[{"data":1,"prerenderedAt":922},["ShallowReactive",2],{"blog-fr-what-is-supabase":3,"blog-index-fr":395},{"id":4,"title":5,"body":6,"category":353,"cover":354,"coverAlt":355,"description":356,"draft":357,"extension":358,"faq":359,"image":374,"keywords":375,"meta":383,"navigation":384,"ogTitle":385,"path":386,"published":387,"seo":388,"stem":389,"tldr":390,"updated":387,"__hash__":394},"blog_fr\u002Fblog\u002Fwhat-is-supabase.md","Qu'est-ce que Supabase ? La base que votre builder a choisie",{"type":7,"value":8,"toc":341},"minimark",[9,13,21,24,29,32,35,38,41,45,48,76,79,85,89,92,95,147,150,155,159,162,165,173,187,195,199,202,221,233,237,243,252,270,280,297,304,308,328],[10,11,12],"p",{},"Votre app fonctionne. Quelque part dans ses réglages, dans un mail au sujet\nd'une facture ou au milieu d'un message de Lovable, il y a le mot Supabase. Tôt\nou tard il faut découvrir ce que c'est, et la raison est rarement la curiosité :\nun scan a mentionné votre projet Supabase, un développeur a demandé sur quel\nplan vous êtes, ou votre app a cessé d'enregistrer et la réponse est là-dedans.",[10,14,15,16,20],{},"Alors : qu'est-ce que Supabase. Toutes les autres explications répondent à ça\ncomme à un choix entre outils, qui est la question que se pose un développeur\navant de démarrer un projet. ",[17,18,19],"strong",{},"Vous n'avez jamais fait ce choix."," Votre builder\nl'a fait dans les secondes qu'a pris la création du projet, et c'est pour ça que\npersonne ne vous a jamais fait visiter la chose qui détient aujourd'hui toutes\nles données de vos utilisateurs.",[10,22,23],{},"Voici la version pour quelqu'un qui en a déjà un.",[25,26,28],"h2",{"id":27},"quest-ce-que-supabase-en-une-phrase","Qu'est-ce que Supabase, en une phrase ?",[10,30,31],{},"C'est là que votre app garde tout ce qu'elle doit retenir.",[10,33,34],{},"Vos utilisateurs et leurs mots de passe. Les lignes derrière chaque liste que\nvotre app affiche. Les images et documents que les gens envoient. Quand\nquelqu'un s'inscrit à deux heures du matin, cet enregistrement atterrit dans\nvotre projet Supabase et il y est encore une fois l'onglet refermé.",[10,36,37],{},"Dessous il y a Postgres, une base de données en production depuis les années\nquatre-vingt-dix et qui ne vous réservera pas de surprise. Ce que Supabase\najoute, c'est tout ce qu'il y a autour : un système de connexion, un endroit\npour les fichiers et un moyen pour votre app de demander des données directement\ndepuis le navigateur sans que vous écriviez un serveur.",[10,39,40],{},"C'est sur ce dernier point que vos propres décisions commencent.",[25,42,44],{"id":43},"les-quatre-morceaux-que-vous-avez-réellement","Les quatre morceaux que vous avez réellement",[10,46,47],{},"Quatre, et votre app en utilise probablement au moins deux.",[49,50,51,58,64,70],"ul",{},[52,53,54,57],"li",{},[17,55,56],{},"La base de données."," Des tables de lignes : vos utilisateurs, vos commandes, vos publications. La partie que les gens désignent quand ils disent \"Supabase\".",[52,59,60,63],{},[17,61,62],{},"Auth."," S'inscrire, se connecter, réinitialiser un mot de passe. Si votre app a des comptes, ils vivent ici.",[52,65,66,69],{},[17,67,68],{},"Storage."," Les fichiers envoyés, dans des buckets nommés. Photos de profil, pièces jointes, exports.",[52,71,72,75],{},[17,73,74],{},"Edge functions."," De petits bouts de code qui tournent sur les serveurs de Supabase plutôt que dans le navigateur de votre visiteur. Votre app n'en a peut-être aucune, et il y a quand même une bonne raison de s'y intéresser, plus bas.",[10,77,78],{},"Votre tableau de bord en liste plus que ces quatre. Laissez le reste tranquille\njusqu'à ce que ce que vous construisez en ait besoin.",[80,81],"diagram",{"alt":82,"caption":83,"src":84},"Une limite de projet en pointillés contenant quatre objets de formes différentes : un cylindre de base de données, la silhouette d'une personne, un document et une paire de crochets de code. Une ligne part de l'app à gauche et se ramifie vers les quatre.","Quatre services sous un même projet. Votre app les atteint tous les quatre avec la même adresse de projet, et c'est pour ça que cette adresse est dans la page.","\u002Fblog\u002Fwhat-is-supabase\u002Ffour-pieces-1600x660.png",[25,86,88],{"id":87},"de-quoi-soccupe-supabase-et-quest-ce-qui-est-à-moi","De quoi s'occupe Supabase, et qu'est-ce qui est à moi ?",[10,90,91],{},"Supabase s'occupe des machines. Vous vous occupez des règles.",[10,93,94],{},"La ligne est plus haute que ne le supposent la plupart des gens. Voyez le projet\ncomme un local que vous louez. Le propriétaire entretient le bâtiment,\nl'électricité et la porte d'entrée. Ce que vous gardez à l'intérieur, et qui\nvous laissez entrer, n'a jamais été à lui d'en décider.",[96,97,98,111],"table",{},[99,100,101],"thead",{},[102,103,104,108],"tr",{},[105,106,107],"th",{},"Ce que Supabase fait tourner",[105,109,110],{},"Ce qui est à vous",[112,113,114,123,131,139],"tbody",{},[102,115,116,120],{},[117,118,119],"td",{},"Les serveurs, la version de Postgres et les mises à jour",[117,121,122],{},"Quelles lignes chaque visiteur a le droit de lire",[102,124,125,128],{},[117,126,127],{},"Des sauvegardes quotidiennes de votre base sur les plans payants, gardées une semaine",[117,129,130],{},"S'il existe une copie quelque part que votre propre projet ne peut pas atteindre",[102,132,133,136],{},[117,134,135],{},"Le chiffrement de vos données sur ses disques et en route vers votre app",[117,137,138],{},"Qui détient vos clés, et laquelle est dans votre app",[102,140,141,144],{},[117,142,143],{},"Le maintien en état du système de connexion",[117,145,146],{},"Quels fichiers d'un bucket n'importe qui peut lister",[10,148,149],{},"Rien dans la colonne de gauche ne tombe en panne discrètement : si Supabase a\nune panne, vos utilisateurs vous le disent en quelques minutes. La colonne de\ndroite est celle où les choses tournent mal sans un bruit, parce que rien ne\ncasse. Votre app continue de fonctionner exactement comme hier.",[80,151],{"alt":152,"caption":153,"src":154},"Une pile de six couches coupée par une ligne en pointillés. Les trois du bas sont scellées en vert d'eau avec un rivet chacune, à côté de la marque Supabase. Les trois du haut sont dessinées en contour pointillé et rien ne les ferme, à côté d'une personne.","Tout ce qui est au-dessus de la ligne pointillée, c'est vous qui le réglez, et rien là-haut ne casse votre app quand c'est mal réglé.","\u002Fblog\u002Fwhat-is-supabase\u002Fwhere-the-line-sits-1600x680.png",[25,156,158],{"id":157},"mes-données-supabase-sont-elles-privées-par-défaut","Mes données Supabase sont-elles privées par défaut ?",[10,160,161],{},"Cela dépend de la façon dont chaque table a été créée, et la façon dont un\nbuilder les crée est celle qui les laisse ouvertes.",[10,163,164],{},"La documentation de Supabase est directe là-dessus. Elle indique que le Table\nEditor active Row Level Security pour vous quand vous créez une table dans le\nDashboard, et que lorsque vous créez une table en SQL c'est à vous de l'activer.