[{"data":1,"prerenderedAt":1252},["ShallowReactive",2],{"blog-it-edge-function-returned-a-non-2xx-status-code":3,"blog-index-it":726},{"id":4,"title":5,"body":6,"category":684,"cover":685,"coverAlt":686,"description":687,"draft":688,"extension":689,"faq":690,"image":705,"keywords":706,"meta":714,"navigation":715,"ogTitle":716,"path":717,"published":718,"seo":719,"stem":720,"tldr":721,"updated":718,"__hash__":725},"blog_it\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code.md","\"Edge Function returned a non-2xx status code\": l'errore vero",{"type":7,"value":8,"toc":671},"minimark",[9,13,24,27,35,40,43,62,65,82,88,92,95,120,133,139,171,175,178,300,315,319,322,338,344,363,380,384,392,409,437,440,460,465,469,472,507,513,517,520,540,555,563,570,574,580,589,603,613,630,634,659],[10,11,12],"p",{},"Premi nella tua app il pulsante che chiama una Edge Function e, al posto di un\nrisultato, la tua app mostra questo:",[14,15,20],"pre",{"className":16,"code":18,"language":19},[17],"language-text","Edge Function returned a non-2xx status code\n","text",[21,22,18],"code",{"__ignoreMap":23},"",[10,25,26],{},"È la stessa frase qualunque cosa sia andata storta. Una chiave mancante, una\nfunzione andata in crash, una richiesta respinta prima che il tuo codice\ngirasse: tutte dicono \"Edge Function returned a non-2xx status code\", quindi il\nmessaggio da solo non ti dice quasi niente su cosa riparare.",[10,28,29,30,34],{},"Quello che non ti dice è che il motivo è già arrivato. ",[31,32,33],"strong",{},"L'errore è tornato\nnella stessa risposta di quella frase, e supabase-js non te lo legge."," Cercare\nla frase ti dà le ipotesi degli altri. Leggere la risposta ti dà la tua.",[36,37,39],"h2",{"id":38},"che-cosa-significa-edge-function-returned-a-non-2xx-status-code","Che cosa significa \"Edge Function returned a non-2xx status code\"?",[10,41,42],{},"La tua funzione ha risposto, e la risposta era un errore. È tutto quello che\ndice la frase.",[10,44,45,46,49,50,57,58,61],{},"Ogni risposta sul web porta un codice di stato, un numero di tre cifre che dice\ncom'è andata la richiesta. Qualsiasi cosa nei 200 vuol dire che ha funzionato.\nQuando la tua app chiama una funzione con ",[21,47,48],{},"supabase.functions.invoke",",\nsupabase-js guarda quel numero e, se è fuori dai 200, consegna alla tua app una\nfrase fissa al posto dei dati. La frase è scritta parola per parola\n",[51,52,56],"a",{"href":53,"rel":54},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fsupabase-js\u002Fblob\u002Fmaster\u002Fpackages\u002Fcore\u002Ffunctions-js\u002Fsrc\u002Ftypes.ts",[55],"nofollow","dentro supabase-js stesso",",\ne l'errore che la porta si chiama ",[21,59,60],{},"FunctionsHttpError",".",[10,63,64],{},"Pensa alla chiamata come a una lettera che spedisci a un ufficio sul retro.\nL'ufficio risponde a quello che hai chiesto oppure ti rimanda la lettera. Quando\ntorna indietro, supabase-js legge il timbro sulla busta e ti dice che è stata\nrispedita. La busta non la apre. Il biglietto dentro dice perché, e l'ufficio ha\ntenuto un registro di tutto quello che è successo mentre aveva la tua lettera.",[10,66,67,68,71,72,76,77,81],{},"Due parenti stretti si somigliano e vogliono dire altro. ",[21,69,70],{},"Failed to send a request to the Edge Function"," vuol dire che non è tornata nessuna risposta\nleggibile, e in un browser spesso si tratta di un'intestazione CORS mancante,\ndi cui si occupa\n",[51,73,75],{"href":74},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","l'articolo su quel messaggio",". E\nse più parti scollegate della tua app si sono rotte nello stesso momento,\ncontrolla ",[51,78,80],{"href":79},"\u002Fblog\u002Fis-supabase-down-or-your-app","se è Supabase o la tua app"," prima\ndi aprire qualsiasi codice.",[83,84],"diagram",{"alt":85,"caption":86,"src":87},"Una richiesta parte dal browser verso una Edge Function. La risposta che torna porta uno stato 500 e un contenuto pieno di righe. supabase-js la riduce a un'unica barra grigia per l'app, mentre una linea tratteggiata porta dalla barra alla risposta aperta e poi al log della funzione.","La risposta porta lo stato e il motivo. supabase-js passa alla tua app una frase, e il motivo resta attaccato all'errore e nel log della funzione.","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fthe-reason-rides-back-1600x740.png",[36,89,91],{"id":90},"dovè-lerrore-vero","Dov'è l'errore vero?",[10,93,94],{},"In due posti, e puoi leggerli entrambi senza cambiare una riga di codice.",[10,96,97,100,101,104,105,108,109,112,113,116,117,61],{},[31,98,99],{},"La risposta stessa."," Apri la tua app pubblicata in Chrome, Edge