draft":663},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" sur Supabase","Un webhook Stripe dans une Edge Function Supabase affiche \"No signatures found matching the expected signature\" ? Deux causes. Gardez la vérification.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":768,"title":769,"description":770,"published":771,"category":659,"image":772,"draft":663},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" dans Supabase : les trois causes","Supabase répond \"Invalid login credentials\" à un mauvais mot de passe, un e-mail inconnu et un compte Google. Comment savoir lequel.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":774,"title":775,"description":776,"published":777,"category":659,"image":778,"draft":663},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\" : la vraie erreur","\"Edge Function returned a non-2xx status code\" signifie que votre fonction Supabase a répondu par une erreur. Voici où lire la vraie.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":780,"title":781,"description":782,"published":783,"category":659,"image":784,"draft":663},"\u002Fblog\u002Fcertificate-not-trusted","Certificat non approuvé : trois causes autres que l’expiration","Certificat non approuvé alors que la date est bonne ? Il nomme une autre adresse, il s’est signé lui-même ou il manque un maillon à sa chaîne.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":786,"title":787,"description":788,"published":789,"category":659,"image":790,"draft":663},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","Supabase \"invalid input syntax for type uuid\" : lisez les guillemets","Supabase \"invalid input syntax for type uuid\" : votre app a envoyé autre chose qu'un id. Lisez les guillemets, retenez la requête, gardez la colonne.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":792,"title":793,"description":794,"published":795,"category":659,"image":796,"draft":663},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","Supabase \"duplicate key value violates unique constraint\" expliqué","Supabase \"duplicate key value violates unique constraint\" : la valeur est déjà prise. Trouver la colonne, choisir un correctif, garder la valeur hors écran.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":798,"title":799,"description":800,"published":801,"category":659,"image":802,"draft":663},"\u002Fblog\u002Fsupabase-relation-does-not-exist","Supabase \"relation does not exist\" alors que la table existe","Supabase \"relation does not exist\" ou PGRST205 : aucune table ne porte ce nom dans ce schéma. Quatre vérifications, et ce qu'ouvre un schéma exposé.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":804,"title":805,"description":806,"published":807,"category":659,"image":808,"draft":663},"\u002Fblog\u002Fsupabase-function-not-found","Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" cite les noms d'arguments envoyés par votre application. Comparez-les à la fonction.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":810,"title":811,"description":812,"published":813,"category":659,"image":814,"draft":663},"\u002Fblog\u002Fsupabase-schema-cache-column-error","Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" vient le plus souvent du nom. Quatre vérifications, et la ligne qui recharge le cache.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":816,"title":817,"description":818,"published":819,"category":659,"image":820,"draft":663},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","Supabase \"Email Rate Limit Exceeded\" : deux limites, un code","Supabase \"Email Rate Limit Exceeded\" plafonne chaque e-mail de votre projet : 2 par heure avec l'expéditeur intégré. Ce qui compte, et comment le relever.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":822,"title":823,"description":824,"published":825,"category":659,"image":826,"draft":663},"\u002Fblog\u002Fsupabase-users-logged-out","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" : 3 causes","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" déconnecte vos utilisateurs. Trois causes, et comment le log Auth les distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":828,"title":829,"description":830,"published":831,"category":659,"image":832,"draft":663},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\" : trois causes","Supabase \"permission denied for schema public\" signale un grant manquant sur le schéma. Ce qui l'a retiré, et la ligne qui le remet.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":834,"title":835,"description":836,"published":837,"category":659,"image":838,"draft":663},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\" : les trois choses que cela veut dire","Supabase \"Bucket not found\", c'est une de trois choses : un lien public vers un bucket privé, un nom pas tout à fait exact, ou le mauvais projet.