[{"data":1,"prerenderedAt":592},["ShallowReactive",2],{"blog-it-back-up-supabase-free-tier":3,"blog-index-it":350},{"id":4,"title":5,"body":6,"category":308,"cover":309,"coverAlt":310,"description":311,"draft":312,"extension":313,"faq":314,"image":330,"keywords":331,"meta":338,"navigation":339,"ogTitle":340,"path":341,"published":342,"seo":343,"stem":344,"tldr":345,"updated":342,"__hash__":349},"blog_it\u002Fblog\u002Fback-up-supabase-free-tier.md","Backup del piano gratuito Supabase: farne uno senza terminale",{"type":7,"value":8,"toc":296},"minimark",[9,13,21,24,29,32,41,45,48,51,54,58,61,125,131,139,142,149,153,159,175,192,197,205,209,216,219,222,226,229,234,252,264,268,288],[10,11,12],"p",{},"Il tuo progetto è sul piano gratuito di Supabase e hai aperto Database e poi\nBackups in cerca di un elenco di copie con la data da ripristinare. Lì non c'è\nniente. Nessuna data, nessun pulsante di ripristino, solo un avviso che parla di\npassare a un piano superiore. La pagina non è rotta. Non ci sono backup del\npiano gratuito Supabase da elencare, perché quel piano non ne prende nessuno.",[10,14,15,16,20],{},"È qui che la maggior parte delle risposte a questa domanda va storta. Ti\nconsegnano un comando ",[17,18,19],"code",{},"pg_dump",", che è lo strumento giusto e un'istruzione che\nnon puoi seguire: dà per scontato un terminale, una installazione di Postgres e\nuna stringa di connessione, e tu questa app l'hai costruita in Lovable o Bolt\nproprio per non avere mai bisogno di nessuna delle tre.",[10,22,23],{},"I tuoi dati puoi tirarli fuori dalla dashboard. Una via richiede una decina di\nminuti e ti dà le tue righe. L'altra richiede più tempo e ti dà il database.",[25,26,28],"h2",{"id":27},"il-piano-gratuito-di-supabase-include-i-backup","Il piano gratuito di Supabase include i backup?",[10,30,31],{},"No. Il piano gratuito non ne prende nessuno, e non esiste un'impostazione che li\naccenda. I backup giornalieri automatici cominciano sul piano Pro, e il\nripristino a un istante preciso è un componente a pagamento al di sopra.",[10,33,34,35,40],{},"Il piano su cui sei è il fatto da cui dipende tutto il resto qui, e\n",[36,37,39],"a",{"href":38},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","si controlla in due minuti",". Se sei sul\ngratuito, la sola copia dei tuoi dati è quella che hai fatto tu. Il resto di\nquesto articolo racconta come farne uno oggi.",[25,42,44],{"id":43},"la-copia-più-rapida-esporta-le-tue-tabelle-in-csv","La copia più rapida: esporta le tue tabelle in CSV",[10,46,47],{},"Apri il Table Editor, scegli una tabella e usa il comando di esportazione sopra\nla griglia. Ti propone di scaricare ogni riga come file CSV, e quel file arriva\nnella cartella dei download come qualunque altra cosa.",[10,49,50],{},"Poi rifallo per la tabella successiva, e per quella dopo ancora.\nL'esportazione lavora su una tabella alla volta, che è la parte che di solito\nnessuno dice: devi sapere quali tabelle ha la tua app. L'elenco sulla sinistra\ndel Table Editor è quell'elenco, e vale la pena leggerlo fino in fondo prima di\ncominciare.",[10,52,53],{},"Dieci minuti di clic ti danno una cartella di file CSV con dentro ogni riga che\ni tuoi utenti hanno creato. Come modo per non perdere i tuoi dati questo\npomeriggio, sono dieci minuti spesi bene. Quello che hai alla fine è una copia\ndelle righe, e soltanto delle righe.",[25,55,57],{"id":56},"che-cosa-si-lasciano-dietro-i-file-csv","Che cosa si lasciano dietro i file CSV",[10,59,60],{},"Cinque cose, e nessuna di esse è una riga. Un CSV contiene il contenuto di una\ntabella e niente su come quella tabella era costruita: quello che ti resta è\nquindi un elenco di che cosa c'era nella stanza, senza nessuno degli scaffali.",[62,63,64,77],"table",{},[65,66,67],"thead",{},[68,69,70,74],"tr",{},[71,72,73],"th",{},"Che cosa resta indietro",[71,75,76],{},"Perché conta quando rimetti dentro i dati",[78,79,80,89,97,105,117],"tbody",{},[68,81,82,86],{},[83,84,85],"td",{},"Le relazioni",[83,87,88],{},"Un CSV non ha idea di quale tabella vada caricata per prima, quindi l'import fallisce oppure lascia righe che puntano a cose sparite",[68,90,91,94],{},[83,92,93],{},"I tipi delle colonne",[83,95,96],{},"Arriva tutto come testo finché qualcosa non dice altro al database nuovo, e una cella vuota e un