o Firefox,\npremi F12, scegli la scheda ",[31,102,103],{},"Network"," e ripeti quello che è fallito. Clicca\nsulla richiesta il cui indirizzo contiene ",[21,106,107],{},"\u002Ffunctions\u002Fv1\u002F"," seguito dal nome\ndella tua funzione. La colonna ",[31,110,111],{},"Status"," ha il numero, e la scheda ",[31,114,115],{},"Response","\nha quello che la funzione ha mandato insieme: un messaggio scritto dal tuo\ncodice, un breve contenuto JSON dalla piattaforma di Supabase, oppure le parole\n",[21,118,119],{},"Internal Server Error",[10,121,122,123,128,129,132],{},"Se tu, o lo strumento che scrive il tuo codice, potete cambiare la chiamata, la\n",[51,124,127],{"href":125,"rel":126},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ffunctions\u002Ferror-handling",[55],"guida alla gestione degli errori di Supabase","\nmostra come leggere la stessa risposta dentro l'app, perché la risposta\noriginale viaggia con l'errore come ",[21,130,131],{},"error.context",":",[14,134,137],{"className":135,"code":136,"language":19},[17],"const { data, error } = await supabase.functions.invoke('your-function', { body })\nif (error) console.log(error.context.status, await error.context.text())\n",[21,138,136],{"__ignoreMap":23},[10,140,141,144,145,148,149,152,153,156,157,162,163,166,167,170],{},[31,142,143],{},"Il registro della funzione."," Nella dashboard di Supabase apri ",[31,146,147],{},"Edge\nFunctions",", scegli la funzione e leggi due schede. ",[31,150,151],{},"Invocations"," elenca ogni\nrichiesta con il suo codice di stato e la sua durata. ",[31,154,155],{},"Logs"," contiene quello\nche la ",[51,158,161],{"href":159,"rel":160},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ffunctions\u002Flogging",[55],"guida ai log di Supabase","\nchiama eventi della piattaforma, eccezioni non gestite e messaggi di log\npersonalizzati, cioè tutto quello che il tuo codice ha stampato con\n",[21,164,165],{},"console.log"," o ",[21,168,169],{},"console.error",". Riproduci il guasto una volta, annota l'ora e\nleggi le due schede a quel minuto.",[36,172,174],{"id":173},"leggi-prima-il-codice-di-stato","Leggi prima il codice di stato",[10,176,177],{},"Il numero ti dice fin dove è arrivata la tua richiesta prima di essere\nrimandata indietro, e questo decide dove è scritto il motivo.",[179,180,181,197],"table",{},[182,183,184],"thead",{},[185,186,187,191,194],"tr",{},[188,189,190],"th",{},"Stato",[188,192,193],{},"Che cosa è successo",[188,195,196],{},"Dove sta il motivo",[198,199,200,221,237,250,263,276,289],"tbody",{},[185,201,202,208,211],{},[203,204,205],"td",{},[21,206,207],{},"401",[203,209,210],{},"Respinta prima che il tuo codice girasse, o l'ha respinta il tuo codice",[203,212,213,214,166,217,220],{},"La risposta. ",[21,215,216],{},"Invalid JWT",[21,218,219],{},"Missing authorization header"," è la piattaforma",[185,222,223,228,231],{},[203,224,225],{},[21,226,227],{},"404",[203,229,230],{},"In questo progetto non c'è una funzione pubblicata con quel nome",[203,232,233,234],{},"La risposta dice ",[21,235,236],{},"Requested function was not found",[185,238,239,244,247],{},[203,240,241],{},[21,242,243],{},"500",[203,245,246],{},"Il tuo codice ha girato e ha lanciato un errore, o ha restituito 500 apposta",[203,248,249],{},"La scheda Logs",[185,251,252,257,260],{},[203,253,254],{},[21,255,256],{},"503",[203,258,259],{},"La funzione non è nemmeno partita",[203,261,262],{},"La scheda Logs: un import, un errore di sintassi o la configurazione della funzione",[185,264,265,270,273],{},[203,266,267],{},[21,268,269],{},"504",[203,271,272],{},"Nessuna risposta entro 150 secondi",[203,274,275],{},"La scheda Invocations, poi quello che il tuo codice stava aspettando",[185,277,278,283,286],{},[203,279,280],{},[21,281,282],{},"546",[203,284,285],{},"Ha esaurito il tempo CPU o la memoria",[203,287,288],{},"La scheda Logs dice quale",[185,290,291,294,297],{},[203,292,293],{},"Qualsiasi altro 4xx",[203,295,296],{},"L'ha scelto il tuo codice, per esempio passando la risposta di un servizio",[203,298,299],{},"La risposta",[10,301,302,303,308,309,314],{},"I significati vengono dal\n",[51,304,307],{"href":305,"rel":306},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ffunctions\u002Fstatus-codes",[55],"riferimento dei codici di stato di Supabase","\ne dalla sua ",[51,310,313],{"href":311,"rel":312},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ffunctions\u002Flimits",[55],"pagina dei limiti",".