\nRow Level Security est le réglage par table qui décide quelles lignes un\nvisiteur peut lire. Votre builder écrit du SQL, donc une table créée par votre\nbuilder arrive avec ce réglage désactivé.",[10,166,167,168,172],{},"La phrase suivante de la même page dit ce que cela laisse derrière : une table\ndu schéma ",[169,170,171],"code",{},"public"," est joignable par la Data API, et tant que vous n'avez pas\nactivé Row Level Security et écrit une politique, n'importe qui détenant la clé\npublishable de votre projet peut en lire et en écrire toutes les lignes. Cette\nclé est dans votre app, là où elle a sa place, et tout le monde peut la lire\ndepuis la page.",[10,174,175,176,181,182,186],{},"Donc la serrure de chaque table est ce qu'il faut aller regarder, et elle se\npose par table plutôt que par projet.\n",[177,178,180],"a",{"href":179},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","Comment l'activer, et ce qu'est une politique","\nest le pas à pas. Nous avons aussi compté à quelle fréquence elle manque :\n",[177,183,185],{"href":184},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","2 096 des 3 680 apps dont la base Supabase nous a répondu","\navaient au moins une table qui livrait ses lignes à un inconnu.",[10,188,189,190,194],{},"Si vous préférez le voir de l'extérieur plutôt que de parcourir une liste de\ntables, notre scan gratuit pose à votre projet la question que poserait le\nnavigateur d'un inconnu et vous montre ce qui est revenu. Cela prend environ 20\nsecondes et ne demande aucun compte :\n",[177,191,193],{"href":192},"\u002Fsecurity-scanner","scannez votre app gratuitement",".",[25,196,198],{"id":197},"où-sont-vos-clés-et-laquelle-est-publique","Où sont vos clés, et laquelle est publique",[10,200,201],{},"Votre page de réglages API contient des valeurs de deux sortes, et une seule\nsorte a sa place dans votre app.",[10,203,204,205,208,209,212,213,216,217,220],{},"Une clé commençant par ",[169,206,207],{},"sb_publishable_",", appelée ",[169,210,211],{},"anon"," dans un projet plus\nancien, est faite pour être publique et ne fait rien d'autre à elle seule que\ndire à quel projet une requête appartient. Une clé commençant par ",[169,214,215],{},"sb_secret_",",\nappelée ",[169,218,219],{},"service_role"," dans un projet plus ancien, passe outre toutes les règles\nque vous posez. Supabase le dit sans détour : une clé secrète contourne Row\nLevel Security, elle doit donc rester côté serveur. C'est aussi la bonne raison\nde s'intéresser aux edge functions, car une function est l'endroit où un travail\nqui a besoin d'une clé secrète peut se faire sans que la clé approche d'un\nnavigateur.",[10,222,223,227,228,232],{},[177,224,226],{"href":225},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Où se trouve cette page et ce que fait chaque valeur","\ncouvre les emplacements, et\n",[177,229,231],{"href":230},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","quelles clés sont sûres dans un frontend","\ncouvre comment distinguer deux clés quasi identiques.",[25,234,236],{"id":235},"comment-ça-reste-à-vous-après-la-publication","Comment ça reste à vous après la publication",[10,238,239,242],{},[17,240,241],{},"Ce que vous trouvez aujourd'hui décrit l'app d'aujourd'hui."," La prochaine\ntable qu'ajoutera votre builder arrivera avec le même réglage par défaut que la\nprécédente, et personne ne vous enverra de message à ce sujet.",[10,244,245],{},[17,246,247,251],{},[177,248,250],{"href":249},"\u002Fwebsite-monitoring","Reeve Monitor"," repose les questions de cet article, à intervalles\nréguliers :",[49,253,254,257,260,267],{},[52,255,256],{},"les neuf vérifications toutes les heures, sur trois apps au maximum",[52,258,259],{},"si l'app répond, toutes les 60 secondes",[52,261,262,263,266],{},"un message quand un résultat ",[17,264,265],{},"change",", pour qu'une table ouverte cette nuit vous parvienne avant de parvenir à un inconnu",[52,268,269],{},"un rapport mensuel de ce qui a été vu",[10,271,272,279],{},[17,273,274,278],{},[177,275,277],{"href":276},"\u002Fsupabase-backups","Reeve Care"," garde en plus une copie de votre base de\ndonnées Supabase."," C'est la deuxième ligne de la colonne de droite plus haut,\nfaite pour vous.",[49,281,282,285,288,291,294],{},[52,283,284],{},"une copie chiffrée de votre base Supabase chaque nuit, rangée là où votre projet ne peut pas aller",[52,286,287],{},"chaque copie vérifiée avant de compter, en comptant les lignes de chaque table",[52,289,290],{},"une restauration en un clic quand vous en avez besoin",[52,292,293],{},"vos fichiers envoyés aussi, dès que vous connectez un accès Storage",[52,295,296],{},"tout ce que fait Monitor",[10,298,299,300,194],{},"Une table qu'un inconnu peut lire, c'est une chose qu'une vérification trouve.\nUne migration partie à l'envers, ou un agent ayant accès à votre base, vide la\ntable à la place, et\n",[177,301,303],{"href":302},"\u002Fblog\u002Fai-agent-deleted-my-database","voilà à quoi ça ressemble de l'intérieur",[25,305,307],{"id":306},"à-vérifier-une-fois-aujourdhui","À vérifier une fois, aujourd'hui",[309,310,311],"key-takeaways",{},[49,312,313,316,319,322,325],{},[52,314,315],{},"Connectez-vous à Supabase et ouvrez votre propre projet. Le compte est le vôtre même si votre builder l'a créé, et le tableau de bord est l'endroit où se trouve chacune des réponses ci-dessous.",[52,317,318],{},"Lisez la serrure de chaque table dans Authentication → Policies. Une table dont Row Level Security est désactivé livre ses lignes à quiconque détient la clé déjà présente dans votre app, et une politique qui autorise tout le monde compte comme désactivée.",[52,320,321],{},"Ouvrez Settings → API Keys et déterminez lesquelles de vos valeurs sont publishable et lesquelles sont secret. Si une clé secrète a un jour été dans votre app, remplacez-la chez Supabase avant de la retirer du code.",[52,323,324],{},"Regardez vos buckets de storage. Un bucket marqué public liste tous ses fichiers à qui le demande, y compris ceux que votre app ne montre jamais.",[52,326,327],{},"Gardez une copie de la base quelque part que votre projet ne peut pas atteindre, car rien dans la liste ci-dessus ne ramène une table supprimée.",[10,329,330,331,335,336,340],{},"Commencez par les serrures des tables, parce que c'est le seul point de cette\nliste dont un inconnu peut déjà se servir. Si vous préférez traiter le tout\ncomme une liste, la\n",[177,332,334],{"href":333},"\u002Fchecklist","checklist de sécurité en 10 minutes"," couvre ce point et les autres\nréglages à lire sur une app fraîchement publiée.