[{"data":1,"prerenderedAt":1367},["ShallowReactive",2],{"blog-it-canceling-statement-due-to-statement-timeout":3,"blog-index-it":838},{"id":4,"title":5,"body":6,"category":796,"cover":797,"coverAlt":798,"description":799,"draft":800,"extension":801,"faq":802,"image":817,"keywords":818,"meta":826,"navigation":827,"ogTitle":828,"path":829,"published":830,"seo":831,"stem":832,"tldr":833,"updated":830,"__hash__":837},"blog_it\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout.md","Supabase \"canceling statement due to statement timeout\", spiegato",{"type":7,"value":8,"toc":782},"minimark",[9,13,24,27,30,35,38,57,60,64,67,70,148,158,161,167,171,178,194,202,223,226,235,239,246,261,267,278,285,288,292,295,298,404,407,414,424,428,431,439,445,465,470,476,494,511,525,531,537,540,546,558,563,567,570,576,583,589,600,604,607,634,656,664,668,674,683,703,712,729,733,775],[10,11,12],"p",{},"La pagina della tua app carica il suo elenco, la rotellina gira per qualche\nsecondo e poi niente. Nella console del browser, o in un avviso rosso che ha\naggiunto il tuo builder, c'è una riga:",[14,15,20],"pre",{"className":16,"code":18,"language":19},[17],"language-text","canceling statement due to statement timeout\n","text",[21,22,18],"code",{"__ignoreMap":23},"",[10,25,26],{},"Apri la stessa tabella in Supabase e ci sono tutte le righe. Chiedi al builder\ncon cui hai fatto l'app (Lovable, Bolt, v0, Cursor, Claude Code o Replit) quale\nquery esegue quella pagina, la incolli nel SQL Editor e torna in un attimo.",[10,28,29],{},"Il primo consiglio che troverai per \"canceling statement due to statement\ntimeout\" su Supabase è alzare il limite. Quel limite sta facendo il suo lavoro,\ne lo condivide ogni visitatore della tua app. Prima di alzare qualsiasi cosa,\nguarda la policy di Row Level Security di quella tabella, la regola che Postgres\ncontrolla prima di consegnare ogni riga. Nelle misure della stessa Supabase, è\nlì che una query che dovrebbe durare 7 millisecondi arriva a 11 secondi.",[31,32,34],"h2",{"id":33},"cosa-significa-canceling-statement-due-to-statement-timeout-su-supabase","Cosa significa \"canceling statement due to statement timeout\" su Supabase?",[10,36,37],{},"Postgres, il database dentro il tuo progetto Supabase, ha fermato la query\nperché è durata più di quanto concede il ruolo che l'ha inviata, e ha annullato\nquello che la query aveva fatto.",[10,39,40,41,44,45,48,49,52,53,56],{},"La frase viene da Postgres stesso, con il codice di errore ",[21,42,43],{},"57014",", che Postgres\nchiama ",[21,46,47],{},"query_canceled",". Supabase la passa alla tua app senza modifiche, quindi\nl'errore che riceve il tuo codice porta ",[21,50,51],{},"code: '57014'"," e quella frase come\nmessaggio. Postgres usa lo stesso codice per ",[21,54,55],{},"canceling statement due to user request",", un annullamento che qualcuno ha chiesto, per questo la frase ti dice\npiù del numero.",[10,58,59],{},"Immagina il tuo database come una biblioteca, con un banco e un timer da\ncucina. Ogni volta che qualcuno chiede dei libri, la bibliotecaria imposta il\ntimer prima di andare agli scaffali, e quanto dura dipende da chi chiede. Quando\nsuona, ogni libro torna al suo posto e il visitatore riceve un foglietto con\nquesta frase. Se la richiesta doveva cambiare qualcosa, anche il cambiamento\nviene rimesso a posto.",[31,61,63],{"id":62},"perché-la-query-funziona-nel-sql-editor-e-fallisce-nella-mia-app","Perché la query funziona nel SQL Editor e fallisce nella mia app?",[10,65,66],{},"Perché il SQL Editor chiede come un altro visitatore, uno senza un timer suo e\nsenza regole da controllare.",[10,68,69],{},"Ogni richiesta arriva a Postgres con un ruolo, un nome che decide cosa la\nrichiesta può fare. La guida di Supabase sui timeout elenca il limite con cui\nparte ogni ruolo:",[71,72,73,89],"table",{},[74,75,76],"thead",{},[77,78,79,83,86],"tr",{},[80,81,82],"th",{},"Chi chiede",[80,84,85],{},"Ruolo",[80,87,88],{},"Tempo concesso",[90,91,92,106,119,135],"tbody",{},[77,93,94,98,103],{},[95,96,97],"td",{},"Un visitatore della tua app non autenticato",[95,99,100],{},[21,101,102],{},"anon",[95,104,105],{},"3 secondi",[77,107,108,111,116],{},[95,109,110],{},"Un utente autenticato della tua app",[95,112,113],{},[21,114,115],{},"authenticated",[95,117,118],{},"8 secondi",[77,120,121,124,129],{},[95,122,123],{},"Il tuo server, con la chiave segreta",[95,125,126],{},[21,127,128],{},"service_role",[95,130,131,132],{},"nessuno suo, quindi valgono gli 8 secondi del ruolo ",[21,133,134],{},"authenticator",[77,136,137,140,145],{},[95,138,139],{},"Tu, nella dashboard e nel SQL Editor",[95,141,142],{},[21,143,144],{},"postgres",[95,146,147],{},"nessuno suo, con un tetto predefinito di 2 minuti",[10,149,150,151,153,154,157],{},"Il ruolo dell'editor ha un secondo vantaggio. La guida di Supabase su Row Level\nSecurity dice che su Supabase ",[21,152,144],{}," ha ",[21,155,156],{},"bypassrls",", l'attributo di Postgres\nche salta ogni policy. Quindi l'editor risponde senza leggere una sola regola.\nLa richiesta della tua app legge ogni policy della tabella su ogni riga che\nguarda, con un timer che suona dopo tre secondi per un visitatore non\nautenticato. L'editor ha cronometrato una query diversa da quella che invia la\ntua app.",[10,159,160],{},"Nella biblioteca tu fai parte del personale. Entri nel deposito senza timer e\nnessuno ti chiede la tessera. Il visitatore ha tre secondi, e la bibliotecaria\ncontrolla le regole su ogni libro lungo la strada.",[162,163],"diagram",{"alt":164,"caption":165,"src":166},"La stessa query disegnata come tre barre su una scala dei tempi. Per postgres la barra arriva in fondo senza spunte e finisce con un segno di spunta. Per authenticated e anon la barra porta una spunta a ogni passo; quella di authenticated finisce con una spunta prima della sua linea a 8 secondi, quella di anon è tagliata in rosso sulla sua linea a 3 secondi.","Una query, tre ruoli. Il ruolo dell'editor salta la policy e non ha nessuna linea da superare; un visitatore non autenticato passa ogni controllo e viene fermato a tre secondi.","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fthree-clocks-1600x720.png",[31,168,170],{"id":169},"trova-la-query-che-è-stata-annullata","Trova la query che è stata annullata",[10,172,173,174,177],{},"Cerca nei log di Postgres del tuo progetto le parole ",[21,175,176],{},"statement timeout",", e\nannota quale ruolo ha inviato la query.",[10,179,180,181,185,186,189,190,193],{},"La guida di Supabase sui timeout dà una query per questo. Nella dashboard, apri\n",[182,183,184],"strong",{},"Explorer",", scegli ",[182,187,188],{},"Run SQL",", imposta ",[182,191,192],{},"Logs"," come origine, scegli un\nintervallo di tempo che copra l'errore ed esegui questa versione accorciata:",[14,195,200],{"className":196,"code":198,"language":199,"meta":23},[197],"language-sql","select timestamp,\n       log_attributes['parsed.user_name'] as user_name,\n       log_attributes['parsed.query'] as query\nfrom logs\nwhere source = 'postgres_logs'\n  and match(event_message, 'statement timeout')\norder by timestamp desc\nlimit 100;\n","sql",[21,201,198],{"__ignoreMap":23},[10,203,204,205,208,209,211,212,215,216,218,219,222],{},"Uno ",[21,206,207],{},"user_name"," uguale ad ",[21,210,134],{}," significa che la richiesta è passata\ndalla Data API, il server da cui passa ogni chiamata ",[21,213,214],{},"supabase.from(…)"," della\ntua app. La tabella dei ruoli della guida indica ",[21,217,134],{}," come\nPostgREST, che è quel server. La colonna ",[21,220,221],{},"query"," è l'SQL in cui si è\ntrasformata la richiesta della tua app, e il nome di tabella che compare lì è\nla tabella da guardare.",[10,224,225],{},"La pagina Query Performance della dashboard è l'altro posto dove si guarda, e\nla guida avverte che elenca solo le query lente che sono arrivate in fondo. Una\nquery annullata sta nei log.",[10,227,228,229,234],{},"Se i log mostrano annullamenti su tutte le tabelle insieme, la parte lenta non\nè una singola policy, e\n",[230,231,233],"a",{"href":232},"\u002Fblog\u002Fis-supabase-down-or-your-app","distinguere un disservizio di Supabase da un problema nella tua app","\nè il punto da cui partire.",[31,236,238],{"id":237},"cronometrala-come-la-esegue-la-tua-app","Cronometrala come la esegue la tua app",[10,240,241,242,245],{},"Esegui la query con il ruolo della tua app ed ",[21,243,244],{},"explain analyze"," davanti, e\nPostgres stampa quanto ci ha messo e quante righe la policy ha rifiutato.",[10,247,248,249,252,253,256,257,260],{},"È il metodo della guida di Supabase sulle prestazioni di Row Level Security,\ndentro ",[21,250,251],{},"begin"," e ",[21,254,255],{},"rollback"," perché il cambio di ruolo finisca con il blocco.