\nPer un 404 basta questa tabella: confronta il nome della funzione nella tua app\ncon l'elenco nella dashboard, e verifica che sia pubblicata nel progetto con cui\nparla la tua app. Le altre righe hanno una sezione ciascuna qui sotto.",[36,316,318],{"id":317},"_500-la-tua-funzione-ha-girato-ed-è-fallita","500: la tua funzione ha girato ed è fallita",[10,320,321],{},"Qualcosa nel tuo codice ha lanciato un errore, e la scheda Logs ha la riga.",[10,323,324,325,330,331,333,334,337],{},"La ",[51,326,329],{"href":327,"rel":328},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ftroubleshooting\u002Fedge-function-500-error-response",[55],"pagina di Supabase su questo errore","\nlo divide in due. Se la risposta dice esattamente ",[21,332,119],{},", il\ntuo codice è andato in crash e il log mostra il tipo di errore e la riga in cui\nè successo, per esempio ",[21,335,336],{},"TypeError: Cannot read properties of undefined",". Se la\nrisposta dice altro, il tuo codice ha scritto quel messaggio da sé e ha\nrestituito il 500 apposta, quindi cerca nella funzione lo stato che ha mandato.",[10,339,340,341],{},"C'è una causa da escludere prima di tutte le altre in una funzione che chiama\nOpenAI, Stripe o qualsiasi API a pagamento: ",[31,342,343],{},"un secret che esiste sulla tua\nmacchina e non nel progetto pubblicato.",[10,345,346,347,350,351,359,360,362],{},"Dentro la funzione, un secret si legge con ",[21,348,349],{},"Deno.env.get('OPENAI_API_KEY')",".\nQuando non c'è nessun secret con quel nome, la documentazione di Deno dice che\nquesto ",[51,352,355,356],{"href":353,"rel":354},"https:\u002F\u002Fdocs.deno.com\u002Fapi\u002Fdeno\u002F~\u002FDeno.Env.get",[55],"restituisce ",[21,357,358],{},"undefined","\ninvece di fallire. La funzione va quindi avanti, costruisce una richiesta con la\nparola ",[21,361,358],{}," al posto della chiave e la spedisce. OpenAI risponde con un\nsuo 401, \"Incorrect API key provided\", e la tua funzione lo passa così com'è\noppure crolla leggendo una risposta che non si aspettava. Nell'immagine della\nbusta: l'ufficio ha aperto la tua lettera, è andato al cassetto dove doveva\nesserci la chiave, l'ha trovato vuoto e ha rimandato un biglietto su una chiave\nsbagliata.",[10,364,365,366,369,370,375,376,379],{},"La riparazione sta nella pagina ",[31,367,368],{},"Edge Function Secrets"," del tuo progetto\nSupabase. La\n",[51,371,374],{"href":372,"rel":373},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ffunctions\u002Fsecrets",[55],"guida ai secret di Supabase","\ndice che una funzione legge subito un nuovo secret, quindi non serve un nuovo\ndeploy, e che nessun nome di secret può cominciare con ",[21,377,378],{},"SUPABASE_",", perché quel\nprefisso è riservato ai valori che Supabase imposta per te. Un secret impostato\nper lo sviluppo locale resta sulla tua macchina; il progetto pubblicato ha il\nsuo elenco.",[36,381,383],{"id":382},"_401-respinta-prima-che-il-tuo-codice-girasse","401: respinta prima che il tuo codice girasse",[10,385,386,387,166,389,391],{},"Se la risposta dice ",[21,388,216],{},[21,390,219],{},", la tua\nfunzione non ha mai visto la richiesta. La piattaforma di Supabase l'ha respinta\nalla porta.",[10,393,394,395,398,399,402,403,408],{},"Quella porta è una verifica chiamata ",[21,396,397],{},"verify_jwt",", attiva per impostazione\npredefinita, che legge l'intestazione ",[21,400,401],{},"Authorization"," di ogni richiesta prima\nche il tuo codice giri. La\n",[51,404,407],{"href":405,"rel":406},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ftroubleshooting\u002Fedge-function-401-error-response",[55],"pagina di Supabase sul 401","\nelenca tre modi di non superarla:",[410,411,412,419,431],"ul",{},[413,414,415,418],"li",{},[31,416,417],{},"La chiave non corrisponde a quelle del tuo progetto."," Per esempio una\nchiave copiata da un altro progetto, o una vecchia rimasta impostata da\nqualche parte dopo una rotazione.",[413,420,421,426,427,430],{},[31,422,423,424,61],{},"Non c'è alcuna intestazione ",[21,425,401],{}," supabase-js ne aggiunge una\nper te. Un semplice ",[21,428,429],{},"fetch"," all'indirizzo della funzione, o un webhook da un\naltro servizio, no.",[413,432,433,436],{},[31,434,435],{},"Il tuo progetto usa le nuove chiavi di firma di Supabase."," La verifica\nintegrata capisce solo il formato vecchio, e la soluzione di Supabase è\nspegnere la verifica per quella funzione.",[10,438,439],{},"Quest'ultimo punto va oltre il singolo caso. Supabase oggi consiglia di spegnere\nla verifica integrata e di gestire l'autenticazione direttamente nel codice\ndella tua funzione. Il consiglio ha due metà, e la seconda è quella che si\nperde per strada.",[10,441,442,443,446,447,451,452,455,456,459],{},"Se il 401 è arrivato con un messaggio scritto dal tuo codice, la piattaforma ha\nlasciato passare la