\n",[177,337,339],{"href":338},"\u002Fblog\u002Fis-supabase-secure","Supabase est-il sûr ?"," prend l'autre question avec\nlaquelle les gens arrivent, celle de savoir si tout cela était une bonne idée.",{"title":342,"searchDepth":343,"depth":343,"links":344},"",3,[345,347,348,349,350,351,352],{"id":27,"depth":346,"text":28},2,{"id":43,"depth":346,"text":44},{"id":87,"depth":346,"text":88},{"id":157,"depth":346,"text":158},{"id":197,"depth":346,"text":198},{"id":235,"depth":346,"text":236},{"id":306,"depth":346,"text":307},"Bases de la sécurité","\u002Fblog\u002Fwhat-is-supabase\u002Fcover-1200x630.png","Une valise rigide, couvercle posé à côté, avec quatre logements de formes différentes : trois sanglés fermés et un ouvert en ambre.","Qu'est-ce que Supabase : la base de données, la connexion et le stockage de fichiers de votre app. Les règles sur qui lit vos lignes sont à vous.",false,"md",[360,363,366,369,372],{"q":361,"a":362},"Qu'est-ce que Supabase, simplement ?","C'est là que votre app garde tout ce qu'elle doit retenir, sur des serveurs entretenus par quelqu'un d'autre. Vos utilisateurs et leurs mots de passe, les lignes derrière chaque liste que votre app affiche et les fichiers que les gens envoient vivent tous dans votre projet Supabase. L'ensemble repose sur Postgres, une base de données en production depuis les années quatre-vingt-dix, avec autour un système de connexion, un stockage de fichiers et un moyen pour votre app de demander des données directement depuis le navigateur.",{"q":364,"a":365},"Supabase est-il une base de données ?","Il en contient une, et il est plus que ça. La base de données est Postgres, et c'est la partie que les gens désignent quand ils disent Supabase. Autour d'elle se trouvent trois autres services que votre app utilise peut-être : Auth pour la connexion, Storage pour les fichiers envoyés et Edge Functions pour du code qui tourne sur les serveurs de Supabase plutôt que dans le navigateur de votre visiteur. Votre tableau de bord en liste plus que ces quatre, et vous pouvez laisser le reste tranquille jusqu'à ce que quelque chose en ait besoin.",{"q":367,"a":368},"Est-ce mon builder qui a choisi Supabase pour moi ?","Presque certainement, oui. Lovable, Bolt, v0, Cursor, Replit et Windsurf se tournent tous vers un Postgres hébergé dès que votre app doit retenir quelque chose, et Supabase est la réponse habituelle. Vous avez peut-être cliqué sur un bouton marqué connecter une base de données, ou votre builder a créé le projet sans demander. Dans les deux cas le compte est le vôtre et vous pouvez vous y connecter, et c'est la première chose à faire.",{"q":370,"a":371},"Quelles parties de la sécurité Supabase sont de mon ressort ?","Supabase tient les serveurs, la version de Postgres, les mises à jour, le chiffrement sur ses disques et le système de connexion lui-même. À vous les règles : quelles lignes chaque visiteur peut lire, quels fichiers d'un bucket sont publics, qui détient vos clés et laquelle se trouve dans votre app, et s'il existe une copie de vos données quelque part que votre projet ne peut pas atteindre. Rien dans la première liste ne tombe en panne discrètement. Tout ce qui est dans la seconde peut rester faux pendant des mois pendant que votre app fonctionne parfaitement.",{"q":158,"a":373},"Cela dépend de la façon dont chaque table a été créée. La documentation de Supabase indique que le Table Editor active Row Level Security pour vous quand vous créez une table dans le Dashboard, et que lorsque vous créez une table en SQL c'est à vous de l'activer. Un builder écrit du SQL, donc les tables qu'il a créées pour vous arrivent avec ce réglage désactivé. Tant qu'il l'est et qu'aucune politique n'est écrite, Supabase indique que n'importe qui détenant votre clé publishable peut lire et écrire toutes les lignes de cette table, et cette clé est dans votre app, où tout le monde peut la lire.","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",[376,377,378,379,380,381,382],"qu'est-ce que supabase","supabase c est quoi","à quoi sert supabase","supabase est une base de données","supabase expliqué","supabase pour débutants","ai-je besoin de supabase",{},true,"Qu'est-ce que Supabase ? La base derrière votre app","\u002Fblog\u002Fwhat-is-supabase","2026-10-13",{"title":5,"description":356},"blog\u002Fwhat-is-supabase",[391,392,393],"Qu'est-ce que Supabase ? C'est là que votre app garde tout ce qu'elle doit retenir : vos utilisateurs et leurs mots de passe, les lignes derrière chaque liste et les fichiers que les gens envoient.","Votre builder l'a presque certainement choisi pour vous pendant qu'il créait le projet, et c'est pour ça que personne ne vous a jamais montré ce qu'il y a dedans.","Supabase tient les machines. Les règles disant qui peut lire quelles lignes sont à vous, et sur une table créée en SQL elles démarrent désactivées.","66LE62PeDqQ49E0kjsdAh6OOb_x5001iiQxcGnlo1JY",[396,402,408,414,420,426,432,438,444,450,456,463,469,475,481,487,493,499,505,511,517,523,529,535,541,547,553,559,560,566,572,578,584,590,596,602,608,614,620,626,632,638,644,650,656,662,667,673,679,685,691,697,703,709,715,721,727,733,739,745,751,757,762,768,774,780,786,792,798,804,810,816,822,828,833,838,844,850,856,862,868,874,879,884,889,895,901,907,912,918],{"path":397,"title":398,"description":399,"published":400,"category":353,"image":401,"draft":357},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\" expliqué","Supabase \"max client connections reached\" : le pooler n'a plus de place pour un client de plus. Le port de votre chaîne de connexion fixe la limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":403,"title":404,"description":405,"published":406,"category":353,"image":407,"draft":357},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Erreur Supabase : \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\" : la connexion Google est désactivée dans votre projet Supabase. Comment l'activer, et redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":409,"title":410,"description":411,"published":412,"category":353,"image":413,"draft":357},"\u002Fblog\u002Fviolates-foreign-key-constraint","Erreur Supabase \"violates foreign key constraint\" à l'insertion","Supabase \"insert or update on table violates foreign key constraint\" : votre ligne pointe vers une ligne absente. Laquelle, pourquoi, et la solution.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":415,"title":416,"description":417,"published":418,"category":353,"image":419,"draft":357},"\u002Fblog\u002Fnull-value-violates-not-null-constraint","Erreur Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\" : une colonne obligatoire est arrivée vide. D'où vient le null, et la solution.