null vero diventano la stessa cosa",[68,98,99,102],{},[83,100,101],{},"Le regole di Row Level Security",[83,103,104],{},"Le regole che decidono chi può leggere che cosa non sono nel file, e una tabella ricreata senza di esse è chiusa a tutti oppure aperta a tutti",[68,106,107,110],{},[83,108,109],{},"I tuoi account di accesso",[83,111,112,113,116],{},"Stanno in uno schema ",[17,114,115],{},"auth"," separato, ed è per questo che non sono nel Table Editor accanto alle tue tabelle",[68,118,119,122],{},[83,120,121],{},"Tutto quello che hanno caricato",[83,123,124],{},"Supabase Storage vive fuori dal database, quindi nessun export di nessuna tabella ha mai contenuto un file",[126,127],"diagram",{"alt":128,"caption":129,"src":130},"A sinistra tre tabelle unite da linee, con una persona e un lucchetto agganciati a esse. A destra lo stesso contenuto come tre fogli sciolti con un segno di spunta e, sotto una linea divisoria, i collegamenti, il lucchetto e la persona disegnati in tono spento e barrati.","Le righe passano dall'altra parte. Le linee fra loro, le regole che ci stanno sopra e le persone che fanno accesso, no.","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fwhat-csv-leaves-behind-1600x780.png",[10,132,133,134,138],{},"L'ultima riga è quella che sorprende. Il tuo database ha sempre e solo salvato\nil percorso di ogni file caricato: una cartella di CSV caricata dentro un\nprogetto nuovo ti dà quindi una tabella piena di collegamenti a\n",[36,135,137],{"href":136},"\u002Fblog\u002Fsupabase-storage-bucket-public","file che non ci sono",".",[10,140,141],{},"Questo non rende la via del CSV inutile. Se quello che temi è una cancellazione\nsbagliata su una tabella, un CSV di quella tabella è la cosa che ti serve, e\nrimettere qualche centinaio di righe attraverso lo stesso editor è un lavoro che\npuoi fare da solo. È ricostruire il progetto intero che non sa fare.",[10,143,144,145,138],{},"Già che stai guardando le tue tabelle: la nostra scansione gratuita legge il tuo\nsito dal vivo da fuori e ti dice quali di esse rispondono a uno sconosciuto.\nRichiede una ventina di secondi e non serve alcun account:\n",[36,146,148],{"href":147},"\u002Fsecurity-scanner","scansiona la tua app",[25,150,152],{"id":151},"un-backup-vero-senza-aprire-un-terminale","Un backup vero, senza aprire un terminale",[10,154,155,156,158],{},"Usa un client di database da scrivania. pgAdmin, TablePlus e DBeaver si\ncollegano tutti a un progetto Supabase con una stringa di connessione, e tutti e\ntre hanno un comando di backup o di dump dentro un menu. Quello che ne esce è un\nfile ",[17,157,19],{}," completo, e per averlo non digiti nessun comando.",[160,161,162,166,169,172],"ol",{},[163,164,165],"li",{},"Nella dashboard di Supabase apri Connect e copia una stringa di connessione.\nSe quella diretta si rifiuta di collegarsi, prendi quella del session pooler,\nche è la stessa che usano le istruzioni di ripristino di Supabase.",[163,167,168],{},"Incollala nel client come nuova connessione, insieme alla password del tuo\ndatabase.",[163,170,171],{},"Trova il comando di backup. In pgAdmin fai clic destro sul database e scegli\nBackup; in TablePlus e DBeaver sta sotto un menu di export o di dump.",[163,173,174],{},"Salva il file da qualche parte che non sia soltanto il tuo portatile.",[176,177,179],"callout",{"type":178},"warn",[10,180,181,185,186,188,189,191],{},[182,183,184],"strong",{},"L'errore in cui è più probabile che tu finisca."," Questi strumenti non\nsalvano niente da soli. Chiamano il programma Postgres standard ",[17,187,19],{},"\ninstallato sulla tua macchina, e quello si rifiuta di girare contro un server\npiù recente di sé, lamentando che si interrompe per una differenza di versione\ndel server. La soluzione è puntare il client a un ",[17,190,19],{}," più recente (in\npgAdmin è un percorso ai binari nelle preferenze) oppure installare un Postgres\npiù nuovo in locale. È una mezz'ora fastidiosa, e la fai una volta sola.",[126,193],{"alt":194,"caption":195,"src":196},"Una finestra di terminale e una finestra di applicazione da scrivania, i cui due percorsi si incontrano in un punto e proseguono come una sola freccia verso un unico file salvato.","Le due vie chiedono a Postgres la stessa cosa e producono lo stesso file. Una delle due vuole che tu la