richiesta e la tua funzione l'ha respinta, o ha passato un\n401 del servizio che chiamava, che spesso è il secret vuoto della sezione sul\n500. È anche una verifica diversa da quella dietro ",[21,444,445],{},"PGRST301"," sulle tue query al\ndatabase, che ",[51,448,450],{"href":449},"\u002Fblog\u002Fsupabase-invalid-jwt","ha una pagina tutta sua",". Se il log\ndella funzione mostra ",[21,453,454],{},"invalid claim: missing sub claim",", ha chiesto a Supabase\nAuth chi stava chiamando e ha ricevuto la chiave del tuo progetto invece di un\nutente che ha fatto l'accesso, cosa che\n",[51,457,75],{"href":458},"\u002Fblog\u002Finvalid-claim-missing-sub-claim"," ricostruisce.",[83,461],{"alt":462,"caption":463,"src":464},"Una richiesta va dal browser attraverso un cancello, entra nella funzione e prosegue verso un servizio esterno. Ogni punto in cui può fermarsi porta il suo numero: 401 al cancello, 404 dove all'indirizzo non c'è nessuna funzione, 500 dentro la funzione, 546 e 504 su un orologio accanto, e un 401 del servizio esterno che la funzione rimanda indietro.","Lo stato dice fin dove è arrivata la richiesta. Un 401 al cancello non ha mai raggiunto il tuo codice; un 401 rimandato dal servizio chiamato sì.","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fhow-far-it-got-1600x720.png",[36,466,468],{"id":467},"_546-e-504-senza-risorse-o-senza-tempo","546 e 504: senza risorse o senza tempo",[10,470,471],{},"Supabase ferma una funzione che consuma troppo, e i due numeri dicono quale\nlimite ha toccato.",[10,473,474,477,478,481,482,485,486,489,490,493,494,166,497,500,501,506],{},[31,475,476],{},"546 è il calcolo."," La\n",[51,479,313],{"href":311,"rel":480},[55]," dà a una\nfunzione 256 MB di memoria e a ogni richiesta 2 secondi di tempo CPU. Superane\nuno e la risposta dice\n",[21,483,484],{},"Function failed due to not having enough compute resources (please check logs)",",\ncon il codice ",[21,487,488],{},"WORKER_RESOURCE_LIMIT"," (i log più vecchi dicono ",[21,491,492],{},"WORKER_LIMIT",").\nLa scheda Logs dice ",[21,495,496],{},"CPU Time exceeded",[21,498,499],{},"Memory limit exceeded",". La\n",[51,502,505],{"href":503,"rel":504},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ftroubleshooting\u002Fedge-function-546-error-response",[55],"pagina di Supabase sul 546","\nporta come esempi l'elaborazione di immagini, gli embedding di IA e il web\nscraping, e la sua risposta è fare meno per ogni richiesta o affidare la parte\npesante a un altro servizio.",[10,508,509,512],{},[31,510,511],{},"504 è il tempo."," Una funzione che non manda nessuna risposta entro 150\nsecondi riceve un 504. Il limite CPU conta solo il tempo in cui il tuo codice\nsta davvero calcolando: la pagina dei limiti dice che non include l'I\u002FO\nasincrono, ed è proprio quello aspettare la rete. Una funzione che aspetta un\nmodello di IA lento quindi non consuma CPU. Sta consumando l'orologio da 150\nsecondi, e quando finisce ricevi un 504 e non un 546.",[36,514,516],{"id":515},"due-soluzioni-che-peggiorano-le-cose","Due soluzioni che peggiorano le cose",[10,518,519],{},"Due modifiche fanno sparire questo messaggio in pochi minuti, ed entrambe ti\nlasciano messo peggio dell'errore.",[10,521,522,525,526,529,530,534,535,539],{},[31,523,524],{},"Chiamare l'API dalla pagina."," Il modo più rapido perché una funzione che\nfallisce smetta di fallire è smettere di usarla: mettere la chiave in una\nvariabile ",[21,527,528],{},"VITE_"," e chiamare OpenAI direttamente dal tuo frontend. Funziona al\nprimo colpo. Mette anche la chiave nel file che ogni visitatore scarica, perché\nquel prefisso è\n",[51,531,533],{"href":532},"\u002Fblog\u002Fvite-and-next-public-env-vars","un'istruzione per compilare il valore dentro il tuo bundle",",\ne lì chiunque può leggerla. Tra le app pubblicate che abbiamo scansionato, una\nchiave OpenAI è comparsa nel JavaScript di 33, e\n",[51,536,538],{"href":537},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","che cosa ci può fare un estraneo"," ha\nun articolo tutto suo.",[10,541,542,545,546,548,549,554],{},[31,543,544],{},"Spegnere la verifica e fermarsi lì."," Togliersi un 401 spegnendo ",[21,547,397],{},"\nè la prima metà del consiglio stesso di Supabase. La\n",[51,550,553],{"href":551,"rel":552},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ffunctions\u002Ffunction-configuration",[55],"guida alla configurazione di Supabase","\ndice chiaro che cosa fa da sola: a quel punto chiunque può invocare la tua Edge\nFunction senza un JWT valido. L'indirizzo della tua funzione sta nel tuo\nfrontend, leggibile da chiunque. Se la funzione custodisce una chiave OpenAI, un\nestraneo ora può spenderla attraverso di te. Se usa la chiave segreta del\nprogetto, che Supabase mette nell'ambiente di ogni funzione, la richiesta di un\nestraneo gira con una chiave che scavalca tutte le regole di row level security\nche hai scritto.",[10,556,557,558,562],{},"La seconda metà, un controllo dentro la funzione su chi sta chiamando, sono\npoche righe.