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":421,"title":422,"description":423,"published":424,"category":353,"image":425,"draft":357},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\" : où est passée la session","\"Auth session missing!\" : supabase-js n'a trouvé aucune session connectée et n'a même pas interrogé Supabase. Où est passée la session, et la solution.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":427,"title":428,"description":429,"published":430,"category":353,"image":431,"draft":357},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\" : personne de connecté","\"invalid claim: missing sub claim\" : Supabase Auth a reçu un vrai jeton qui ne nomme personne, la clé du projet à la place d'une session.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":433,"title":434,"description":435,"published":436,"category":353,"image":437,"draft":357},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\" : la vraie cause","\"Failed to send a request to the Edge Function\" : le navigateur n'a reçu aucune réponse lisible. Sa console dit pourquoi, et si votre fonction a tourné.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":439,"title":440,"description":441,"published":442,"category":353,"image":443,"draft":357},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Pourquoi les liens e-mail de Supabase redirigent vers localhost:3000","Si Supabase redirige vers localhost:3000, la Site URL n'a jamais été changée ou votre adresse manque dans Redirect URLs. La solution, et le joker à éviter.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":445,"title":446,"description":447,"published":448,"category":353,"image":449,"draft":357},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" sur un lien neuf","Sur un lien envoyé il y a une minute, \"Email link is invalid or has expired\" de Supabase signifie souvent qu'un filtre de messagerie l'a utilisé avant.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":451,"title":452,"description":453,"published":454,"category":353,"image":455,"draft":357},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\" expliqué","Supabase \"canceling statement due to statement timeout\" : une requête a dépassé la limite de son rôle, 3 secondes pour un visiteur. Vérifiez la règle RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":457,"title":458,"description":459,"published":460,"category":461,"image":462,"draft":357},"\u002Fblog\u002Fdatabase-error-deleting-user","\"Database error deleting user\" sur Supabase, et ce qui part avec","\"Database error deleting user\" sur Supabase : votre base a refusé la suppression. La cause est dans vos logs, et la solution décide de ce qui part avec.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":464,"title":465,"description":466,"published":467,"category":353,"image":468,"draft":357},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" sur Supabase","Un webhook Stripe dans une Edge Function Supabase affiche \"No signatures found matching the expected signature\" ? Deux causes. Gardez la vérification.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":470,"title":471,"description":472,"published":473,"category":353,"image":474,"draft":357},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" dans Supabase : les trois causes","Supabase répond \"Invalid login credentials\" à un mauvais mot de passe, un e-mail inconnu et un compte Google. Comment savoir lequel.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":476,"title":477,"description":478,"published":479,"category":353,"image":480,"draft":357},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\" : la vraie erreur","\"Edge Function returned a non-2xx status code\" signifie que votre fonction Supabase a répondu par une erreur. Voici où lire la vraie.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":482,"title":483,"description":484,"published":485,"category":353,"image":486,"draft":357},"\u002Fblog\u002Fcertificate-not-trusted","Certificat non approuvé : trois causes autres que l’expiration","Certificat non approuvé alors que la date est bonne ? Il nomme une autre adresse, il s’est signé lui-même ou il manque un maillon à sa chaîne.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":488,"title":489,"description":490,"published":491,"category":353,"image":492,"draft":357},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","Supabase \"invalid input syntax for type uuid\" : lisez les guillemets","Supabase \"invalid input syntax for type uuid\" : votre app a envoyé autre chose qu'un id. Lisez les guillemets, retenez la requête, gardez la colonne.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":494,"title":495,"description":496,"published":497,"category":353,"image":498,"draft":357},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","Supabase \"duplicate key value violates unique constraint\" expliqué","Supabase \"duplicate key value violates unique constraint\" : la valeur est déjà prise. Trouver la colonne, choisir un correctif, garder la valeur hors écran.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":500,"title":501,"description":502,"published":503,"category":353,"image":504,"draft":357},"\u002Fblog\u002Fsupabase-relation-does-not-exist","Supabase \"relation does not exist\" alors que la table existe","Supabase \"relation does not exist\" ou PGRST205 : aucune table ne porte ce nom dans ce schéma. Quatre vérifications, et ce qu'ouvre un schéma exposé.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":506,"title":507,"description":508,"published":509,"category":353,"image":510,"draft":357},"\u002Fblog\u002Fsupabase-function-not-found","Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" cite les noms d'arguments envoyés par votre application. Comparez-les à la fonction.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":512,"title":513,"description":514,"published":515,"category":353,"image":516,"draft":357},"\u002Fblog\u002Fsupabase-schema-cache-column-error","Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" vient le plus souvent du nom. Quatre vérifications, et la ligne qui recharge le cache.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":518,"title":519,"description":520,"published":521,"category":353,"image":522,"draft":357},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","Supabase \"Email Rate Limit Exceeded\" : deux limites, un code","Supabase \"Email Rate Limit Exceeded\" plafonne chaque e-mail de votre projet : 2 par heure avec l'expéditeur intégré. Ce qui compte, et comment le relever.