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":840,"title":841,"description":842,"published":843,"category":659,"image":844,"draft":663},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT : quelle clé a cessé de marcher ?","Une erreur Supabase invalid JWT, c'est PGRST301 : un jeton signé n'a pas passé la vérification. Sur un projet récent, c'est la session, pas la clé API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":846,"title":847,"description":848,"published":849,"category":659,"image":850,"draft":663},"\u002Fblog\u002Fsupabase-single-row-error","Supabase \"multiple (or no) rows returned\" veut dire zéro ligne","Supabase renvoie PGRST116, \"JSON object requested, multiple (or no) rows returned\", quand la requête n'a rien trouvé. Une ligne cachée semble absente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":381,"title":852,"description":853,"published":854,"category":659,"image":855,"draft":663},"\"Database error saving new user\" sur Supabase : où regarder","\"Database error saving new user\" veut dire que quelque chose rattaché à votre inscription Supabase a échoué. La vraie erreur est dans vos logs.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":857,"title":858,"description":859,"published":860,"category":659,"image":861,"draft":663},"\u002Fblog\u002Fwhat-is-supabase","Qu'est-ce que Supabase ? La base que votre builder a choisie","Qu'est-ce que Supabase : la base de données, la connexion et le stockage de fichiers de votre app. Les règles sur qui lit vos lignes sont à vous.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":863,"title":864,"description":865,"published":866,"category":659,"image":867,"draft":663},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Une clé AWS exposée dans le frontend n'est pas une clé OpenAI","Une clé d'accès AWS exposée dans votre frontend lit et écrit votre stockage. La solution est en général une presigned URL, pas une nouvelle clé.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":869,"title":870,"description":871,"published":872,"category":659,"image":873,"draft":663},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" à l'upload","\"New row violates row-level security policy for table objects\" signifie que votre upload n'a pas de règle insert. Rendre le bucket public n'en ajoute aucune.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":875,"title":876,"description":877,"published":878,"category":659,"image":879,"draft":663},"\u002Fblog\u002Fbase44-security-scan","Scan de sécurité Base44 : ce que lui seul peut voir","Le scan de sécurité Base44 vérifie sept types de problèmes depuis l’intérieur. Voici la moitié que lui seul lit, et celle qu’il ne regarde jamais.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":881,"title":882,"description":883,"published":884,"category":659,"image":885,"draft":663},"\u002Fblog\u002Fapi-key-leaked-what-to-do","Votre clé API a fuité. L'ordre dans lequel agir","Une clé API a fuité et vous ne savez pas par quoi commencer. Toutes les clés de votre frontend n'en sont pas une, et l'ordre compte plus que la vitesse.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":887,"title":888,"description":889,"published":890,"category":659,"image":891,"draft":663},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" sans désactiver RLS","\"Infinite recursion detected in policy for relation\" signifie que votre policy a interrogé la table qu'elle protège. Voici comment rompre le cercle.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":893,"title":894,"description":895,"published":896,"category":659,"image":897,"draft":663},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" sur Supabase, et le mauvais correctif","\"No API key found in request\" veut dire que votre requête est arrivée sans clé. La plupart des réponses pointent vers les règles de votre base.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":899,"title":900,"description":901,"published":902,"category":659,"image":903,"draft":663},"\u002Fblog\u002Fis-base44-safe","Base44 est-il sûr ? Ce que 5 442 applications ont montré","Base44 est-il sûr ? Neuf vérifications sur 5 442 applications Base44 en ligne. Presque toutes ont eu un B, pour des raisons que personne n’a choisies.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":905,"title":906,"description":907,"published":908,"category":659,"image":909,"draft":663},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Cacher une clé API : la déplacer dans une Edge Function Supabase","Cacher une clé API veut dire la sortir du navigateur, et une Edge Function Supabase est le plus petit endroit où la mettre. Deux étapes comptent davantage.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":911,"title":912,"description":913,"published":914,"category":659,"image":915,"draft":663},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Votre fichier .env est-il exposé ? Les douze chemins à vérifier","Votre fichier .env est-il exposé sur votre propre serveur web ? Douze adresses vous le disent, et une réponse signifie que tout son contenu est public.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":917,"title":918,"description":919,"published":920,"category":659,"image":921,"draft":663},"\u002Fblog\u002Fis-v0-safe","Sécurité de v0 : les 1 790 applications scannées ont toutes eu A","La sécurité de v0 mesurée sur 1 790 applications en ligne : toutes ont eu A. Seules 17 citaient une base de données, et c’est surtout cela que ce A mesure.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":923,"title":924,"description":925,"published":926,"category":659,"image":927,"draft":663},"\u002Fblog\u002Fis-bolt-safe","Bolt est-il sûr ? Ce que 1 123 applications Bolt ont montré","Bolt est-il sûr ? Neuf vérifications sur 1 123 applications Bolt en ligne. L’hébergement était propre. Les trouvailles : des clés et des tables ouvertes.