\nCopia l'id di un utente vero da ",[182,258,259],{},"Authentication → Users"," al posto degli zeri:",[14,262,265],{"className":263,"code":264,"language":199,"meta":23},[197],"begin;\nset local role authenticated;\nset local request.jwt.claims to '{\"role\":\"authenticated\", \"sub\":\"00000000-0000-0000-0000-000000000000\"}';\nexplain analyze select * from public.orders;\nrollback;\n",[21,266,264],{"__ignoreMap":23},[10,268,269,270,273,274,277],{},"Contano due righe dell'output. ",[21,271,272],{},"Execution Time"," è il numero da confrontare con\n3 e 8 secondi. ",[21,275,276],{},"Rows Removed by Filter"," conta le righe che Postgres ha letto e\nla policy ha rifiutato, e la guida di Supabase la chiama il segnale da tenere\nd'occhio: una policy che scarta la maggior parte della tabella a ogni lettura è\nuna policy la cui colonna di filtro ha bisogno di un indice.",[10,279,280,281,284],{},"Per cronometrare cosa riceve un visitatore non autenticato, scrivi\n",[21,282,283],{},"set local role anon;"," e togli la riga dei claims.",[10,286,287],{},"La stessa guida suggerisce di eseguire la query una volta con Row Level\nSecurity attiva e una volta disattivata, per vedere se il costo è nella policy.\nDice anche di farlo solo fuori dalla produzione, perché disattivarla espone\nogni riga. Su un'app online, confronta invece la policy con la sua versione\nriscritta.",[31,289,291],{"id":290},"come-può-una-policy-costare-secondi","Come può una policy costare secondi?",[10,293,294],{},"Postgres controlla la policy su ogni riga che la query legge, e una chiamata di\nfunzione nella policy viene eseguita di nuovo per ognuna di quelle righe.",[10,296,297],{},"Supabase ha pubblicato delle misure su questo, prese su una tabella di 100.000\nrighe. Eccone quattro, il modo lento e quello veloce:",[71,299,300,318],{},[74,301,302],{},[77,303,304,307,310,313,316],{},[80,305,306],{},"Cosa controlla la policy",[80,308,309],{},"Scritta come",[80,311,312],{},"Tempo",[80,314,315],{},"Riscritta come",[80,317,312],{},[90,319,320,341,362,383],{},[77,321,322,325,330,333,338],{},[95,323,324],{},"Le righe che appartengono all'utente autenticato",[95,326,327],{},[21,328,329],{},"auth.uid() = user_id",[95,331,332],{},"179 ms",[95,334,335],{},[21,336,337],{},"(select auth.uid()) = user_id",[95,339,340],{},"9 ms",[77,342,343,346,350,353,359],{},[95,344,345],{},"La stessa regola, senza indice sulla colonna",[95,347,348],{},[21,349,329],{},[95,351,352],{},"171 ms",[95,354,355,356],{},"la stessa, con un indice su ",[21,357,358],{},"user_id",[95,360,361],{},"meno di 0,1 ms",[77,363,364,367,372,375,380],{},[95,365,366],{},"Un controllo admin che legge un'altra tabella",[95,368,369],{},[21,370,371],{},"is_admin()",[95,373,374],{},"11.000 ms",[95,376,377],{},[21,378,379],{},"(select is_admin())",[95,381,382],{},"7 ms",[77,384,385,388,393,396,401],{},[95,386,387],{},"Un ruolo cercato in un'altra tabella",[95,389,390],{},[21,391,392],{},"has_role() = role",[95,394,395],{},"178.000 ms",[95,397,398],{},[21,399,400],{},"(select has_role()) = role",[95,402,403],{},"12 ms",[10,405,406],{},"Le prime due sono lente e su quella tabella restano comunque sotto i tre\nsecondi. Le ultime due superano qualsiasi limite che abbia una richiesta di\nun'app. Una funzione helper che legge una seconda tabella, del tipo che si\nscrive per sapere se qualcuno è admin, viene chiamata una volta per ogni riga\ndella prima, quindi su quella tabella ha letto la seconda 100.000 volte.",[10,408,409,410,413],{},"Nella biblioteca, quell'helper è la bibliotecaria che va fino all'ufficio\nall'ingresso a chiedere se fai parte del personale, una volta per ogni libro\ndello scaffale. Avvolgerlo in ",[21,411,412],{},"(select …)"," è chiedere una volta e scrivere la\nrisposta sul foglietto.",[10,415,416,417],{},"Il Performance Advisor di Supabase ne coglie una parte. La sua regola chiamata\nAuth RLS Initialization Plan segnala una policy che \"re-evaluates\ncurrent_setting() or auth.",[418,419,420,421,423],"function",{},"() for each row\". Un helper tuo, come\n",[21,422,371],{},", resta fuori da quella descrizione, quindi una pagina dell'advisor\nsenza avvisi non ha controllato i tuoi helper. Leggi tu le policy della tabella\ncercando qualsiasi chiamata di funzione che non sia avvolta.",[31,425,427],{"id":426},"sistemala-in-questordine","Sistemala in quest'ordine",[10,429,430],{},"Avvolgi le chiamate di funzione, indicizza la colonna che la policy confronta,\npoi nomina il ruolo. Ogni passo è un breve pezzo di SQL che puoi eseguire\nnell'editor o passare al tuo builder.",[10,432,433],{},[182,434,435,436,438],{},"1. Avvolgi ogni chiamata di funzione in ",[21,437,412],{},".",[14,440,443],{"className":441,"code":442,"language":199,"meta":23},[197],"alter policy \"read own orders\" on public.orders\n  using ( (select auth.uid()) = user_id );\n",[21,444,442],{"__ignoreMap":23},[10,446,447,450,451,454,455,459,460,464],{},[21,448,449],{},"alter policy"," mantiene il nome e il ruolo della policy e sostituisce la\ncondizione. Usa il nome della tua policy e la colonna della tua tabella, e fai\nlo stesso con un helper: ",[21,452,453],{},"(select private.is_admin())",". Supabase pone una\ncondizione: funziona solo per un valore che resta uguale da una riga all'altra.\nPerché le parentesi fanno la differenza è spiegato in\n",[230,456,458],{"href":457},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","la guida per attivare Row Level Security",",\ne un helper scritto per\n",[230,461,463],{"href":462},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","risolvere un errore di ricorsione infinita","\nè proprio il tipo che ne ha bisogno.",[10,466,467],{},[182,468,469],{},"2. Indicizza la colonna che la policy confronta.",[14,471,474],{"className":472,"code":473,"language":199,"meta":23},[197],"create index orders_user_id_idx on public.orders (user_id);\n",[21,475,473],{"__ignoreMap":23},[10,477,478,479,482,483,485,486,489,490,493],{},"La guida di Supabase aggiunge un inghippo. Una colonna conta come indicizzata\nsolo quando è la prima dell'indice, quindi una tabella la cui chiave primaria è\n",[21,480,481],{},"(team_id, user_id)"," non ha un indice su ",[21,484,358],{},". Su una tabella grande in cui\nsi scrive mentre lavori, la documentazione di Postgres dice che un normale\n",[21,487,488],{},"create index"," blocca le scritture sulla tabella finché non è costruito.\n",[21,491,492],{},"create index concurrently"," lo costruisce senza quel blocco, e va eseguito come\nistruzione a sé, fuori da una transazione.",[10,495,496,499,500,503,504,507,508,510],{},[182,497,498],{},"3. Nomina il ruolo a cui si rivolge la policy."," Una policy scritta\n",[21,501,502],{},"to authenticated"," non viene mai eseguita per un visitatore non autenticato.