scriva.","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fone-file-two-ways-1600x560.png",[10,198,199,200,204],{},"Quel file si porta via la stanza e gli scaffali: tabelle, colonne, tipi, indici,\nfunzioni e le tue regole di Row Level Security. Fra le vie aperte sul piano\ngratuito è la sola capace di ricostruire il progetto altrove, su un altro\naccount, in un giorno in cui in questo non riesci più a entrare. Rileggerlo è un\nlavoro a sé, e\n",[36,201,203],{"href":202},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","come ripristinare un backup di Supabase","\npassa in rassegna che cosa un ripristino sostituisce e che cosa si lascia rotto\ndietro.",[25,206,208],{"id":207},"dove-va-il-file-e-ogni-quanto","Dove va il file, e ogni quanto",[10,210,211,212,138],{},"Da qualche parte che non sia lo stesso portatile né lo stesso account Supabase.\nSono due guasti diversi: il portatile copre un disco che muore, l'account copre\nuna carta scaduta mentre eri via, un progetto sospeso, un accesso che nessuno\nrecupera. Una copia dentro l'account sta dietro la stessa porta della cosa che\nproteggeva, ed è esattamente quello che confronta via per via\n",[36,213,215],{"href":214},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","tre modi per fare il backup di un database Supabase",[10,217,218],{},"Sulla frequenza, chiediti quanto saresti disposto a ridigitare. Perdere una\ngiornata di iscrizioni è seccante, e una copia ogni notte la copre. Perdere\nun'ora di ordini vuol dire rimborsare delle persone, e per quello ogni notte è\ngià troppo lento.",[10,220,221],{},"Poi carica una delle tue copie dentro un progetto Supabase usa e getta e aprici\nsopra la tua app. È l'unico passaggio qui che ti dice se il file vale qualcosa,\ne costa circa mezz'ora.",[25,223,225],{"id":224},"se-preferisci-non-farlo-a-mano","Se preferisci non farlo a mano",[10,227,228],{},"Allora deve essere qualcos'altro a prendere la copia per te e a controllarla\ndopo. È quello che fa Reeve Care.",[126,230],{"alt":231,"caption":232,"src":233},"Un pannello Reeve Care con due righe. Nella prima una copia del database esce dal contorno tratteggiato dell'account Supabase, si ripete a intervalli regolari e passa sotto una lente. Nella seconda lo stesso file viaggia di ritorno dentro l'account.","Una copia lascia il tuo account Supabase a intervalli regolari, viene riletta prima di contare come fatta, e fa la strada inversa il giorno in cui ti serve.","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcare-backup-cycle-1600x520.png",[235,236,237,240,243,246,249],"ul",{},[163,238,239],{},"Gira a intervalli regolari, più volte al giorno a seconda del piano, che\nqualcuno se ne ricordi oppure no.",[163,241,242],{},"La copia è cifrata e conservata fuori dal tuo account Supabase, quindi perdere\nl'account non si porta via anche i backup.",[163,244,245],{},"Ogni copia viene riletta e contata contro quello che era entrato. La data che\nvedi nella tua dashboard è quella dell'ultima copia che ha superato il\ncontrollo, mai quella dell'ultimo tentativo.",[163,247,248],{},"Ripristinare è un pulsante, e prima di partire viene presa un'istantanea dello\nstato attuale, così anche il ripristino ha il suo annulla.",[163,250,251],{},"Anche i file caricati vengono copiati, appena colleghi i tuoi bucket di\nStorage.",[10,253,254,255,259,260,138],{},"Il giorno in cui passi a un piano a pagamento lascia accesi anche i backup di\nSupabase stesso. Due copie in due posti è tutta l'idea. Che cosa comprende ogni\npiano sta nella ",[36,256,258],{"href":257},"\u002F#pricing","tabella prezzi di Care",", e la copia, il controllo e\nil ripristino sono disegnati passo per passo sulla\n",[36,261,263],{"href":262},"\u002Fsupabase-backups","pagina dei backup Supabase",[25,265,267],{"id":266},"che-cosa-fare-questa-settimana","Che cosa fare questa settimana",[269,270,271],"key-takeaways",{},[235,272,273,276,279,282,285],{},[163,274,275],{},"Verifica su quale piano gira il tuo progetto. Sul gratuito non viene copiato niente per te, e tutto il resto qui discende da quel fatto.",[163,277,278],{},"Esporta oggi le tue tabelle in CSV se hai soltanto dieci minuti. Mezza copia batte nessuna copia.",[163,280,281],{},"Questa settimana tira fuori un dump completo con un client da scrivania e metti il file da qualche parte che