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":524,"title":525,"description":526,"published":527,"category":353,"image":528,"draft":357},"\u002Fblog\u002Fsupabase-users-logged-out","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" : 3 causes","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" déconnecte vos utilisateurs. Trois causes, et comment le log Auth les distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":530,"title":531,"description":532,"published":533,"category":353,"image":534,"draft":357},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\" : trois causes","Supabase \"permission denied for schema public\" signale un grant manquant sur le schéma. Ce qui l'a retiré, et la ligne qui le remet.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":536,"title":537,"description":538,"published":539,"category":353,"image":540,"draft":357},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\" : les trois choses que cela veut dire","Supabase \"Bucket not found\", c'est une de trois choses : un lien public vers un bucket privé, un nom pas tout à fait exact, ou le mauvais projet.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":542,"title":543,"description":544,"published":545,"category":353,"image":546,"draft":357},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT : quelle clé a cessé de marcher ?","Une erreur Supabase invalid JWT, c'est PGRST301 : un jeton signé n'a pas passé la vérification. Sur un projet récent, c'est la session, pas la clé API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":548,"title":549,"description":550,"published":551,"category":353,"image":552,"draft":357},"\u002Fblog\u002Fsupabase-single-row-error","Supabase \"multiple (or no) rows returned\" veut dire zéro ligne","Supabase renvoie PGRST116, \"JSON object requested, multiple (or no) rows returned\", quand la requête n'a rien trouvé. Une ligne cachée semble absente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":554,"title":555,"description":556,"published":557,"category":353,"image":558,"draft":357},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\" sur Supabase : où regarder","\"Database error saving new user\" veut dire que quelque chose rattaché à votre inscription Supabase a échoué. La vraie erreur est dans vos logs.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":386,"title":5,"description":356,"published":387,"category":353,"image":374,"draft":357},{"path":561,"title":562,"description":563,"published":564,"category":353,"image":565,"draft":357},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Une clé AWS exposée dans le frontend n'est pas une clé OpenAI","Une clé d'accès AWS exposée dans votre frontend lit et écrit votre stockage. La solution est en général une presigned URL, pas une nouvelle clé.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":567,"title":568,"description":569,"published":570,"category":353,"image":571,"draft":357},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" à l'upload","\"New row violates row-level security policy for table objects\" signifie que votre upload n'a pas de règle insert. Rendre le bucket public n'en ajoute aucune.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":573,"title":574,"description":575,"published":576,"category":353,"image":577,"draft":357},"\u002Fblog\u002Fbase44-security-scan","Scan de sécurité Base44 : ce que lui seul peut voir","Le scan de sécurité Base44 vérifie sept types de problèmes depuis l’intérieur. Voici la moitié que lui seul lit, et celle qu’il ne regarde jamais.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":579,"title":580,"description":581,"published":582,"category":353,"image":583,"draft":357},"\u002Fblog\u002Fapi-key-leaked-what-to-do","Votre clé API a fuité. L'ordre dans lequel agir","Une clé API a fuité et vous ne savez pas par quoi commencer. Toutes les clés de votre frontend n'en sont pas une, et l'ordre compte plus que la vitesse.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":585,"title":586,"description":587,"published":588,"category":353,"image":589,"draft":357},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" sans désactiver RLS","\"Infinite recursion detected in policy for relation\" signifie que votre policy a interrogé la table qu'elle protège. Voici comment rompre le cercle.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":591,"title":592,"description":593,"published":594,"category":353,"image":595,"draft":357},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" sur Supabase, et le mauvais correctif","\"No API key found in request\" veut dire que votre requête est arrivée sans clé. La plupart des réponses pointent vers les règles de votre base.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":597,"title":598,"description":599,"published":600,"category":353,"image":601,"draft":357},"\u002Fblog\u002Fis-base44-safe","Base44 est-il sûr ? Ce que 5 442 applications ont montré","Base44 est-il sûr ? Neuf vérifications sur 5 442 applications Base44 en ligne. Presque toutes ont eu un B, pour des raisons que personne n’a choisies.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":603,"title":604,"description":605,"published":606,"category":353,"image":607,"draft":357},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Cacher une clé API : la déplacer dans une Edge Function Supabase","Cacher une clé API veut dire la sortir du navigateur, et une Edge Function Supabase est le plus petit endroit où la mettre. Deux étapes comptent davantage.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":609,"title":610,"description":611,"published":612,"category":353,"image":613,"draft":357},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Votre fichier .env est-il exposé ? Les douze chemins à vérifier","Votre fichier .env est-il exposé sur votre propre serveur web ? Douze adresses vous le disent, et une réponse signifie que tout son contenu est public.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":615,"title":616,"description":617,"published":618,"category":353,"image":619,"draft":357},"\u002Fblog\u002Fis-v0-safe","Sécurité de v0 : les 1 790 applications scannées ont toutes eu A","La sécurité de v0 mesurée sur 1 790 applications en ligne : toutes ont eu A. Seules 17 citaient une base de données, et c’est surtout cela que ce A mesure.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":621,"title":622,"description":623,"published":624,"category":353,"image":625,"draft":357},"\u002Fblog\u002Fis-bolt-safe","Bolt est-il sûr ? Ce que 1 123 applications Bolt ont montré","Bolt est-il sûr ? Neuf vérifications sur 1 123 applications Bolt en ligne. L’hébergement était propre. Les trouvailles : des clés et des tables ouvertes.