\nNelle misure di Supabase, una richiesta non autenticata contro una policy senza\n",[21,505,506],{},"to"," ha impiegato 170 ms, e con ",[21,509,502],{}," meno di 0,1 ms.",[10,512,513,516,517,520,521,524],{},[182,514,515],{},"4. Filtra anche nella richiesta."," Una policy funziona come un ",[21,518,519],{},"where","\ninvisibile su ogni query, e la guida di Supabase consiglia di ripeterlo nella\nrichiesta della tua app, ",[21,522,523],{},".eq('user_id', userId)",", perché Postgres può\npianificare una query più veloce. Nelle loro misure questo ha portato una query\nda 171 ms a 9.",[10,526,527,530],{},[182,528,529],{},"5. Togli la join da una policy di team."," Una policy che confronta ogni riga\ncon una tabella di membri fa quella ricerca riga per riga:",[14,532,535],{"className":533,"code":534,"language":199,"meta":23},[197],"using ( (select auth.uid()) in (\n  select user_id from team_user where team_user.team_id = projects.team_id\n) )\n",[21,536,534],{"__ignoreMap":23},[10,538,539],{},"La guida di Supabase la riscrive perché legga i team una volta sola e confronti\ncon quell'elenco:",[14,541,544],{"className":542,"code":543,"language":199,"meta":23},[197],"using ( team_id in (\n  select team_id from team_user where user_id = (select auth.uid())\n) )\n",[21,545,543],{"__ignoreMap":23},[10,547,548,549,551,552,554,555,557],{},"Poi esegui di nuovo l'",[21,550,244],{}," di prima e confronta ",[21,553,272],{}," e\n",[21,556,276],{}," con quello che avevi.",[162,559],{"alt":560,"caption":561,"src":562},"Due scaffali con le stesse dodici righe. A sinistra una linea di ricerca passa accanto a ogni riga, ognuna ha una spunta e tre sono illuminate. A destra una scheda indice con tre linguette punta dritta a quelle stesse tre righe illuminate, e le altre non hanno alcun segno.","Senza indice la policy legge ogni riga per trovare le poche che sono tue. Con un indice, Postgres va dritto a quelle.","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fevery-row-or-the-few-1600x700.png",[31,564,566],{"id":565},"devo-aumentare-lo-statement-timeout","Devo aumentare lo statement timeout?",[10,568,569],{},"Solo per una query che hai misurato, riscritto e che ti serve ancora, e allora\nper quella funzione invece che per un ruolo intero.",[10,571,572,573,575],{},"I limiti sono voluti. La guida di Supabase all'importazione dei dati dice che\nservono a distribuire le risorse in modo equo e a evitare che le query lunghe\npesino sull'intero sistema. Il limite di ",[21,574,102],{}," lo condividono tutti i\nvisitatori non autenticati, e chiunque può inviare quella richiesta con la\nchiave pubblica che viaggia nella tua app. Portarlo da tre a trenta secondi dà\na ognuna di quelle richieste trenta secondi del tuo database.",[10,577,578,579,582],{},"Quando un lavoro richiede davvero più tempo, dai il limite alla funzione che lo\nesegue. La guida di Supabase lo descrive per le funzioni ricorrenti che hanno\nbisogno di un'eccezione sulla durata, e funziona per una funzione che la tua\napp chiama con ",[21,580,581],{},"supabase.rpc(…)",":",[14,584,587],{"className":585,"code":586,"language":199,"meta":23},[197],"alter function public.monthly_totals() set statement_timeout to '20s';\n",[21,588,586],{"__ignoreMap":23},[10,590,591,592,595,596,599],{},"Se cambi comunque un ruolo, i comandi della guida sono\n",[21,593,594],{},"alter role authenticated set statement_timeout = '15s';"," e poi\n",[21,597,598],{},"notify pgrst, 'reload config';",", perché la Data API recepisca il nuovo valore.\nSupabase limita a 60 secondi le query delle sue librerie client, qualunque cosa\nimposti.",[31,601,603],{"id":602},"due-rimedi-che-fermano-il-messaggio-e-aprono-la-tabella","Due rimedi che fermano il messaggio e aprono la tabella",[10,605,606],{},"Disattivare Row Level Security sulla tabella, e inviare la richiesta con la\nchiave segreta. Entrambi rendono la query veloce perché entrambi saltano la\npolicy, ed entrambi consegnano le righe a persone che non avrebbero mai dovuto\naverle.",[10,608,609,612,613,616,617,620,621,620,624,252,627,630,631,633],{},[182,610,611],{},"Disattivarla."," Senza policy da eseguire, non si controlla nulla riga per\nriga e il timeout sparisce. Supabase stampa il proprio avvertimento accanto al\ntest che lo suggerisce: disattivare Row Level Security espone ogni riga della\ntabella a qualsiasi ruolo con il permesso corrispondente. La sua guida dice\nanche che, nei progetti esistenti, una nuova tabella in ",[21,614,615],{},"public"," parte con\n",[21,618,619],{},"select",", ",[21,622,623],{},"insert",[21,625,626],{},"update",[21,628,629],{},"delete"," concessi ad ",[21,632,102],{},", il ruolo di un\nvisitatore non autenticato. Tolta la policy, quei permessi sono tutto ciò che\nc'è tra quel visitatore e la tabella.",[10,635,636,639,640,642,643,645,646,650,651,653,654,438],{},[182,637,638],{},"La chiave segreta."," La guida di Supabase dice che anche il ruolo\n",[21,641,128],{}," dietro di essa ha ",[21,644,156],{},", quindi non gira nessuna policy.\nQuella chiave sta su un server, e una inviata dal browser è una chiave che\nchiunque può leggere dal tuo sito;\n",[230,647,649],{"href":648},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","quali chiavi sono sicure in un frontend","\npassa in rassegna la coppia. Non fa nemmeno guadagnare molto tempo, perché la\nguida dà a ",[21,652,128],{}," gli stessi 8 secondi di ",[21,655,134],{},[10,657,658,659,663],{},"Se una delle tue tabelle risponde a una richiesta senza alcun accesso è uno dei\nnove controlli della ",[230,660,662],{"href":661},"\u002Fsecurity-scanner","scansione gratuita di Reeve",". Legge il\ntuo sito online come lo vede un visitatore, ci mette circa 20 secondi e non\nrichiede un account.",[31,665,667],{"id":666},"mantenere-la-policy-veloce-e-la-tabella-chiusa","Mantenere la policy veloce e la tabella chiusa",[10,669,670,673],{},[182,671,672],{},"Una policy che hai sistemato oggi avrà una versione successiva."," Il tuo\nbuilder scrive policy ogni volta che una funzionalità ne ha bisogno, quindi la\nprossima può tornare a chiamare una funzione per riga, o aprire la tabella per\nfar caricare una schermata.",[10,675,676],{},[182,677,678,682],{},[230,679,681],{"href":680},"\u002Fwebsite-monitoring","Reeve Monitor"," controlla la tua app da fuori, ogni ora:",[684,685,686,690,693,700],"ul",{},[687,688,689],"li",{},"tutti e nove i controlli ogni ora, compreso se una tabella risponde a una richiesta senza accesso",[687,691,692],{},"se l’app è raggiungibile, ogni 60 secondi",[687,694,695,696,699],{},"un messaggio quando un risultato ",[182,697,698],{},"cambia",", così una tabella che inizia a rispondere agli sconosciuti non aspetta che tu guardi",[687,701,702],{},"un rapporto mensile di quello che ha visto",[10,704,705],{},[182,706,707,711],{},[230,708,710],{"href":709},"\u002Fsupabase-backups","Reeve Care"," tiene una copia del tuo database Supabase di\nprima della tua modifica:",[684,713,714,717,720,723,726],{},[687,715,716],{},"una copia cifrata secondo una pianificazione, conservata sullo storage di Reeve nell'UE, fuori dal tuo account Supabase",[687,718,719],{},"ogni copia verificata prima di contare, contando le righe di ogni tabella",[687,721,722],{},"un ripristino in un clic che salva quello che c'è adesso prima di sostituirlo",[687,724,725],{},"anche i tuoi file caricati, appena colleghi una credenziale di Storage",[687,727,728],{},"tutto quello che fa Monitor",[31,730,732],{"id":731},"cosa-fare-oggi","Cosa fare oggi",[734,735,736],"key-takeaways",{},[684,737,738,744,760,766,772],{},[687,739,740,741,743],{},"Cerca ",[21,742,176],{}," nei log di Postgres e annota la query e il ruolo che l'ha inviata.",[687,745,746,747,749,750,752,753,755,756,252,758,438],{},"Cronometra quella query con ",[21,748,244],{}," come ",[21,751,102],{}," o ",[21,754,115],{},", i ruoli che usa la tua app, e leggi ",[21,757,272],{},[21,759,276],{},[687,761,762,763,765],{},"Avvolgi in ",[21,764,412],{}," ogni chiamata di funzione nelle policy di quella tabella, compresi i tuoi helper che il Performance Advisor non segnala.",[687,767,768,769,771],{},"Indicizza la colonna che confronta ogni policy, e aggiungi ",[21,770,502],{}," a ogni policy pensata solo per utenti autenticati.",[687,773,774],{},"Alza un limite per ultimo, sull'unica funzione che ne ha bisogno, e lascia attiva Row Level Security.",[10,776,777,778,781],{},"Comincia dalla tabella dietro la pagina che non ha caricato. Se non ha ancora\npolicy sue,\n",[230,779,780],{"href":457},"attivare Row Level Security su ogni tabella","\nha le tre forme di cui hanno bisogno quasi tutte le