non sia il tuo portatile.",[163,283,284],{},"Copia a parte i tuoi file di Storage. Nessun backup del database li include, per nessuna via.",[163,286,287],{},"Carica una copia in un progetto usa e getta, così la prima volta che leggi quel file non è il giorno in cui ti serve.",[10,289,290,291,295],{},"Fai l'export in CSV prima di chiudere questa scheda. È la cosa utile più piccola\ndella lista e funziona sul piano che hai già. La\n",[36,292,294],{"href":293},"\u002Fchecklist","checklist di sicurezza in 10 minuti"," copre i backup insieme al\nresto di quello che conviene controllare su un'app appena lanciata.",{"title":297,"searchDepth":298,"depth":298,"links":299},"",3,[300,302,303,304,305,306,307],{"id":27,"depth":301,"text":28},2,{"id":43,"depth":301,"text":44},{"id":56,"depth":301,"text":57},{"id":151,"depth":301,"text":152},{"id":207,"depth":301,"text":208},{"id":224,"depth":301,"text":225},{"id":266,"depth":301,"text":267},"Backups","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcover-1200x630.png","Un database, una tabella tirata fuori da lì e, alla fine di una freccia, una piccola pila di file salvati.","Sul piano gratuito Supabase non esistono backup: la copia la fai tu. Come farne uno dalla dashboard e che cosa si lascia dietro la via del CSV.",false,"md",[315,318,321,324,327],{"q":316,"a":317},"Posso scaricare un backup dalla dashboard di Supabase sul piano gratuito?","No. La pagina dei backup è una funzione a pagamento, e sul piano gratuito lì non c'è niente da scaricare, perché non è mai stato preso nulla. Quello che puoi scaricare sono i tuoi dati: il Table Editor esporta qualsiasi tabella come file CSV, e un client di database da scrivania collegato al tuo progetto ti scrive un dump completo. Sono entrambe cose che fai tu, non cose che succedono da sole.",{"q":319,"a":320},"Un export in CSV è un backup?","È mezzo backup. Un file CSV contiene le righe di una tabella e niente su come quella tabella era costruita, quindi quello che puoi ricostruirci è un foglio di calcolo e non un database. Mancano le relazioni fra le tabelle, i tipi delle colonne, le tue regole di Row Level Security, i tuoi account di accesso e ogni file caricato dai tuoi utenti. Per rimettere a posto una tabella che qualcuno ha svuotato per sbaglio è esattamente la cosa giusta. Per ricostruire un progetto non basta.",{"q":322,"a":323},"Come faccio il backup degli utenti auth di Supabase?","I tuoi account di accesso vivono in uno schema di database a parte chiamato auth, ed è per questo che non compaiono mai nel Table Editor accanto alle tue tabelle e non finiscono mai in un CSV di quelle. Un dump completo quello schema può portarselo dietro. Rimettere in funzione quegli account dentro un altro progetto Supabase lo documenta come un lavoro con i suoi passaggi, e non come qualcosa che viaggia insieme alle tue tabelle. Leggilo prima di averne bisogno, non durante.",{"q":325,"a":326},"Il mio progetto è in pausa. Posso comunque tirare fuori i dati?","Prima riavvialo. Supabase mette in pausa i progetti gratuiti dopo un periodo di poca attività, e un progetto in pausa risponde a ogni richiesta con un errore finché non lo fai ripartire dalla dashboard. Una pausa non è una cancellazione. Quando il progetto è di nuovo attivo, le due vie di questo articolo funzionano normalmente, e prendere una copia in quel momento è la cosa più ovvia da fare.",{"q":328,"a":329},"Non conviene semplicemente passare a Pro?","È il modo più economico per avere una copia giornaliera automatica, e vale la pena averla. Non sostituisce il tenere una copia tua, perché le copie che prende Supabase stanno dentro l'account Supabase. Quello ti copre il giorno in cui rompi i tuoi dati e non il giorno in cui perdi l'accesso all'account. Se nella tua app ci sono clienti veri, la risposta di solito è tutte e due.","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",[332,333,334,335,336,337],"backup piano gratuito supabase","backup supabase gratis","esportare database supabase","backup supabase senza cli","scaricare database supabase","copia di sicurezza supabase gratuita",{},true,"Backup del piano gratuito Supabase, senza terminale","\u002Fblog\u002Fback-up-supabase-free-tier","2026-08-30",{"title":5,"description":311},"blog\u002Fback-up-supabase-free-tier",[346,347,348],"I backup del piano