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":929,"title":930,"description":931,"published":932,"category":659,"image":933,"draft":663},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase en panne, ou est-ce votre app ? Comment le savoir","Supabase est-il en panne, ou est-ce votre app ? Un projet en pause, une base pleine et un bug chez vous se ressemblent. Quatre vérifications les séparent.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":935,"title":936,"description":937,"published":938,"category":659,"image":939,"draft":663},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase chiffre-t-il mes données ? Oui. Ce que cela arrête","Supabase chiffre-t-il les données ? Oui : AES-256 au repos, TLS en transit, SOC 2 et ISO 27001. Ce que couvre chacun, et la fuite qu'aucun n'arrête.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":941,"title":942,"description":943,"published":944,"category":659,"image":945,"draft":663},"\u002Fblog\u002Fsupabase-free-plan-limits","Limites du plan gratuit Supabase : ce qui se passe à chacune","Les limites du plan gratuit Supabase : 500 Mo de base, 5 Go d'egress, aucune sauvegarde. Ce qui se passe à chaque seuil, et ce que change Pro à $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":947,"title":948,"description":949,"published":950,"category":759,"image":951,"draft":663},"\u002Fblog\u002Ftest-your-supabase-backup","Testez votre sauvegarde Supabase avant d'en avoir besoin","Comment tester votre sauvegarde Supabase : la restaurer dans un projet d'exercice, compter les lignes, se connecter, chercher la ligne qui manque.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":953,"title":954,"description":955,"published":956,"category":759,"image":957,"draft":663},"\u002Fblog\u002Fsupabase-backup-github-action","Sauvegarde Supabase gratuite avec une GitHub Action, et le piège","Une sauvegarde Supabase par GitHub Action est gratuite et convient à beaucoup d'apps. Le workflow, la bonne connection string et l'egress de chaque run.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":959,"title":960,"description":961,"published":962,"category":759,"image":963,"draft":663},"\u002Fblog\u002Fdownload-your-supabase-backup","Pourquoi vous ne pouvez pas télécharger votre sauvegarde Supabase","Impossible de télécharger votre sauvegarde Supabase sur un projet récent : la copie quotidienne est physique. Comment le vérifier et garder la vôtre.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":965,"title":966,"description":967,"published":962,"category":659,"image":968,"draft":663},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\" : le grant manquant","Dès le 30 octobre, une nouvelle table Supabase répond \"permission denied for table\" tant que l'accès n'est pas accordé. Le grant de l'e-mail est la moitié.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":970,"title":971,"description":972,"published":973,"category":659,"image":974,"draft":663},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint d'API ouvert est-il un problème de sécurité ?","Votre scan a signalé un endpoint d'API ouvert. Que cela compte dépend de ce qui est revenu, et la plupart de ceux trouvés étaient à la plateforme.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":976,"title":977,"description":978,"published":979,"category":659,"image":980,"draft":663},"\u002Fblog\u002Flovable-security-scan","Scan de sécurité Lovable : ce qu’il ne peut pas prouver","Scan de sécurité Lovable : ce que vérifient le Quick scan et le Deep scan, quand chacun part, et la seule chose qu’un scan de l’intérieur ne prouve pas.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":982,"title":983,"description":984,"published":985,"category":759,"image":986,"draft":663},"\u002Fblog\u002Fsupabase-backup-auth-users","Pourquoi votre dump Supabase ne contient aucun utilisateur","Lancez supabase db dump tout seul et vous obtenez la forme de votre base et aucune de ses lignes, sans le schéma auth où vivent vos utilisateurs.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":988,"title":989,"description":990,"published":991,"category":659,"image":992,"draft":663},"\u002Fblog\u002Fdomain-and-certificate-expiry","Domaine expiré, site hors ligne : ce qui se passe ensuite","Votre domaine a expiré et votre site est hors ligne. Le compte à rebours qui démarre, pourquoi le certificat est le moindre souci, et comment vérifier les deux.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":994,"title":995,"description":996,"published":997,"category":659,"image":998,"draft":663},"\u002Fblog\u002Fis-lovable-safe","Lovable est-il sûr ? Ce que 18 554 applications Lovable ont montré","Lovable est-il sûr ? 18 554 applications, neuf vérifications. La plateforme était la plus propre des cinq. Les trouvailles étaient dans les applications.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":1000,"title":1001,"description":1002,"published":1003,"category":659,"image":1004,"draft":663},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist de sécurité du vibe coding, en neuf vérifications","Une checklist de sécurité du vibe coding en neuf points, chacun vérifiable de l’extérieur sur votre appli en ligne, et chacun avec un test d’une ligne.