tabelle.",{"title":23,"searchDepth":783,"depth":783,"links":784},3,[785,787,788,789,790,791,792,793,794,795],{"id":33,"depth":786,"text":34},2,{"id":62,"depth":786,"text":63},{"id":169,"depth":786,"text":170},{"id":237,"depth":786,"text":238},{"id":290,"depth":786,"text":291},{"id":426,"depth":786,"text":427},{"id":565,"depth":786,"text":566},{"id":602,"depth":786,"text":603},{"id":666,"depth":786,"text":667},{"id":731,"depth":786,"text":732},"Basi della sicurezza","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcover-1200x630.png","Un cronometro con la lancetta oltre il suo segno, davanti a un lungo scaffale di righe in cui solo le prime hanno una spunta.","Supabase \"canceling statement due to statement timeout\": una query ha superato il limite del suo ruolo, 3 secondi per un visitatore. Guarda la policy RLS.",false,"md",[803,805,808,811,814],{"q":34,"a":804},"Postgres ha fermato la tua query perché è durata più di quanto concede il ruolo che l'ha inviata, e ha annullato quello che aveva fatto. Supabase dà 3 secondi a un visitatore non autenticato e 8 a un utente autenticato. L'errore porta il codice 57014, che Postgres usa anche per una query annullata su richiesta, quindi leggi la frase oltre al numero.",{"q":806,"a":807},"Perché la mia query funziona nel SQL Editor ma va in timeout nella mia app?","Perché il SQL Editor lavora con il ruolo postgres e la tua app no. Supabase non dà a postgres un limite suo, e il ruolo ha bypassrls, quindi l'editor non esegue mai le tue policy di Row Level Security. La tua app gira come anon o authenticated, con un limite di 3 o 8 secondi e ogni policy controllata su ogni riga che la query legge.",{"q":809,"a":810},"Row Level Security può causare uno statement timeout?","Sì. Postgres controlla la policy su ogni riga che la query legge, e una chiamata di funzione nella policy viene eseguita di nuovo per ciascuna. In misure pubblicate da Supabase su una tabella di 100.000 righe, una policy che chiamava un helper is_admin() ha impiegato 11.000 millisecondi, e la stessa policy con la chiamata avvolta come (select is_admin()) ne ha impiegati 7.",{"q":812,"a":813},"Come aumento lo statement timeout su Supabase?","Per un singolo lavoro lento, impostalo sulla funzione che lo esegue con alter function … set statement_timeout. Per un intero ruolo, esegui alter role con il nuovo statement_timeout e poi notify pgrst, 'reload config' perché la Data API lo recepisca. Supabase limita a 60 secondi le query delle sue librerie client. Sistema prima la policy, perché il limite di anon lo condividono tutti i visitatori non autenticati.",{"q":815,"a":816},"Devo disattivare RLS per rendere la query più veloce?","No. La query diventa più veloce perché non gira nessuna policy, e la tabella resta aperta a qualsiasi ruolo con un permesso su di essa. La guida di Supabase dice che, nei progetti esistenti, una nuova tabella in public parte con select, insert, update e delete concessi ad anon, il ruolo di un visitatore non autenticato. Avvolgi invece le chiamate di funzione e aggiungi un indice.","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",[819,820,821,822,823,824,825],"canceling statement due to statement timeout supabase","canceling statement due to statement timeout","supabase statement timeout","57014 supabase","supabase timeout query anon","supabase rls lento","supabase aumentare statement timeout",{},true,"Supabase \"canceling statement due to statement timeout\"","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","2026-10-31",{"title":5,"description":799},"blog\u002Fcanceling-statement-due-to-statement-timeout",[834,835,836],"\"canceling statement due to statement timeout\" su Supabase significa che Postgres ha fermato una query perché è durata più di quanto concede il ruolo che l'ha inviata: 3 secondi per un visitatore non autenticato, 8 per uno autenticato. Di quello che la query stava facendo non resta nulla.","La stessa query funziona nel SQL Editor perché l'editor lavora con il ruolo postgres, che non ha un limite suo e salta del tutto le tue policy di Row Level Security. La tua app applica ogni policy a ogni riga che legge.","Sistema la policy prima di toccare il limite: avvolgi le chiamate di funzione in (select …), indicizza la colonna che la policy confronta e nomina il ruolo. Un limite più alto per i visitatori dà a ogni sconosciuto più tempo con il tuo database.","z-lgTzhKFNJb_AeRog3-l2vgMyyunPhiLM8V0tPBPi4",[839,845,851,857,863,869,875,881,887,893,894,901,907,913,919,925,931,937,943,949,955,961,967,973,979,985,991,997,1003,1009,1015,1021,1027,1032,1038,1044,1050,1056,1062,1068,1073,1079,1085,1091,1097,1103,1108,1114,1120,1126,1132,1138,1144,1150,1156,1162,1168,1174,1180,1186,1192,1198,1203,1209,1215,1221,1227,1233,1239,1245,1251,1257,1263,1269,1275,1281,1287,1293,1299,1305,1311,1317,1323,1329,1334,1340,1346,1352,1357,1363],{"path":840,"title":841,"description":842,"published":843,"category":796,"image":844,"draft":800},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\", spiegato","Supabase \"max client connections reached\": il pooler non ha posto per un altro client. La porta nella tua stringa di connessione decide il limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":846,"title":847,"description":848,"published":849,"category":796,"image":850,"draft":800},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Errore Supabase: \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\": Google è disattivato nel tuo progetto Supabase. Come attivarlo e risolvere redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":852,"title":853,"description":854,"published":855,"category":796,"image":856,"draft":800},"\u002Fblog\u002Fviolates-foreign-key-constraint","Errore Supabase \"violates foreign key constraint\" all'inserimento","Supabase \"insert or update on table violates foreign key constraint\": la tua riga punta a una riga che non c'è. Quale, perché, e la soluzione.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":858,"title":859,"description":860,"published":861,"category":796,"image":862,"draft":800},"\u002Fblog\u002Fnull-value-violates-not-null-constraint","Errore Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\": una colonna obbligatoria è arrivata vuota. Da dove viene il null, e la soluzione.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":864,"title":865,"description":866,"published":867,"category":796,"image":868,"draft":800},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\": dove è finita la sessione","\"Auth session missing!\" è supabase-js che non trova nessuna sessione e non arriva nemmeno a chiedere a Supabase. Dove è finita la sessione, e la correzione.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":870,"title":871,"description":872,"published":873,"category":796,"image":874,"draft":800},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\": nessun utente connesso","\"invalid claim: missing sub claim\": Supabase Auth ha ricevuto un token autentico senza alcun utente, la chiave del progetto al posto di una sessione.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":876,"title":877,"description":878,"published":879,"category":796,"image":880,"draft":800},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\": la causa vera","\"Failed to send a request to the Edge Function\": il browser non ha ricevuto una risposta leggibile. La sua console dice perché e se la tua funzione è partita.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":882,"title":883,"description":884,"published":885,"category":796,"image":886,"draft":800},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Perché i link email di Supabase reindirizzano a localhost:3000","Se Supabase reindirizza a localhost:3000, la Site URL non è mai stata cambiata o il tuo indirizzo manca in Redirect URLs. La soluzione, e il jolly da evitare.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":888,"title":889,"description":890,"published":891,"category":796,"image":892,"draft":800},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" su un link nuovo","Su un link inviato un minuto fa, \"Email link is invalid or has expired\" di Supabase di solito vuol dire che un filtro della posta l'ha usato prima.