gratuito Supabase non esistono. Non viene copiato niente da nessuna parte a intervalli regolari, quindi la sola copia dei tuoi dati è quella che hai fatto tu.","La dashboard esporta una tabella in CSV con pochi clic. Questo tira fuori le righe e lascia indietro la struttura: relazioni, tipi, regole, account di accesso, file.","Per una copia in grado di ricostruire il progetto, un client di database da scrivania produce un dump completo a colpi di mouse. Senza nessun terminale.","GEs2v-mPYOeYApddvRcUpmEsE8wLyUJ2_8fGfNWafsM",[351,357,364,370,376,382,388,394,400,406,412,418,424,430,436,442,448,454,460,466,472,478,484,490,496,497,503,509,515,521,527,532,537,543,549,555,560,566,571,577,582,587],{"path":352,"title":353,"description":354,"published":355,"category":308,"image":356,"draft":312},"\u002Fblog\u002Fsupabase-backup-auth-users","Perché nel tuo dump Supabase non ci sono utenti","Lancia supabase db dump da solo e ottieni la forma del tuo database e nessuna delle sue righe, senza lo schema auth in cui vivono i tuoi utenti.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":358,"title":359,"description":360,"published":361,"category":362,"image":363,"draft":312},"\u002Fblog\u002Fdomain-and-certificate-expiry","Dominio scaduto, sito offline: cosa succede adesso","Il tuo dominio è scaduto e il sito è offline. Il conto alla rovescia che parte, perché il certificato è il problema minore, e come controllarli entrambi.","2026-09-22","Basi della sicurezza","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":365,"title":366,"description":367,"published":368,"category":362,"image":369,"draft":312},"\u002Fblog\u002Fis-lovable-safe","Lovable è sicuro? Cosa abbiamo trovato in 18.554 app Lovable","Lovable è sicuro? Abbiamo passato 18.554 app Lovable online per nove controlli. La piattaforma è risultata la più pulita di cinque. I rilievi stavano nelle app.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":371,"title":372,"description":373,"published":374,"category":362,"image":375,"draft":312},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist di sicurezza del vibe coding, in nove controlli","Una checklist di sicurezza del vibe coding in nove voci, ognuna verificabile dall’esterno sulla tua app dal vivo, e ognuna con un test di una riga.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":377,"title":378,"description":379,"published":380,"category":362,"image":381,"draft":312},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Una chiave segreta Stripe nel frontend può muovere denaro","Una chiave segreta Stripe esposta nel tuo frontend può rimborsare, addebitare e leggere ogni scheda cliente che hai. La tua chiave pk_live_ ci sta bene.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":383,"title":384,"description":385,"published":386,"category":362,"image":387,"draft":312},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variabili d’ambiente Vite esposte: il prefisso vuol dire pubblica","Variabili d’ambiente Vite esposte: la tua app ha fatto ciò che il prefisso chiedeva. VITE_ e NEXT_PUBLIC_ vogliono dire pubblica, e l’IA non sapeva il costo.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":389,"title":390,"description":391,"published":392,"category":362,"image":393,"draft":312},"\u002Fblog\u002Fbase44-source-maps","Sicurezza Base44: cosa segnala uno scan e cosa tocca a te sistemare","Sicurezza Base44 su 5.438 app scansionate: tre segnalazioni su quasi tutte sono della piattaforma, la source map è il badge di Base44, la tua parte è corta.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":395,"title":396,"description":397,"published":398,"category":362,"image":399,"draft":312},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI è sicuro? L’editor, il codice e l’app che hai pubblicato","Cursor AI è sicuro? Tre domande in una ricerca: cosa tiene Cursor, cosa sbaglia il codice che scrive, e se l’app che hai pubblicato è aperta.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":401,"title":402,"description":403,"published":404,"category":362,"image":405,"draft":312},"\u002Fblog\u002Fis-replit-safe","Replit è sicuro? Cosa abbiamo trovato in 3.042 app Replit online","Replit è sicuro? Abbiamo passato 3.042 app Replit online per nove controlli esterni. I rilievi stavano nell’app pubblicata, non nell’host.