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":627,"title":628,"description":629,"published":630,"category":353,"image":631,"draft":357},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase en panne, ou est-ce votre app ? Comment le savoir","Supabase est-il en panne, ou est-ce votre app ? Un projet en pause, une base pleine et un bug chez vous se ressemblent. Quatre vérifications les séparent.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":633,"title":634,"description":635,"published":636,"category":353,"image":637,"draft":357},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase chiffre-t-il mes données ? Oui. Ce que cela arrête","Supabase chiffre-t-il les données ? Oui : AES-256 au repos, TLS en transit, SOC 2 et ISO 27001. Ce que couvre chacun, et la fuite qu'aucun n'arrête.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":639,"title":640,"description":641,"published":642,"category":353,"image":643,"draft":357},"\u002Fblog\u002Fsupabase-free-plan-limits","Limites du plan gratuit Supabase : ce qui se passe à chacune","Les limites du plan gratuit Supabase : 500 Mo de base, 5 Go d'egress, aucune sauvegarde. Ce qui se passe à chaque seuil, et ce que change Pro à $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":645,"title":646,"description":647,"published":648,"category":461,"image":649,"draft":357},"\u002Fblog\u002Ftest-your-supabase-backup","Testez votre sauvegarde Supabase avant d'en avoir besoin","Comment tester votre sauvegarde Supabase : la restaurer dans un projet d'exercice, compter les lignes, se connecter, chercher la ligne qui manque.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":651,"title":652,"description":653,"published":654,"category":461,"image":655,"draft":357},"\u002Fblog\u002Fsupabase-backup-github-action","Sauvegarde Supabase gratuite avec une GitHub Action, et le piège","Une sauvegarde Supabase par GitHub Action est gratuite et convient à beaucoup d'apps. Le workflow, la bonne connection string et l'egress de chaque run.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":657,"title":658,"description":659,"published":660,"category":461,"image":661,"draft":357},"\u002Fblog\u002Fdownload-your-supabase-backup","Pourquoi vous ne pouvez pas télécharger votre sauvegarde Supabase","Impossible de télécharger votre sauvegarde Supabase sur un projet récent : la copie quotidienne est physique. Comment le vérifier et garder la vôtre.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":663,"title":664,"description":665,"published":660,"category":353,"image":666,"draft":357},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\" : le grant manquant","Dès le 30 octobre, une nouvelle table Supabase répond \"permission denied for table\" tant que l'accès n'est pas accordé. Le grant de l'e-mail est la moitié.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":668,"title":669,"description":670,"published":671,"category":353,"image":672,"draft":357},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint d'API ouvert est-il un problème de sécurité ?","Votre scan a signalé un endpoint d'API ouvert. Que cela compte dépend de ce qui est revenu, et la plupart de ceux trouvés étaient à la plateforme.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":674,"title":675,"description":676,"published":677,"category":353,"image":678,"draft":357},"\u002Fblog\u002Flovable-security-scan","Scan de sécurité Lovable : ce qu’il ne peut pas prouver","Scan de sécurité Lovable : ce que vérifient le Quick scan et le Deep scan, quand chacun part, et la seule chose qu’un scan de l’intérieur ne prouve pas.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":680,"title":681,"description":682,"published":683,"category":461,"image":684,"draft":357},"\u002Fblog\u002Fsupabase-backup-auth-users","Pourquoi votre dump Supabase ne contient aucun utilisateur","Lancez supabase db dump tout seul et vous obtenez la forme de votre base et aucune de ses lignes, sans le schéma auth où vivent vos utilisateurs.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":686,"title":687,"description":688,"published":689,"category":353,"image":690,"draft":357},"\u002Fblog\u002Fdomain-and-certificate-expiry","Domaine expiré, site hors ligne : ce qui se passe ensuite","Votre domaine a expiré et votre site est hors ligne. Le compte à rebours qui démarre, pourquoi le certificat est le moindre souci, et comment vérifier les deux.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":692,"title":693,"description":694,"published":695,"category":353,"image":696,"draft":357},"\u002Fblog\u002Fis-lovable-safe","Lovable est-il sûr ? Ce que 18 554 applications Lovable ont montré","Lovable est-il sûr ? 18 554 applications, neuf vérifications. La plateforme était la plus propre des cinq. Les trouvailles étaient dans les applications.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":698,"title":699,"description":700,"published":701,"category":353,"image":702,"draft":357},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist de sécurité du vibe coding, en neuf vérifications","Une checklist de sécurité du vibe coding en neuf points, chacun vérifiable de l’extérieur sur votre appli en ligne, et chacun avec un test d’une ligne.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":704,"title":705,"description":706,"published":707,"category":353,"image":708,"draft":357},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Une clé secrète Stripe dans votre frontend peut déplacer de l’argent","Une clé secrète Stripe exposée dans votre frontend peut rembourser, débiter et lire chaque fiche client que vous détenez. Votre clé pk_live_ y a sa place.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":710,"title":711,"description":712,"published":713,"category":353,"image":714,"draft":357},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variables d’environnement Vite exposées : le préfixe dit publier","Variables d’environnement Vite exposées : votre appli a fait ce que le préfixe demandait. VITE_ et NEXT_PUBLIC_ veulent dire publier, et l’IA ignorait le prix.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":716,"title":717,"description":718,"published":719,"category":353,"image":720,"draft":357},"\u002Fblog\u002Fbase44-source-maps","Sécurité Base44 : ce qu’un scan signale, et ce qui dépend de vous","Sécurité Base44 sur 5 438 applis : trois signalements sur presque chacune sont ceux de la plateforme, la source map est le badge Base44, votre part est courte.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":722,"title":723,"description":724,"published":725,"category":353,"image":726,"draft":357},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI est-il sûr ? L’éditeur, le code et l’appli publiée","Cursor AI est-il sûr ? Trois questions dans une recherche : ce que Cursor garde, ce que son code rate, et si l’appli que vous avez publiée est ouverte.