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":829,"title":5,"description":799,"published":830,"category":796,"image":817,"draft":800},{"path":895,"title":896,"description":897,"published":898,"category":899,"image":900,"draft":800},"\u002Fblog\u002Fdatabase-error-deleting-user","\"Database error deleting user\" su Supabase, e cosa porta con sé","\"Database error deleting user\" su Supabase: il tuo database ha rifiutato la cancellazione. La causa è nei log, e la soluzione decide cos'altro sparisce.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":902,"title":903,"description":904,"published":905,"category":796,"image":906,"draft":800},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" su Supabase","Un webhook Stripe in una Edge Function di Supabase dice \"No signatures found matching the expected signature\"? Due cause. Non smettere di verificare.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":908,"title":909,"description":910,"published":911,"category":796,"image":912,"draft":800},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" in Supabase: le tre cause","Supabase dice \"Invalid login credentials\" per una password sbagliata, un'email sconosciuta e un account Google. Come capire quale.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":914,"title":915,"description":916,"published":917,"category":796,"image":918,"draft":800},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\": l'errore vero","\"Edge Function returned a non-2xx status code\" vuol dire che la tua funzione Supabase ha risposto con un errore. Ecco dove leggere quello vero.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":920,"title":921,"description":922,"published":923,"category":796,"image":924,"draft":800},"\u002Fblog\u002Fcertificate-not-trusted","Certificato non attendibile: tre cause oltre alla scadenza","Certificato non attendibile anche se la data è giusta? Nomina un altro indirizzo, si è firmato da solo o alla sua catena manca un anello. Come capirlo.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":926,"title":927,"description":928,"published":929,"category":796,"image":930,"draft":800},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","Supabase \"invalid input syntax for type uuid\": leggi le virgolette","Supabase \"invalid input syntax for type uuid\": la tua app ha inviato qualcosa che non è un id. Leggi le virgolette, ferma la query, tieni la colonna.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":932,"title":933,"description":934,"published":935,"category":796,"image":936,"draft":800},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","Supabase \"duplicate key value violates unique constraint\", spiegato","Supabase \"duplicate key value violates unique constraint\": il valore è già preso. Trova la colonna, scegli una correzione, tieni il valore fuori schermo.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":938,"title":939,"description":940,"published":941,"category":796,"image":942,"draft":800},"\u002Fblog\u002Fsupabase-relation-does-not-exist","Supabase \"relation does not exist\" quando la tabella c'è","Supabase \"relation does not exist\" o PGRST205: nessuna tabella ha quel nome in quello schema. Quattro controlli, e che cosa apre esporre uno schema.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":944,"title":945,"description":946,"published":947,"category":796,"image":948,"draft":800},"\u002Fblog\u002Fsupabase-function-not-found","Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" riporta i nomi degli argomenti inviati dalla tua app. Confrontali con la funzione.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":950,"title":951,"description":952,"published":953,"category":796,"image":954,"draft":800},"\u002Fblog\u002Fsupabase-schema-cache-column-error","Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" di solito è un nome che non torna. Quattro controlli in ordine e la riga che ricarica.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":956,"title":957,"description":958,"published":959,"category":796,"image":960,"draft":800},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","Supabase \"Email Rate Limit Exceeded\": due limiti, un solo codice","Supabase \"Email Rate Limit Exceeded\" limita ogni email del tuo progetto: 2 all'ora con il mittente integrato. Cosa conta e come alzarlo.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":962,"title":963,"description":964,"published":965,"category":796,"image":966,"draft":800},"\u002Fblog\u002Fsupabase-users-logged-out","Supabase \"Invalid Refresh Token: Refresh Token Not Found\": 3 cause","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" disconnette i tuoi utenti. Tre cause, e come il log di Auth le distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":968,"title":969,"description":970,"published":971,"category":796,"image":972,"draft":800},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\": tre cause","Supabase \"permission denied for schema public\" indica un grant mancante sullo schema. Cosa lo ha tolto, e la riga che lo rimette.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":974,"title":975,"description":976,"published":977,"category":796,"image":978,"draft":800},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\": le tre cose che può voler dire","Supabase \"Bucket not found\" è una di tre cose: un link pubblico a un bucket privato, un nome non esattamente uguale o il progetto sbagliato.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":980,"title":981,"description":982,"published":983,"category":796,"image":984,"draft":800},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT: quale chiave ha smesso di funzionare?","Un errore Supabase invalid JWT è PGRST301: un token firmato non ha superato la verifica. Su un progetto recente riguarda la sessione, non la chiave API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":986,"title":987,"description":988,"published":989,"category":796,"image":990,"draft":800},"\u002Fblog\u002Fsupabase-single-row-error","Supabase \"multiple (or no) rows returned\" quasi sempre è nessuna","Supabase restituisce PGRST116, \"JSON object requested, multiple (or no) rows returned\", quando la query non ha trovato nulla. Una riga nascosta sembra assente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":992,"title":993,"description":994,"published":995,"category":796,"image":996,"draft":800},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\" su Supabase: dove guardare","\"Database error saving new user\" vuol dire che qualcosa attaccato alla registrazione Supabase è fallito. L'errore vero sta nei tuoi log.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":998,"title":999,"description":1000,"published":1001,"category":796,"image":1002,"draft":800},"\u002Fblog\u002Fwhat-is-supabase","Cos'è Supabase? Il database che ha scelto il tuo builder","Cos'è Supabase: il database, il login e l'archivio file dietro la tua app. Supabase manda avanti i server; le regole su chi legge le tue righe sono tue.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":1004,"title":1005,"description":1006,"published":1007,"category":796,"image":1008,"draft":800},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Una chiave AWS esposta nel frontend non è come una chiave OpenAI","Una chiave di accesso AWS esposta nel tuo frontend legge e scrive il tuo storage. La soluzione di solito è una presigned URL, non una chiave nuova.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1010,"title":1011,"description":1012,"published":1013,"category":796,"image":1014,"draft":800},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" in upload","\"New row violates row-level security policy for table objects\" vuol dire che al tuo upload manca una regola insert. Rendere pubblico il bucket non ne aggiunge.