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":407,"title":408,"description":409,"published":410,"category":308,"image":411,"draft":312},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup: la copia del database non ha nessun file","Un Supabase storage backup è un lavoro a parte. I backup del database tengono la lista dei tuoi file e nessuno dei file, quindi ogni upload resta rotto.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":413,"title":414,"description":415,"published":416,"category":308,"image":417,"draft":312},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery di Supabase: prezzo e limiti","Il point-in-time recovery di Supabase riavvolge il database a qualsiasi secondo della settimana scorsa. $100 al mese oltre a Pro, e copre solo il database.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":419,"title":420,"description":421,"published":422,"category":308,"image":423,"draft":312},"\u002Fblog\u002Fsupabase-project-paused-recover","Progetto Supabase in pausa? I tuoi dati sono ancora lì","Supabase ha messo in pausa il tuo progetto dopo una settimana senza attività. Non è cancellato niente, Ripristina è accanto al nome e hai un anno di tempo.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":425,"title":426,"description":427,"published":428,"category":362,"image":429,"draft":312},"\u002Fblog\u002Fsafest-ai-app-builder","Qual è il builder di app con IA più sicuro? 30.998 app testate","Qual è il builder di app con IA più sicuro? Abbiamo scansionato 30.998 app online di Lovable, Base44, Replit, v0 e Bolt. Non è il builder a decidere il voto.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":431,"title":432,"description":433,"published":434,"category":362,"image":435,"draft":312},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","Attiva Row Level Security su ogni tabella Supabase, poi verificalo","Attivare Row Level Security su Supabase senza una policy chiude del tutto la tabella. Una policy senza il flag non fa nulla. Ecco lo SQL, e la verifica.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":437,"title":438,"description":439,"published":440,"category":362,"image":441,"draft":312},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\": cosa non vede l'avviso","Supabase segnala \"RLS disabled in public\" come errore. Non dice nulla della policy di lettura che lascia la tua tabella altrettanto aperta.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":443,"title":444,"description":445,"published":446,"category":362,"image":447,"draft":312},"\u002Fblog\u002Frotate-supabase-service-role-key","Come ruotare una chiave service_role Supabase trapelata","Supabase dice di chiudere prima la falla. Altre guide dicono di ruotare subito. Quale sia giusto dipende da dove è finita la tua chiave service_role.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":449,"title":450,"description":451,"published":452,"category":362,"image":453,"draft":312},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanner di sicurezza per vibe coding a confronto, il nostro incluso","Il miglior scanner di sicurezza per vibe coding dipende da tre domande che nessun elenco di funzioni affronta. Dieci strumenti a confronto, con i prezzi.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":455,"title":456,"description":457,"published":458,"category":362,"image":459,"draft":312},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker: i cinque controlli da fare da soli","Un Supabase security checker legge la tua app pubblicata invece delle impostazioni del progetto. Ecco i cinque controlli che esegue e come farli da solo.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":461,"title":462,"description":463,"published":464,"category":362,"image":465,"draft":312},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner di sicurezza per vibe coding: cosa si perde","Uno scanner di sicurezza per vibe coding legge la tua app dal vivo, da fuori. Cosa copre, le quattro cose che non può vedere e come leggere il risultato.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":467,"title":468,"description":469,"published":470,"category":362,"image":471,"draft":312},"\u002Fblog\u002Fmissing-security-headers","Intestazioni di sicurezza mancanti: quando contano","Le intestazioni di sicurezza mancanti sono il rilievo che il nostro scanner stampa più spesso. Da cosa proteggono e quando sono la riga meno urgente.