\n",[51,559,561],{"href":560},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Spostare un secret in una Edge Function","\nle contiene, e spiega perché persino la verifica predefinita fa passare più\nchiamanti di quanto il nome lasci pensare.",[10,564,565,566,61],{},"Il primo errore si vede da fuori, ed è così che l'abbiamo contato. La nostra\nscansione gratuita legge il JavaScript della tua app pubblicata come farebbe un\nestraneo e nomina ogni chiave che trova, dicendo se è una di quelle che devono\nstare lì. Ci vogliono circa 20 secondi e non serve un account:\n",[51,567,569],{"href":568},"\u002Fsecurity-scanner","scansiona la tua app",[36,571,573],{"id":572},"perché-la-chiave-resti-dove-lhai-messa","Perché la chiave resti dove l'hai messa",[10,575,576,579],{},[31,577,578],{},"La soluzione di oggi può essere disfatta dal prompt della settimana\nprossima."," Un builder a cui chiedi di far funzionare di nuovo qualcosa è libero\ndi prendere la scorciatoia qui sopra, e la tua app continua a funzionare mentre\nlo fa.",[10,581,582],{},[31,583,584,588],{},[51,585,587],{"href":586},"\u002Fwebsite-monitoring","Reeve Monitor"," controlla ogni ora al posto tuo:",[410,590,591,594,597,600],{},[413,592,593],{},"tutti e nove i controlli ogni ora, su un massimo di tre app",[413,595,596],{},"una email il giorno in cui una nuova scansione valuta la tua app peggio della precedente; una chiave segreta nel tuo JavaScript limita da sola il voto a D",[413,598,599],{},"se l'app risponde, ogni 60 secondi",[413,601,602],{},"un rapporto mensile di quello che ha visto",[10,604,605],{},[31,606,607,608,612],{},"Una funzione che gira con la tua chiave segreta scavalca tutte le regole di\nrow level security. ",[51,609,611],{"href":610},"\u002Fsupabase-backups","Reeve Care"," tiene una copia del tuo\ndatabase Supabase dove niente nel tuo progetto può arrivare.",[410,614,615,618,621,624,627],{},[413,616,617],{},"una copia cifrata secondo una pianificazione, conservata sullo storage di Reeve nell'UE, fuori dal tuo account Supabase",[413,619,620],{},"ogni copia verificata prima di contare, contando le righe di ogni tabella",[413,622,623],{},"un ripristino in un clic che salva quello che c'è adesso prima di sostituirlo",[413,625,626],{},"anche i tuoi file caricati, appena colleghi una credenziale di Storage",[413,628,629],{},"tutto quello che fa Monitor",[36,631,633],{"id":632},"che-cosa-fare-adesso","Che cosa fare adesso",[635,636,637],"key-takeaways",{},[410,638,639,642,645,648,651,654],{},[413,640,641],{},"Riproduci il guasto una volta e annota l'ora.",[413,643,644],{},"Apri la richiesta nella scheda Network del browser e leggi stato e risposta prima di cambiare qualsiasi cosa.",[413,646,647],{},"Leggi le schede Invocations e Logs della funzione nella dashboard di Supabase a quel minuto.",[413,649,650],{},"Con un 500 da una funzione che chiama una API a pagamento, controlla che il secret sia impostato nella pagina Edge Function Secrets del progetto pubblicato. Dopo non serve un nuovo deploy.",[413,652,653],{},"Con un 401 dalla piattaforma, correggi la chiave o spegni la verifica integrata, e aggiungi nella stessa modifica un controllo dentro la funzione su chi sta chiamando.",[413,655,656,657,61],{},"Non togliere mai questo errore spostando la chiave in una variabile ",[21,658,528],{},[10,660,661,662,665,666,670],{},"Il controllo su chi sta chiamando è il passo più facile da saltare, e\n",[51,663,664],{"href":560},"la guida ai secret nelle Edge Functions","\nlo tratta per intero. La ",[51,667,669],{"href":668},"\u002Fchecklist","checklist di sicurezza in 10 minuti"," copre\nquello che di solito resta aperto in un'app appena lanciata.",{"title":23,"searchDepth":672,"depth":672,"links":673},3,[674,676,677,678,679,680,681,682,683],{"id":38,"depth":675,"text":39},2,{"id":90,"depth":675,"text":91},{"id":173,"depth":675,"text":174},{"id":317,"depth":675,"text":318},{"id":382,"depth":675,"text":383},{"id":467,"depth":675,"text":468},{"id":515,"depth":675,"text":516},{"id":572,"depth":675,"text":573},{"id":632,"depth":675,"text":633},"Basi della sicurezza","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcover-1200x630.png","Una busta rispedita con un timbro giallo di traverso sul fronte e il lembo aperto, con