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":1016,"title":1017,"description":1018,"published":1019,"category":796,"image":1020,"draft":800},"\u002Fblog\u002Fbase44-security-scan","Scansione di sicurezza Base44: ciò che vede solo lei","La scansione di sicurezza Base44 controlla sette tipi di problema dall’interno. Ecco la metà che legge e che nessun altro legge, e quella che non guarda mai.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":1022,"title":1023,"description":1024,"published":1025,"category":796,"image":1026,"draft":800},"\u002Fblog\u002Fapi-key-leaked-what-to-do","La tua chiave API è trapelata. L'ordine in cui muoverti","Una chiave API è trapelata e non sai da cosa cominciare. Non tutte le chiavi nel frontend lo sono, e l'ordine conta più della velocità.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":462,"title":1028,"description":1029,"published":1030,"category":796,"image":1031,"draft":800},"\"Infinite recursion detected in policy\" senza disattivare RLS","\"Infinite recursion detected in policy for relation\" significa che la tua policy ha interrogato la tabella che protegge. Ecco come rompere il cerchio.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":1033,"title":1034,"description":1035,"published":1036,"category":796,"image":1037,"draft":800},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" su Supabase, e la correzione sbagliata","\"No API key found in request\" significa che la tua richiesta è arrivata a Supabase senza chiave. Quasi tutte le risposte indicano le regole del database.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":1039,"title":1040,"description":1041,"published":1042,"category":796,"image":1043,"draft":800},"\u002Fblog\u002Fis-base44-safe","Base44 è sicuro? Cosa abbiamo trovato in 5.442 app","Base44 è sicuro? Abbiamo passato nove controlli su 5.442 app Base44 online. Quasi tutte hanno preso B, per motivi che il proprietario non ha mai scelto.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":1045,"title":1046,"description":1047,"published":1048,"category":796,"image":1049,"draft":800},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Nascondere una chiave API: spostala in una Edge Function Supabase","Nascondere una chiave API vuol dire toglierla dal browser, e una Edge Function Supabase è il posto più piccolo dove metterla. Due passaggi contano di più.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":1051,"title":1052,"description":1053,"published":1054,"category":796,"image":1055,"draft":800},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Il tuo file .env è esposto? I dodici percorsi da provare","Il tuo file .env è esposto sul tuo server web? Dodici indirizzi te lo dicono, e una risposta significa che tutto quello che contiene è già pubblico.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":1057,"title":1058,"description":1059,"published":1060,"category":796,"image":1061,"draft":800},"\u002Fblog\u002Fis-v0-safe","Sicurezza di v0: tutte le 1.790 app v0 analizzate hanno preso A","La sicurezza di v0 misurata su 1.790 app v0 online: tutte hanno preso A. Solo 17 nominavano un database, ed è soprattutto questo che misura quella A.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":1063,"title":1064,"description":1065,"published":1066,"category":796,"image":1067,"draft":800},"\u002Fblog\u002Fis-bolt-safe","Bolt è sicuro? Cosa abbiamo trovato in 1.123 app Bolt","Bolt è sicuro? Abbiamo passato 1.123 app Bolt online per nove controlli. L’hosting era pulito. I rilievi erano chiavi e tabelle aperte dentro le app.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":232,"title":1069,"description":1070,"published":1071,"category":796,"image":1072,"draft":800},"Supabase è down o è la tua app? Come capirlo","Supabase è down o è la tua app? Un progetto in pausa, un database pieno e un tuo errore sembrano la stessa cosa. Quattro controlli li separano.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":1074,"title":1075,"description":1076,"published":1077,"category":796,"image":1078,"draft":800},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase crittografa i miei dati? Sì. Ecco da cosa protegge","Supabase crittografa i dati? Sì: AES-256 a riposo, TLS in transito, SOC 2 e ISO 27001. Cosa copre ciascuno, e la fuga di dati che nessuno di questi ferma.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":1080,"title":1081,"description":1082,"published":1083,"category":796,"image":1084,"draft":800},"\u002Fblog\u002Fsupabase-free-plan-limits","Supabase: prezzi e limiti del piano gratuito, uno per uno","Prezzi e limiti del piano gratuito di Supabase: 500 MB di database, 5 GB di egress e nessun backup. Cosa succede a ogni soglia e cosa cambia Pro a $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":1086,"title":1087,"description":1088,"published":1089,"category":899,"image":1090,"draft":800},"\u002Fblog\u002Ftest-your-supabase-backup","Testa il tuo backup di Supabase prima del giorno in cui serve","Come testare il tuo backup di Supabase: ripristinarlo in un progetto di prova, contare le righe, accedere e cercare la riga che manca a un file troncato.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":1092,"title":1093,"description":1094,"published":1095,"category":899,"image":1096,"draft":800},"\u002Fblog\u002Fsupabase-backup-github-action","Backup gratis di Supabase con una GitHub Action, e il tranello","Un backup di Supabase con una GitHub Action è gratis e va bene per molte app. Il workflow, la connection string giusta e l'egress di ogni esecuzione.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":1098,"title":1099,"description":1100,"published":1101,"category":899,"image":1102,"draft":800},"\u002Fblog\u002Fdownload-your-supabase-backup","Perché non puoi scaricare il tuo backup di Supabase","Non puoi scaricare il tuo backup di Supabase su un progetto recente, perché la copia giornaliera è uno snapshot fisico. Come verificarlo e tenere una copia tua.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":1104,"title":1105,"description":1106,"published":1101,"category":796,"image":1107,"draft":800},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\": il grant mancante","Dal 30 ottobre una nuova tabella di Supabase risponde \"permission denied for table\" finché non concedi l'accesso. Il grant della mail è metà della soluzione.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":1109,"title":1110,"description":1111,"published":1112,"category":796,"image":1113,"draft":800},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint API aperto è un problema di sicurezza? Leggi il JSON","La tua scansione ha segnalato un endpoint API aperto. Quanto conti dipende da che cosa è tornato, e la maggior parte di quelli trovati era della piattaforma.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":1115,"title":1116,"description":1117,"published":1118,"category":796,"image":1119,"draft":800},"\u002Fblog\u002Flovable-security-scan","Scansione di sicurezza Lovable: cosa non può dimostrare","Scansione di sicurezza Lovable: cosa controllano Quick scan e Deep scan, quando parte ciascuno, e l’unica cosa che nessuna scansione dall’interno dimostra.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":1121,"title":1122,"description":1123,"published":1124,"category":899,"image":1125,"draft":800},"\u002Fblog\u002Fsupabase-backup-auth-users","Perché nel tuo dump Supabase non ci sono utenti","Lancia supabase db dump da solo e ottieni la forma del tuo database e nessuna delle sue righe, senza lo schema auth in cui vivono i tuoi utenti.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":1127,"title":1128,"description":1129,"published":1130,"category":796,"image":1131,"draft":800},"\u002Fblog\u002Fdomain-and-certificate-expiry","Dominio scaduto, sito offline: cosa succede adesso","Il tuo dominio è scaduto e il sito è offline. Il conto alla rovescia che parte, perché il certificato è il problema minore, e come controllarli entrambi.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":1133,"title":1134,"description":1135,"published":1136,"category":796,"image":1137,"draft":800},"\u002Fblog\u002Fis-lovable-safe","Lovable è sicuro? Cosa abbiamo trovato in 18.554 app Lovable","Lovable è sicuro? Abbiamo passato 18.554 app Lovable online per nove controlli. La piattaforma è risultata la più pulita di cinque. I rilievi stavano nelle app.