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":473,"title":474,"description":475,"published":476,"category":362,"image":477,"draft":312},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","La tua chiave API OpenAI è esposta nel frontend. Ruotala.","Una chiave API OpenAI esposta nel frontend non si può legare a nessun dominio. Ruotala oggi, sposta la chiamata sul tuo server e metti un tetto di spesa.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":479,"title":480,"description":481,"published":482,"category":362,"image":483,"draft":312},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Chiave API esposta nel frontend: cosa spediscono 30.998 app","Una chiave API esposta nel tuo frontend è quasi sempre una chiave di Google Maps. Abbiamo scansionato 30.998 app vibe-coded e contato cosa esce davvero.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":485,"title":486,"description":487,"published":488,"category":308,"image":489,"draft":312},"\u002Fblog\u002Fsupabase-backup-tools-compared","Strumenti di backup Supabase a confronto, il nostro incluso","Quattro tipi di strumento di backup Supabase, cosa copia davvero ognuno, e il caso in cui una GitHub Action gratuita batte il pagare chiunque, noi inclusi.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":491,"title":492,"description":493,"published":494,"category":362,"image":495,"draft":312},"\u002Fblog\u002Freplit-secrets-explained","Come usare i secret su Replit, e cosa viene comunque pubblicato","Come usare i secret su Replit: aggiungerne uno, rileggerlo e risolvere le due cause dell'undefined. E le chiavi che lo strumento non riesce a proteggere.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":341,"title":5,"description":311,"published":342,"category":308,"image":330,"draft":312},{"path":498,"title":499,"description":500,"published":501,"category":362,"image":502,"draft":312},"\u002Fblog\u002Fis-supabase-secure","Supabase è sicuro? Sì. Il tuo progetto è un'altra questione","Supabase è sicuro? La piattaforma è certificata, cifrata e sottoposta a pentest. La loro documentazione dice dove finisce quello e iniziano le tue impostazioni.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":504,"title":505,"description":506,"published":507,"category":362,"image":508,"draft":312},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Dove trovare le chiavi API di Supabase: anon, service_role e URL","L'URL del progetto, la chiave anon e la chiave service_role stanno su una pagina della dashboard. Ecco dove si trova e quale dei quattro va nella tua app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":510,"title":511,"description":512,"published":513,"category":362,"image":514,"draft":312},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","New row violates row-level security policy su Supabase. E adesso?","\"New row violates row-level security policy\" significa che Supabase ha rifiutato una scrittura. La soluzione veloce riapre la tabella a chiunque.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":516,"title":517,"description":518,"published":519,"category":362,"image":520,"draft":312},"\u002Fblog\u002Fcors-wildcard-security-risk","Un wildcard CORS è un rischio di sicurezza? Quasi mai.","Un wildcard CORS è un rischio di sicurezza? Di solito è il valore predefinito del tuo builder e non consegna nulla che il tuo server non desse già a chiunque.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":522,"title":523,"description":524,"published":525,"category":308,"image":526,"draft":312},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Il branching di Supabase non è un backup. Va solo in avanti.","Perché il branching di Supabase non è un backup: un branch parte senza i tuoi dati e un merge sposta solo lo schema. A cosa serve davvero e cosa usare invece.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":202,"title":528,"description":529,"published":530,"category":308,"image":531,"draft":312},"Come ripristinare un backup Supabase, e cosa si rompe dopo","Come ripristinare un backup Supabase dalla dashboard o da un file di dump, che cosa sostituisce il ripristino e perché la tua app può restare rotta lo stesso.