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":1006,"title":1007,"description":1008,"published":1009,"category":659,"image":1010,"draft":663},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Une clé secrète Stripe dans votre frontend peut déplacer de l’argent","Une clé secrète Stripe exposée dans votre frontend peut rembourser, débiter et lire chaque fiche client que vous détenez. Votre clé pk_live_ y a sa place.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":1012,"title":1013,"description":1014,"published":1015,"category":659,"image":1016,"draft":663},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variables d’environnement Vite exposées : le préfixe dit publier","Variables d’environnement Vite exposées : votre appli a fait ce que le préfixe demandait. VITE_ et NEXT_PUBLIC_ veulent dire publier, et l’IA ignorait le prix.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":1018,"title":1019,"description":1020,"published":1021,"category":659,"image":1022,"draft":663},"\u002Fblog\u002Fbase44-source-maps","Sécurité Base44 : ce qu’un scan signale, et ce qui dépend de vous","Sécurité Base44 sur 5 438 applis : trois signalements sur presque chacune sont ceux de la plateforme, la source map est le badge Base44, votre part est courte.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":1024,"title":1025,"description":1026,"published":1027,"category":659,"image":1028,"draft":663},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI est-il sûr ? L’éditeur, le code et l’appli publiée","Cursor AI est-il sûr ? Trois questions dans une recherche : ce que Cursor garde, ce que son code rate, et si l’appli que vous avez publiée est ouverte.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":1030,"title":1031,"description":1032,"published":1033,"category":659,"image":1034,"draft":663},"\u002Fblog\u002Fis-replit-safe","Replit est-il sûr ? Ce que 3 042 applications Replit nous ont montré","Replit est-il sûr ? 3 042 applications Replit en ligne, neuf vérifications externes. Les trouvailles étaient dans l’application publiée, pas chez l’hébergeur.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":1036,"title":1037,"description":1038,"published":1039,"category":759,"image":1040,"draft":663},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup : votre copie de base n'a aucun fichier","Un Supabase storage backup est une tâche à part. Les sauvegardes de la base gardent la liste de vos fichiers et aucun des fichiers, donc chaque upload casse.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":1042,"title":1043,"description":1044,"published":1045,"category":759,"image":1046,"draft":663},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery Supabase : prix et limites","Le point-in-time recovery de Supabase rembobine votre base à la seconde près sur la dernière semaine. $100 par mois en plus de Pro, et rien que la base.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":1048,"title":1049,"description":1050,"published":1051,"category":759,"image":1052,"draft":663},"\u002Fblog\u002Fsupabase-project-paused-recover","Projet Supabase en pause ? Vos données sont toujours là","Supabase a mis votre projet en pause après une semaine sans activité. Rien n'est supprimé, Restaurer est à côté du nom, et vous avez un an pour cliquer.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":1054,"title":1055,"description":1056,"published":1057,"category":659,"image":1058,"draft":663},"\u002Fblog\u002Fsafest-ai-app-builder","Quel builder d'app IA est le plus sûr ? 30 998 apps testées","Quel builder d'app IA est le plus sûr ? Nous avons scanné 30 998 apps actives de Lovable, Base44, Replit, v0 et Bolt. Ce n'est pas le builder qui décide.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":226,"title":1060,"description":1061,"published":1062,"category":659,"image":1063,"draft":663},"Activer Row Level Security sur chaque table Supabase, et le prouver","Activer Row Level Security dans Supabase sans politique ferme la table entièrement. Une politique sans le réglage ne fait rien. Voici le SQL, et le test.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":1065,"title":1066,"description":1067,"published":1068,"category":659,"image":1069,"draft":663},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\" : ce que l'alerte rate","Supabase signale \"RLS disabled in public\" comme une erreur. Elle ne dit rien de la politique de lecture qui laisse votre table tout aussi ouverte.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":1071,"title":1072,"description":1073,"published":1074,"category":659,"image":1075,"draft":663},"\u002Fblog\u002Frotate-supabase-service-role-key","Faire tourner une clé service_role Supabase qui a fuité","Supabase dit de colmater la fuite d'abord. D'autres guides disent de faire tourner la clé tout de suite. Tout dépend d'où votre clé service_role a fuité.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":1077,"title":1078,"description":1079,"published":1080,"category":659,"image":1081,"draft":663},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanners de sécurité vibe coding comparés, le nôtre compris","Le meilleur scanner de sécurité vibe coding tient à trois questions qu'aucune liste de fonctions ne traite. Huit outils comparés, avec les prix.