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":1139,"title":1140,"description":1141,"published":1142,"category":796,"image":1143,"draft":800},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist di sicurezza del vibe coding, in nove controlli","Una checklist di sicurezza del vibe coding in nove voci, ognuna verificabile dall’esterno sulla tua app dal vivo, e ognuna con un test di una riga.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":1145,"title":1146,"description":1147,"published":1148,"category":796,"image":1149,"draft":800},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Una chiave segreta Stripe nel frontend può muovere denaro","Una chiave segreta Stripe esposta nel tuo frontend può rimborsare, addebitare e leggere ogni scheda cliente che hai. La tua chiave pk_live_ ci sta bene.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":1151,"title":1152,"description":1153,"published":1154,"category":796,"image":1155,"draft":800},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variabili d’ambiente Vite esposte: il prefisso vuol dire pubblica","Variabili d’ambiente Vite esposte: la tua app ha fatto ciò che il prefisso chiedeva. VITE_ e NEXT_PUBLIC_ vogliono dire pubblica, e l’IA non sapeva il costo.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":1157,"title":1158,"description":1159,"published":1160,"category":796,"image":1161,"draft":800},"\u002Fblog\u002Fbase44-source-maps","Sicurezza Base44: cosa segnala uno scan e cosa tocca a te sistemare","Sicurezza Base44 su 5.438 app scansionate: tre segnalazioni su quasi tutte sono della piattaforma, la source map è il badge di Base44, la tua parte è corta.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":1163,"title":1164,"description":1165,"published":1166,"category":796,"image":1167,"draft":800},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI è sicuro? L’editor, il codice e l’app che hai pubblicato","Cursor AI è sicuro? Tre domande in una ricerca: cosa tiene Cursor, cosa sbaglia il codice che scrive, e se l’app che hai pubblicato è aperta.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":1169,"title":1170,"description":1171,"published":1172,"category":796,"image":1173,"draft":800},"\u002Fblog\u002Fis-replit-safe","Replit è sicuro? Cosa abbiamo trovato in 3.042 app Replit online","Replit è sicuro? Abbiamo passato 3.042 app Replit online per nove controlli esterni. I rilievi stavano nell’app pubblicata, non nell’host.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":1175,"title":1176,"description":1177,"published":1178,"category":899,"image":1179,"draft":800},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup: la copia del database non ha nessun file","Un Supabase storage backup è un lavoro a parte. I backup del database tengono la lista dei tuoi file e nessuno dei file, quindi ogni upload resta rotto.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":1181,"title":1182,"description":1183,"published":1184,"category":899,"image":1185,"draft":800},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery di Supabase: prezzo e limiti","Il point-in-time recovery di Supabase riavvolge il database a qualsiasi secondo della settimana scorsa. $100 al mese oltre a Pro, e copre solo il database.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":1187,"title":1188,"description":1189,"published":1190,"category":899,"image":1191,"draft":800},"\u002Fblog\u002Fsupabase-project-paused-recover","Progetto Supabase in pausa? I tuoi dati sono ancora lì","Supabase ha messo in pausa il tuo progetto dopo una settimana senza attività. Non è cancellato niente, Ripristina è accanto al nome e hai un anno di tempo.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":1193,"title":1194,"description":1195,"published":1196,"category":796,"image":1197,"draft":800},"\u002Fblog\u002Fsafest-ai-app-builder","Qual è il builder di app con IA più sicuro? 30.998 app testate","Qual è il builder di app con IA più sicuro? Abbiamo scansionato 30.998 app online di Lovable, Base44, Replit, v0 e Bolt. Non è il builder a decidere il voto.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":457,"title":1199,"description":1200,"published":1201,"category":796,"image":1202,"draft":800},"Attiva Row Level Security su ogni tabella Supabase, poi verificalo","Attivare Row Level Security su Supabase senza una policy chiude del tutto la tabella. Una policy senza il flag non fa nulla. Ecco lo SQL, e la verifica.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":1204,"title":1205,"description":1206,"published":1207,"category":796,"image":1208,"draft":800},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\": cosa non vede l'avviso","Supabase segnala \"RLS disabled in public\" come errore. Non dice nulla della policy di lettura che lascia la tua tabella altrettanto aperta.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":1210,"title":1211,"description":1212,"published":1213,"category":796,"image":1214,"draft":800},"\u002Fblog\u002Frotate-supabase-service-role-key","Come ruotare una chiave service_role Supabase trapelata","Supabase dice di chiudere prima la falla. Altre guide dicono di ruotare subito. Quale sia giusto dipende da dove è finita la tua chiave service_role.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":1216,"title":1217,"description":1218,"published":1219,"category":796,"image":1220,"draft":800},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanner di sicurezza per vibe coding a confronto, il nostro incluso","Il miglior scanner di sicurezza per vibe coding dipende da tre domande che nessun elenco di funzioni affronta. Otto strumenti a confronto, con i prezzi.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":1222,"title":1223,"description":1224,"published":1225,"category":796,"image":1226,"draft":800},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker: i cinque controlli da fare da soli","Un Supabase security checker legge la tua app pubblicata invece delle impostazioni del progetto. Ecco i cinque controlli che esegue e come farli da solo.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":1228,"title":1229,"description":1230,"published":1231,"category":796,"image":1232,"draft":800},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner di sicurezza per vibe coding: cosa si perde","Uno scanner di sicurezza per vibe coding legge la tua app dal vivo, da fuori. Cosa copre, le quattro cose che non può vedere e come leggere il risultato.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":1234,"title":1235,"description":1236,"published":1237,"category":796,"image":1238,"draft":800},"\u002Fblog\u002Fmissing-security-headers","Intestazioni di sicurezza mancanti: quando contano","Le intestazioni di sicurezza mancanti sono il rilievo che il nostro scanner stampa più spesso. Da cosa proteggono e quando sono la riga meno urgente.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":1240,"title":1241,"description":1242,"published":1243,"category":796,"image":1244,"draft":800},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","La tua chiave API OpenAI è esposta nel frontend. Ruotala.","Una chiave API OpenAI esposta nel frontend non si può legare a nessun dominio. Ruotala oggi, sposta la chiamata sul tuo server e metti un tetto di spesa.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1246,"title":1247,"description":1248,"published":1249,"category":796,"image":1250,"draft":800},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Chiave API esposta nel frontend: cosa spediscono 30.998 app","Una chiave API esposta nel tuo frontend è quasi sempre una chiave di Google Maps. Abbiamo scansionato 30.998 app vibe-coded e contato cosa esce davvero.