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":136,"title":533,"description":534,"published":535,"category":362,"image":536,"draft":312},"Il tuo bucket Supabase Storage è pubblico. È un problema?","Un bucket Supabase Storage pubblico significa che chi ha l'URL di un file può aprirlo. Non significa che qualcuno possa elencare quello che c'è dentro.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":538,"title":539,"description":540,"published":541,"category":362,"image":542,"draft":312},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Una chiave API Google nel frontend è un problema?","Una chiave API Google esposta nel frontend è la chiave che il nostro scanner trova più spesso, e di solito va bene così. Lo decide una impostazione gratuita.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":544,"title":545,"description":546,"published":547,"category":308,"image":548,"draft":312},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agente IA ha cancellato i miei dati Supabase. Cosa recupero?","Un agente IA ha cancellato dati dal tuo database. Quello che puoi recuperare era già deciso prima che partisse, e i prossimi minuti decidono il resto.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":550,"title":551,"description":552,"published":553,"category":362,"image":554,"draft":312},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Chiunque può leggere il tuo database Supabase? 3.680 app testate","Chiunque può leggere il tuo database Supabase senza fare login? Abbiamo scansionato 30.998 app online create con i builder IA e misurato quante rispondono sì.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":556,"title":557,"description":558,"published":553,"category":362,"image":559,"draft":312},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source map esposte: la tua app sta pubblicando il codice originale","Una source map esposta permette a chiunque di leggere il codice originale della tua app, commenti inclusi. Il controllo da 30 secondi e cosa conta davvero.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":561,"title":562,"description":563,"published":564,"category":362,"image":565,"draft":312},"\u002Fblog\u002Fsupabase-new-api-keys","Le nuove chiavi API di Supabase: quale va nella tua app?","Supabase ha sostituito anon e service_role con chiavi pubblicabili e segrete. Quale sta bene nella tua app, e quale non deve starci mai?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":38,"title":567,"description":568,"published":569,"category":308,"image":570,"draft":312},"Supabase fa il backup del mio database? Dipende dal tuo piano.","Supabase fa il backup del tuo database? Ogni giorno sui piani a pagamento, mai su quello gratuito. Come capire cosa hai e cosa quella copia non copre.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":572,"title":573,"description":574,"published":575,"category":362,"image":576,"draft":312},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security è attivo. La tabella resta pubblica.","Attivare Supabase Row Level Security non protegge una tabella. Lo fanno le policy, e quella che ha rimesso in piedi la tua app può far entrare chiunque.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":578,"title":579,"description":580,"published":575,"category":308,"image":581,"draft":312},"\u002Fblog\u002Fversion-history-is-not-a-backup","La cronologia delle versioni non è un backup dei tuoi dati.","Lovable e Bolt tengono una cronologia delle versioni del codice. Il tuo database è un servizio a parte, e tornare indietro non ti restituisce i dati.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":214,"title":583,"description":584,"published":585,"category":308,"image":586,"draft":312},"Tre modi per fare il backup di un database Supabase, e cosa manca","Il pannello, pg_dump e un servizio gestito. Che cosa salva davvero ciascuno, cosa lascia fuori senza dirlo e quale sopravvive alla perdita dell'account.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":588,"title":589,"description":590,"published":585,"category":362,"image":591,"draft":312},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quali chiavi API sono sicure nel browser e quali no","La tua chiave anon di Supabase è fatta per essere pubblica. La chiave service_role no, e ignora ogni regola che imposti. Come distinguerle.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1790150956095]