la lettera piegata ancora dentro.","\"Edge Function returned a non-2xx status code\" vuol dire che la tua funzione Supabase ha risposto con un errore. Ecco dove leggere quello vero.",false,"md",[691,693,696,699,702],{"q":39,"a":692},"Significa che la tua Edge Function di Supabase ha risposto con uno stato di errore, un numero qualsiasi fuori dai 200, e supabase-js ha trasformato quella risposta in una frase fissa. La frase è la stessa per un crash, una chiave mancante, una richiesta respinta prima che il tuo codice girasse e un timeout. La risposta vera e propria, che dice quale di questi è stato, resta attaccata all'errore, e la funzione tiene un suo log.",{"q":694,"a":695},"Come vedo l'errore vero che c'è dietro?","Apri la tua app pubblicata, premi F12, scegli la scheda Network e ripeti quello che è fallito. Clicca sulla richiesta il cui indirizzo contiene \u002Ffunctions\u002Fv1\u002F e leggi stato e risposta: è quello che la funzione ha davvero mandato. Poi apri Edge Functions nella dashboard di Supabase, scegli la funzione e leggi le schede Invocations e Logs alla stessa ora. Nel codice, la guida di Supabase legge la stessa risposta con await error.context.json().",{"q":697,"a":698},"Perché la mia Edge Function funziona in locale e fallisce una volta pubblicata?","Controlla prima se un secret esiste sulla tua macchina e non nel progetto pubblicato. L'ambiente locale legge il suo file di ambiente, la funzione pubblicata legge i secret impostati sul progetto. Un secret mancante torna come undefined invece che come errore, quindi la funzione va avanti e fallisce più tardi, di solito quando il servizio chiamato rifiuta una chiave vuota. Impostalo nella pagina Edge Function Secrets; Supabase dice che un nuovo secret viene letto subito, senza un nuovo deploy.",{"q":700,"a":701},"Devo spegnere la verifica del JWT per risolvere un 401?","Supabase oggi consiglia di spegnere la verifica integrata e di controllare chi chiama dentro la tua funzione. Contano entrambe le metà. Spenta da sola, la verifica non ferma più niente, e la documentazione di Supabase avverte che così chiunque può invocare la tua funzione senza un JWT valido. Se la funzione custodisce una chiave OpenAI o la chiave segreta del progetto, vuol dire chiunque su internet che consuma la tua quota o scavalca le tue regole di row level security.",{"q":703,"a":704},"Che cosa significa l'errore 546 su una Edge Function di Supabase?","La funzione ha esaurito il calcolo: più di 2 secondi di tempo CPU, o più della sua memoria, in una richiesta. La risposta dice \"Function failed due to not having enough compute resources (please check logs)\", e la scheda Logs dice quale limite è stato, CPU Time exceeded o Memory limit exceeded. Aspettare una API lenta non conta come tempo CPU; una funzione che aspetta troppo riceve invece un 504.","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",[707,708,60,709,710,711,712,713],"edge function returned a non-2xx status code","errore edge function supabase","errore supabase functions invoke","supabase edge function 500","supabase edge function 401","log edge function supabase","errore edge function lovable",{},true,"\"Edge Function returned a non-2xx status code\" su Supabase","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","2026-10-27",{"title":5,"description":687},"blog\u002Fedge-function-returned-a-non-2xx-status-code",[722,723,724],"\"Edge Function returned a non-2xx status code\" è ciò che supabase-js dice di qualsiasi risposta della tua funzione fuori dai 200. Il motivo vero è tornato nella stessa risposta, e i log della funzione contengono il resto.","Leggi prima il numero di stato. 401 vuol dire che la richiesta è stata respinta prima che il tuo codice girasse, 404 che non c'è una funzione con quel nome pubblicata, 500 che il tuo codice è fallito, 546 o 504 che sono finite le risorse o il tempo.","Due soluzioni rapide zittiscono il messaggio e aprono un buco: chiamare l'API dal tuo frontend con la chiave dentro, e spegnere la verifica del JWT senza mettere un controllo tuo al suo posto.","XDpncD6o8Hre8lMbtgvIL5AMp1HzN1_nCuNNUmNcHkA",[727,733,739,745,751,757,762,767,773,779,785,792,798,804,805,811,817,823,829,835,841,847,853,859,865,870,876,882,888,894,900,906,912,918,924,930,935,941,947,953,958,964,970,976,982,988,993,999,1005,1011,1017,1023,1029,1035,1040,1046,1052,1058,1064,1070,1076,1082,1088,1094,1100,1106,1112,1118,1124,1129,1135,1141,1147,1153,1159,1165,1171,1177,1183,1189,1195,1201,1207,1213,1218,1224,1230,1236,1241,1247],{"path":728,"title":729,"description":730,"published":731,"category":684,"image":732,"draft":688},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\", spiegato","Supabase \"max client connections reached\": il pooler non ha posto per un altro client. La porta nella tua stringa di connessione decide il limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":734,"title":735,"description":736,"published":737,"category":684,"image":738,"draft":688},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Errore Supabase: \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\": Google è disattivato nel tuo progetto Supabase. Come attivarlo e risolvere redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":740,"title":741,"description":742,"published":743,"category":684,"image":744,"draft":688},"\u002Fblog\u002Fviolates-foreign-key-constraint","Errore Supabase \"violates foreign key constraint\" all'inserimento","Supabase \"insert or update on table violates foreign key constraint\": la tua riga punta a una riga che non c'è. Quale, perché, e la soluzione.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":746,"title":747,"description":748,"published":749,"category":684,"image":750,"draft":688},"\u002Fblog\u002Fnull-value-violates-not-null-constraint","Errore Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\": una colonna obbligatoria è arrivata vuota. Da dove viene il null, e la soluzione.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":752,"title":753,"description":754,"published":755,"category":684,"image":756,"draft":688},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\": dove è finita la sessione","\"Auth session missing!\" è supabase-js che non trova nessuna sessione e non arriva nemmeno a chiedere a Supabase. Dove è finita la sessione, e la correzione.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":458,"title":758,"description":759,"published":760,"category":684,"image":761,"draft":688},"Supabase \"invalid claim: missing sub claim\": nessun utente connesso","\"invalid claim: missing sub claim\": Supabase Auth ha ricevuto un token autentico senza alcun utente, la chiave del progetto al posto di una sessione.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":74,"title":763,"description":764,"published":765,"category":684,"image":766,"draft":688},"\"Failed to send a request to the Edge Function\": la causa vera","\"Failed to send a request to the Edge Function\": il browser non ha ricevuto una risposta leggibile. La sua console dice perché e se la tua funzione è partita.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":768,"title":769,"description":770,"published":771,"category":684,"image":772,"draft":688},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Perché i link email di Supabase reindirizzano a localhost:3000","Se Supabase reindirizza a localhost:3000, la Site URL non è mai stata cambiata o il tuo indirizzo manca in Redirect URLs. La soluzione, e il jolly da evitare.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":774,"title":775,"description":776,"published":777,"category":684,"image":778,"draft":688},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" su un link nuovo","Su un link inviato un minuto fa, \"Email link is invalid or has expired\" di Supabase di solito vuol dire che un filtro della posta l'ha usato prima.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":780,"title":781,"description":782,"published":783,"category":684,"image":784,"draft":688},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\", spiegato","Supabase \"canceling statement due to statement timeout\": una query ha superato il limite del suo ruolo, 3 secondi per un visitatore. Guarda la policy RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":786,"title":787,"description":788,"published":789,"category":790,"image":791,"draft":688},"\u002Fblog\u002Fdatabase-error-deleting-user","\"Database error deleting user\" su Supabase, e cosa porta con sé","\"Database error deleting user\" su Supabase: il tuo database ha rifiutato la cancellazione. La causa è nei log, e la soluzione decide cos'altro sparisce.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":793,"title":794,"description":795,"published":796,"category":684,"image":797,"draft":688},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" su Supabase","Un webhook Stripe in una Edge Function di Supabase dice \"No signatures found matching the expected signature\"? Due cause. Non smettere di verificare.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":799,"title":800,"description":801,"published":802,"category":684,"image":803,"draft":688},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" in Supabase: le tre cause","Supabase dice \"Invalid login credentials\" per una password sbagliata, un'email sconosciuta e un account Google. Come capire quale.