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":1252,"title":1253,"description":1254,"published":1255,"category":899,"image":1256,"draft":800},"\u002Fblog\u002Fsupabase-backup-tools-compared","Strumenti di backup Supabase a confronto, il nostro incluso","Quattro tipi di strumento di backup Supabase, cosa copia davvero ognuno, e il caso in cui una GitHub Action gratuita batte il pagare chiunque, noi inclusi.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":1258,"title":1259,"description":1260,"published":1261,"category":796,"image":1262,"draft":800},"\u002Fblog\u002Freplit-secrets-explained","Come usare i secret su Replit, e cosa viene comunque pubblicato","Come usare i secret su Replit: aggiungerne uno, rileggerlo e risolvere le due cause dell'undefined. E le chiavi che lo strumento non riesce a proteggere.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":1264,"title":1265,"description":1266,"published":1267,"category":899,"image":1268,"draft":800},"\u002Fblog\u002Fback-up-supabase-free-tier","Backup del piano gratuito Supabase: farne uno senza terminale","Sul piano gratuito Supabase non esistono backup: la copia la fai tu. Come farne uno dalla dashboard e che cosa si lascia dietro la via del CSV.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":1270,"title":1271,"description":1272,"published":1273,"category":796,"image":1274,"draft":800},"\u002Fblog\u002Fis-supabase-secure","Supabase è sicuro? Sì. Il tuo progetto è un'altra questione","Supabase è sicuro? La piattaforma è certificata, cifrata e sottoposta a pentest. La loro documentazione dice dove finisce quello e iniziano le tue impostazioni.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":1276,"title":1277,"description":1278,"published":1279,"category":796,"image":1280,"draft":800},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Dove trovare le chiavi API di Supabase: anon, service_role e URL","L'URL del progetto, la chiave anon e la chiave service_role stanno su una pagina della dashboard. Ecco dove si trova e quale dei quattro va nella tua app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":1282,"title":1283,"description":1284,"published":1285,"category":796,"image":1286,"draft":800},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","New row violates row-level security policy su Supabase. E adesso?","\"New row violates row-level security policy\" significa che Supabase ha rifiutato una scrittura. La soluzione veloce riapre la tabella a chiunque.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":1288,"title":1289,"description":1290,"published":1291,"category":796,"image":1292,"draft":800},"\u002Fblog\u002Fcors-wildcard-security-risk","Un wildcard CORS è un rischio di sicurezza? Quasi mai.","Un wildcard CORS è un rischio di sicurezza? Di solito è il valore predefinito del tuo builder e non consegna nulla che il tuo server non desse già a chiunque.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":1294,"title":1295,"description":1296,"published":1297,"category":899,"image":1298,"draft":800},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Il branching di Supabase non è un backup. Va solo in avanti.","Perché il branching di Supabase non è un backup: un branch parte senza i tuoi dati e un merge sposta solo lo schema. A cosa serve davvero e cosa usare invece.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":1300,"title":1301,"description":1302,"published":1303,"category":899,"image":1304,"draft":800},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Come ripristinare un backup Supabase, e cosa si rompe dopo","Come ripristinare un backup Supabase dalla dashboard o da un file di dump, che cosa sostituisce il ripristino e perché la tua app può restare rotta lo stesso.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":1306,"title":1307,"description":1308,"published":1309,"category":796,"image":1310,"draft":800},"\u002Fblog\u002Fsupabase-storage-bucket-public","Il tuo bucket Supabase Storage è pubblico. È un problema?","Un bucket Supabase Storage pubblico significa che chi ha l'URL di un file può aprirlo. Non significa che qualcuno possa elencare quello che c'è dentro.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":1312,"title":1313,"description":1314,"published":1315,"category":796,"image":1316,"draft":800},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Una chiave API Google nel frontend è un problema?","Una chiave API Google esposta nel frontend è la chiave che il nostro scanner trova più spesso, e di solito va bene così. Lo decide una impostazione gratuita.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1318,"title":1319,"description":1320,"published":1321,"category":899,"image":1322,"draft":800},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agente IA ha cancellato i miei dati Supabase. Cosa recupero?","Un agente IA ha cancellato dati dal tuo database. Quello che puoi recuperare era già deciso prima che partisse, e i prossimi minuti decidono il resto.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":1324,"title":1325,"description":1326,"published":1327,"category":796,"image":1328,"draft":800},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Chiunque può leggere il tuo database Supabase? 3.680 app testate","Chiunque può leggere il tuo database Supabase senza fare login? Abbiamo scansionato 30.998 app online create con i builder IA e misurato quante rispondono sì.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1330,"title":1331,"description":1332,"published":1327,"category":796,"image":1333,"draft":800},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source map esposte: la tua app sta pubblicando il codice originale","Una source map esposta permette a chiunque di leggere il codice originale della tua app, commenti inclusi. Il controllo da 30 secondi e cosa conta davvero.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1335,"title":1336,"description":1337,"published":1338,"category":796,"image":1339,"draft":800},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key: è la stessa della anon key?","Supabase ha sostituito anon e service_role con chiavi pubblicabili e segrete. Quale sta bene nella tua app, e quale non deve starci mai?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1341,"title":1342,"description":1343,"published":1344,"category":899,"image":1345,"draft":800},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase fa il backup del mio database? Dipende dal tuo piano.","Supabase fa il backup del tuo database? Ogni giorno sui piani a pagamento, mai su quello gratuito. Come capire cosa hai e cosa quella copia non copre.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1347,"title":1348,"description":1349,"published":1350,"category":796,"image":1351,"draft":800},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security è attivo. La tabella resta pubblica.","Attivare Supabase Row Level Security non protegge una tabella. Lo fanno le policy, e quella che ha rimesso in piedi la tua app può far entrare chiunque.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1353,"title":1354,"description":1355,"published":1350,"category":899,"image":1356,"draft":800},"\u002Fblog\u002Fversion-history-is-not-a-backup","La cronologia delle versioni non è un backup dei tuoi dati.","Lovable e Bolt tengono una cronologia delle versioni del codice. Il tuo database è un servizio a parte, e tornare indietro non ti restituisce i dati.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":1358,"title":1359,"description":1360,"published":1361,"category":899,"image":1362,"draft":800},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Tre modi per fare il backup di un database Supabase, e cosa manca","Il pannello, pg_dump e un servizio gestito. Che cosa salva davvero ciascuno, cosa lascia fuori senza dirlo e quale sopravvive alla perdita dell'account.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":648,"title":1364,"description":1365,"published":1361,"category":796,"image":1366,"draft":800},"Quali chiavi API sono sicure nel browser e quali no","La tua chiave anon di Supabase è fatta per essere pubblica. La chiave service_role no, e ignora ogni regola che imposti. Come distinguerle.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213651592]