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":1083,"title":1084,"description":1085,"published":1086,"category":659,"image":1087,"draft":663},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker : les cinq vérifications à faire soi-même","Un Supabase security checker lit votre app publiée plutôt que les réglages de votre projet. Voici les cinq vérifications, et comment faire chacune vous-même.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":1089,"title":1090,"description":1091,"published":1092,"category":659,"image":1093,"draft":663},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner de sécurité vibe coding : ce qu’un scan d’URL rate","Un scanner de sécurité vibe coding lit votre app en ligne depuis l’extérieur. Ce qu’il couvre, les quatre choses qu’il ne voit pas, et comment lire le résultat.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":1095,"title":1096,"description":1097,"published":1098,"category":659,"image":1099,"draft":663},"\u002Fblog\u002Fmissing-security-headers","En-têtes de sécurité manquants : quand cela compte","Les en-têtes de sécurité manquants sont notre constat le plus fréquent. Contre quoi ils protègent, et quand ils comptent le moins dans votre rapport.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":1101,"title":1102,"description":1103,"published":1104,"category":659,"image":1105,"draft":663},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","Votre clé API OpenAI est exposée dans votre frontend. Changez-la.","Une clé API OpenAI exposée dans votre frontend ne peut être liée à aucun domaine. Changez-la aujourd'hui, passez par votre serveur et plafonnez la dépense.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1107,"title":1108,"description":1109,"published":1110,"category":659,"image":1111,"draft":663},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Clé API exposée dans le frontend : ce que 30 998 applis livrent","Une clé API exposée dans votre frontend est le plus souvent une clé Google Maps. Nous avons scanné 30 998 applis vibe-codées et compté ce qui fuit vraiment.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":1113,"title":1114,"description":1115,"published":1116,"category":759,"image":1117,"draft":663},"\u002Fblog\u002Fsupabase-backup-tools-compared","Outils de sauvegarde Supabase comparés, le nôtre compris","Quatre familles d'outil de sauvegarde Supabase, ce que chacun copie vraiment, et quand une GitHub Action gratuite bat le fait de payer, nous compris.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":1119,"title":1120,"description":1121,"published":1122,"category":659,"image":1123,"draft":663},"\u002Fblog\u002Freplit-secrets-explained","Utiliser les secrets sur Replit, et ce qui est publié quand même","Utiliser les secrets sur Replit : en ajouter un, le relire, corriger les deux causes du undefined. Et les clés que l'outil Secrets ne peut pas protéger.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":1125,"title":1126,"description":1127,"published":1128,"category":759,"image":1129,"draft":663},"\u002Fblog\u002Fback-up-supabase-free-tier","Sauvegardes du plan gratuit Supabase : en faire une sans terminal","Le plan gratuit de Supabase ne fait aucune sauvegarde : la copie vient de vous. Comment la faire depuis le tableau de bord, et ce que le CSV oublie.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":1131,"title":1132,"description":1133,"published":1134,"category":659,"image":1135,"draft":663},"\u002Fblog\u002Fis-supabase-secure","Supabase est-il sûr ? Oui. Votre projet est une autre question","Supabase est-il sûr ? La plateforme est auditée, chiffrée et testée en intrusion. Sa documentation dit où cela s'arrête et où vos réglages commencent.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":1137,"title":1138,"description":1139,"published":1140,"category":659,"image":1141,"draft":663},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Où trouver vos clés API Supabase : anon, service_role et URL","L'URL du projet, la clé anon et la clé service_role tiennent sur une page du tableau de bord. Voici où elle est, et laquelle des quatre va dans votre app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":310,"title":1143,"description":1144,"published":1145,"category":659,"image":1146,"draft":663},"New row violates row-level security policy sur Supabase : et après ?","\"New row violates row-level security policy\" signifie que Supabase a refusé une écriture. Le correctif rapide rouvre la table à tout le monde.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":1148,"title":1149,"description":1150,"published":1151,"category":659,"image":1152,"draft":663},"\u002Fblog\u002Fcors-wildcard-security-risk","Un joker CORS est-il un risque de sécurité ? Rarement.","Un joker CORS est-il un risque de sécurité ? C'est souvent le réglage par défaut de votre builder, et il ne livre rien que votre serveur ne donnait déjà.