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":728,"title":729,"description":730,"published":731,"category":353,"image":732,"draft":357},"\u002Fblog\u002Fis-replit-safe","Replit est-il sûr ? Ce que 3 042 applications Replit nous ont montré","Replit est-il sûr ? 3 042 applications Replit en ligne, neuf vérifications externes. Les trouvailles étaient dans l’application publiée, pas chez l’hébergeur.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":734,"title":735,"description":736,"published":737,"category":461,"image":738,"draft":357},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup : votre copie de base n'a aucun fichier","Un Supabase storage backup est une tâche à part. Les sauvegardes de la base gardent la liste de vos fichiers et aucun des fichiers, donc chaque upload casse.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":740,"title":741,"description":742,"published":743,"category":461,"image":744,"draft":357},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery Supabase : prix et limites","Le point-in-time recovery de Supabase rembobine votre base à la seconde près sur la dernière semaine. $100 par mois en plus de Pro, et rien que la base.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":746,"title":747,"description":748,"published":749,"category":461,"image":750,"draft":357},"\u002Fblog\u002Fsupabase-project-paused-recover","Projet Supabase en pause ? Vos données sont toujours là","Supabase a mis votre projet en pause après une semaine sans activité. Rien n'est supprimé, Restaurer est à côté du nom, et vous avez un an pour cliquer.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":752,"title":753,"description":754,"published":755,"category":353,"image":756,"draft":357},"\u002Fblog\u002Fsafest-ai-app-builder","Quel builder d'app IA est le plus sûr ? 30 998 apps testées","Quel builder d'app IA est le plus sûr ? Nous avons scanné 30 998 apps actives de Lovable, Base44, Replit, v0 et Bolt. Ce n'est pas le builder qui décide.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":179,"title":758,"description":759,"published":760,"category":353,"image":761,"draft":357},"Activer Row Level Security sur chaque table Supabase, et le prouver","Activer Row Level Security dans Supabase sans politique ferme la table entièrement. Une politique sans le réglage ne fait rien. Voici le SQL, et le test.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":763,"title":764,"description":765,"published":766,"category":353,"image":767,"draft":357},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\" : ce que l'alerte rate","Supabase signale \"RLS disabled in public\" comme une erreur. Elle ne dit rien de la politique de lecture qui laisse votre table tout aussi ouverte.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":769,"title":770,"description":771,"published":772,"category":353,"image":773,"draft":357},"\u002Fblog\u002Frotate-supabase-service-role-key","Faire tourner une clé service_role Supabase qui a fuité","Supabase dit de colmater la fuite d'abord. D'autres guides disent de faire tourner la clé tout de suite. Tout dépend d'où votre clé service_role a fuité.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":775,"title":776,"description":777,"published":778,"category":353,"image":779,"draft":357},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanners de sécurité vibe coding comparés, le nôtre compris","Le meilleur scanner de sécurité vibe coding tient à trois questions qu'aucune liste de fonctions ne traite. Huit outils comparés, avec les prix.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":781,"title":782,"description":783,"published":784,"category":353,"image":785,"draft":357},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker : les cinq vérifications à faire soi-même","Un Supabase security checker lit votre app publiée plutôt que les réglages de votre projet. Voici les cinq vérifications, et comment faire chacune vous-même.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":787,"title":788,"description":789,"published":790,"category":353,"image":791,"draft":357},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner de sécurité vibe coding : ce qu’un scan d’URL rate","Un scanner de sécurité vibe coding lit votre app en ligne depuis l’extérieur. Ce qu’il couvre, les quatre choses qu’il ne voit pas, et comment lire le résultat.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":793,"title":794,"description":795,"published":796,"category":353,"image":797,"draft":357},"\u002Fblog\u002Fmissing-security-headers","En-têtes de sécurité manquants : quand cela compte","Les en-têtes de sécurité manquants sont notre constat le plus fréquent. Contre quoi ils protègent, et quand ils comptent le moins dans votre rapport.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":799,"title":800,"description":801,"published":802,"category":353,"image":803,"draft":357},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","Votre clé API OpenAI est exposée dans votre frontend. Changez-la.","Une clé API OpenAI exposée dans votre frontend ne peut être liée à aucun domaine. Changez-la aujourd'hui, passez par votre serveur et plafonnez la dépense.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":805,"title":806,"description":807,"published":808,"category":353,"image":809,"draft":357},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Clé API exposée dans le frontend : ce que 30 998 applis livrent","Une clé API exposée dans votre frontend est le plus souvent une clé Google Maps. Nous avons scanné 30 998 applis vibe-codées et compté ce qui fuit vraiment.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":811,"title":812,"description":813,"published":814,"category":461,"image":815,"draft":357},"\u002Fblog\u002Fsupabase-backup-tools-compared","Outils de sauvegarde Supabase comparés, le nôtre compris","Quatre familles d'outil de sauvegarde Supabase, ce que chacun copie vraiment, et quand une GitHub Action gratuite bat le fait de payer, nous compris.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":817,"title":818,"description":819,"published":820,"category":353,"image":821,"draft":357},"\u002Fblog\u002Freplit-secrets-explained","Utiliser les secrets sur Replit, et ce qui est publié quand même","Utiliser les secrets sur Replit : en ajouter un, le relire, corriger les deux causes du undefined. Et les clés que l'outil Secrets ne peut pas protéger.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":823,"title":824,"description":825,"published":826,"category":461,"image":827,"draft":357},"\u002Fblog\u002Fback-up-supabase-free-tier","Sauvegardes du plan gratuit Supabase : en faire une sans terminal","Le plan gratuit de Supabase ne fait aucune sauvegarde : la copie vient de vous. Comment la faire depuis le tableau de bord, et ce que le CSV oublie.