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":1154,"title":1155,"description":1156,"published":1157,"category":759,"image":1158,"draft":663},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Le branching Supabase n'est pas une sauvegarde de vos données.","Pourquoi le branching Supabase n'est pas une sauvegarde : une branche démarre sans vos données, et un merge ne déplace que le schéma. À quoi il sert vraiment.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":1160,"title":1161,"description":1162,"published":1163,"category":759,"image":1164,"draft":663},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Restaurer une sauvegarde Supabase, et ce qui casse après","Restaurer une sauvegarde Supabase depuis le tableau de bord ou un fichier de dump, ce que la restauration remplace et pourquoi votre app peut rester cassée.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":1166,"title":1167,"description":1168,"published":1169,"category":659,"image":1170,"draft":663},"\u002Fblog\u002Fsupabase-storage-bucket-public","Votre bucket Supabase Storage est public. Est-ce un problème ?","Un bucket Supabase Storage public signifie que celui qui a l'URL d'un fichier peut l'ouvrir. Il ne signifie pas que quelqu'un peut lister ce qu'il contient.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":1172,"title":1173,"description":1174,"published":1175,"category":659,"image":1176,"draft":663},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Une clé API Google dans votre frontend, est-ce un problème ?","Une clé API Google exposée dans votre frontend est la clé que notre scanner trouve le plus souvent, et en général tout va bien. Un réglage gratuit tranche.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1178,"title":1179,"description":1180,"published":1181,"category":759,"image":1182,"draft":663},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agent IA a supprimé mes données Supabase. Que puis-je récupérer ?","Un agent IA a supprimé des données de votre base. Ce que vous pouvez récupérer était déjà décidé avant, et les prochaines minutes décident du reste.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":1184,"title":1185,"description":1186,"published":1187,"category":659,"image":1188,"draft":663},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Qui peut lire votre base Supabase ? Nous avons testé 3 680 apps","N'importe qui peut-il lire votre base de données Supabase sans se connecter ? Nous avons scanné 30 998 apps en ligne créées avec des builders IA.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1190,"title":1191,"description":1192,"published":1187,"category":659,"image":1193,"draft":663},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source maps exposées : votre app publie son code original","Une source map exposée laisse n'importe qui lire le code original de votre app, commentaires compris. Le test de 30 secondes, et ce qui compte vraiment.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1195,"title":1196,"description":1197,"published":1198,"category":659,"image":1199,"draft":663},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key : la même chose que l'anon key ?","Supabase a remplacé anon et service_role par des clés publiables et secrètes. Laquelle a sa place dans votre app, et laquelle jamais ?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1201,"title":1202,"description":1203,"published":1204,"category":759,"image":1205,"draft":663},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase sauvegarde-t-il ma base de données ? Cela dépend du plan.","Supabase sauvegarde-t-il votre base de données ? Chaque jour sur les plans payants, jamais sur le gratuit. Comment savoir ce que vous avez vraiment.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1207,"title":1208,"description":1209,"published":1210,"category":659,"image":1211,"draft":663},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security est activé. La table reste publique.","Activer Supabase Row Level Security ne protège pas une table. Ce sont vos politiques, et celle qui a réparé votre app laisse peut-être entrer tout le monde.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1213,"title":1214,"description":1215,"published":1210,"category":759,"image":1216,"draft":663},"\u002Fblog\u002Fversion-history-is-not-a-backup","L'historique des versions n'est pas une sauvegarde de vos données.","Lovable et Bolt tiennent un historique des versions de votre code. Votre base de données est un service à part, et revenir en arrière ne la ramène pas.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":1218,"title":1219,"description":1220,"published":1221,"category":759,"image":1222,"draft":663},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Trois façons de sauvegarder une base Supabase, et ce qui manque","Le tableau de bord, pg_dump et un service géré. Ce que chacun enregistre, ce qu'il laisse de côté sans le dire, et lequel survit à la perte du compte.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":1224,"title":1225,"description":1226,"published":1221,"category":659,"image":1227,"draft":663},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quelles clés API sont sûres côté navigateur, et lesquelles non","Votre clé anon Supabase est faite pour être publique. Votre clé service_role non, et elle ignore toutes les règles que vous posez. Comment les distinguer.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213641666]