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":338,"title":829,"description":830,"published":831,"category":353,"image":832,"draft":357},"Supabase est-il sûr ? Oui. Votre projet est une autre question","Supabase est-il sûr ? La plateforme est auditée, chiffrée et testée en intrusion. Sa documentation dit où cela s'arrête et où vos réglages commencent.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":225,"title":834,"description":835,"published":836,"category":353,"image":837,"draft":357},"Où trouver vos clés API Supabase : anon, service_role et URL","L'URL du projet, la clé anon et la clé service_role tiennent sur une page du tableau de bord. Voici où elle est, et laquelle des quatre va dans votre app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":839,"title":840,"description":841,"published":842,"category":353,"image":843,"draft":357},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","New row violates row-level security policy sur Supabase : et après ?","\"New row violates row-level security policy\" signifie que Supabase a refusé une écriture. Le correctif rapide rouvre la table à tout le monde.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":845,"title":846,"description":847,"published":848,"category":353,"image":849,"draft":357},"\u002Fblog\u002Fcors-wildcard-security-risk","Un joker CORS est-il un risque de sécurité ? Rarement.","Un joker CORS est-il un risque de sécurité ? C'est souvent le réglage par défaut de votre builder, et il ne livre rien que votre serveur ne donnait déjà.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":851,"title":852,"description":853,"published":854,"category":461,"image":855,"draft":357},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Le branching Supabase n'est pas une sauvegarde de vos données.","Pourquoi le branching Supabase n'est pas une sauvegarde : une branche démarre sans vos données, et un merge ne déplace que le schéma. À quoi il sert vraiment.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":857,"title":858,"description":859,"published":860,"category":461,"image":861,"draft":357},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Restaurer une sauvegarde Supabase, et ce qui casse après","Restaurer une sauvegarde Supabase depuis le tableau de bord ou un fichier de dump, ce que la restauration remplace et pourquoi votre app peut rester cassée.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":863,"title":864,"description":865,"published":866,"category":353,"image":867,"draft":357},"\u002Fblog\u002Fsupabase-storage-bucket-public","Votre bucket Supabase Storage est public. Est-ce un problème ?","Un bucket Supabase Storage public signifie que celui qui a l'URL d'un fichier peut l'ouvrir. Il ne signifie pas que quelqu'un peut lister ce qu'il contient.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":869,"title":870,"description":871,"published":872,"category":353,"image":873,"draft":357},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Une clé API Google dans votre frontend, est-ce un problème ?","Une clé API Google exposée dans votre frontend est la clé que notre scanner trouve le plus souvent, et en général tout va bien. Un réglage gratuit tranche.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":302,"title":875,"description":876,"published":877,"category":461,"image":878,"draft":357},"Un agent IA a supprimé mes données Supabase. Que puis-je récupérer ?","Un agent IA a supprimé des données de votre base. Ce que vous pouvez récupérer était déjà décidé avant, et les prochaines minutes décident du reste.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":184,"title":880,"description":881,"published":882,"category":353,"image":883,"draft":357},"Qui peut lire votre base Supabase ? Nous avons testé 3 680 apps","N'importe qui peut-il lire votre base de données Supabase sans se connecter ? Nous avons scanné 30 998 apps en ligne créées avec des builders IA.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":885,"title":886,"description":887,"published":882,"category":353,"image":888,"draft":357},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source maps exposées : votre app publie son code original","Une source map exposée laisse n'importe qui lire le code original de votre app, commentaires compris. Le test de 30 secondes, et ce qui compte vraiment.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":890,"title":891,"description":892,"published":893,"category":353,"image":894,"draft":357},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key : la même chose que l'anon key ?","Supabase a remplacé anon et service_role par des clés publiables et secrètes. Laquelle a sa place dans votre app, et laquelle jamais ?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":896,"title":897,"description":898,"published":899,"category":461,"image":900,"draft":357},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase sauvegarde-t-il ma base de données ? Cela dépend du plan.","Supabase sauvegarde-t-il votre base de données ? Chaque jour sur les plans payants, jamais sur le gratuit. Comment savoir ce que vous avez vraiment.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":902,"title":903,"description":904,"published":905,"category":353,"image":906,"draft":357},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security est activé. La table reste publique.","Activer Supabase Row Level Security ne protège pas une table. Ce sont vos politiques, et celle qui a réparé votre app laisse peut-être entrer tout le monde.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":908,"title":909,"description":910,"published":905,"category":461,"image":911,"draft":357},"\u002Fblog\u002Fversion-history-is-not-a-backup","L'historique des versions n'est pas une sauvegarde de vos données.","Lovable et Bolt tiennent un historique des versions de votre code. Votre base de données est un service à part, et revenir en arrière ne la ramène pas.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":913,"title":914,"description":915,"published":916,"category":461,"image":917,"draft":357},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Trois façons de sauvegarder une base Supabase, et ce qui manque","Le tableau de bord, pg_dump et un service géré. Ce que chacun enregistre, ce qu'il laisse de côté sans le dire, et lequel survit à la perte du compte.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":230,"title":919,"description":920,"published":916,"category":353,"image":921,"draft":357},"Quelles clés API sont sûres côté navigateur, et lesquelles non","Votre clé anon Supabase est faite pour être publique. Votre clé service_role non, et elle ignore toutes les règles que vous posez. Comment les distinguer.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213642023]