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":717,"title":5,"description":687,"published":718,"category":684,"image":705,"draft":688},{"path":806,"title":807,"description":808,"published":809,"category":684,"image":810,"draft":688},"\u002Fblog\u002Fcertificate-not-trusted","Certificato non attendibile: tre cause oltre alla scadenza","Certificato non attendibile anche se la data è giusta? Nomina un altro indirizzo, si è firmato da solo o alla sua catena manca un anello. Come capirlo.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":812,"title":813,"description":814,"published":815,"category":684,"image":816,"draft":688},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","Supabase \"invalid input syntax for type uuid\": leggi le virgolette","Supabase \"invalid input syntax for type uuid\": la tua app ha inviato qualcosa che non è un id. Leggi le virgolette, ferma la query, tieni la colonna.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":818,"title":819,"description":820,"published":821,"category":684,"image":822,"draft":688},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","Supabase \"duplicate key value violates unique constraint\", spiegato","Supabase \"duplicate key value violates unique constraint\": il valore è già preso. Trova la colonna, scegli una correzione, tieni il valore fuori schermo.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":824,"title":825,"description":826,"published":827,"category":684,"image":828,"draft":688},"\u002Fblog\u002Fsupabase-relation-does-not-exist","Supabase \"relation does not exist\" quando la tabella c'è","Supabase \"relation does not exist\" o PGRST205: nessuna tabella ha quel nome in quello schema. Quattro controlli, e che cosa apre esporre uno schema.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":830,"title":831,"description":832,"published":833,"category":684,"image":834,"draft":688},"\u002Fblog\u002Fsupabase-function-not-found","Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" riporta i nomi degli argomenti inviati dalla tua app. Confrontali con la funzione.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":836,"title":837,"description":838,"published":839,"category":684,"image":840,"draft":688},"\u002Fblog\u002Fsupabase-schema-cache-column-error","Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" di solito è un nome che non torna. Quattro controlli in ordine e la riga che ricarica.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":842,"title":843,"description":844,"published":845,"category":684,"image":846,"draft":688},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","Supabase \"Email Rate Limit Exceeded\": due limiti, un solo codice","Supabase \"Email Rate Limit Exceeded\" limita ogni email del tuo progetto: 2 all'ora con il mittente integrato. Cosa conta e come alzarlo.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":848,"title":849,"description":850,"published":851,"category":684,"image":852,"draft":688},"\u002Fblog\u002Fsupabase-users-logged-out","Supabase \"Invalid Refresh Token: Refresh Token Not Found\": 3 cause","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" disconnette i tuoi utenti. Tre cause, e come il log di Auth le distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":854,"title":855,"description":856,"published":857,"category":684,"image":858,"draft":688},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\": tre cause","Supabase \"permission denied for schema public\" indica un grant mancante sullo schema. Cosa lo ha tolto, e la riga che lo rimette.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":860,"title":861,"description":862,"published":863,"category":684,"image":864,"draft":688},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\": le tre cose che può voler dire","Supabase \"Bucket not found\" è una di tre cose: un link pubblico a un bucket privato, un nome non esattamente uguale o il progetto sbagliato.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":449,"title":866,"description":867,"published":868,"category":684,"image":869,"draft":688},"Supabase invalid JWT: quale chiave ha smesso di funzionare?","Un errore Supabase invalid JWT è PGRST301: un token firmato non ha superato la verifica. Su un progetto recente riguarda la sessione, non la chiave API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":871,"title":872,"description":873,"published":874,"category":684,"image":875,"draft":688},"\u002Fblog\u002Fsupabase-single-row-error","Supabase \"multiple (or no) rows returned\" quasi sempre è nessuna","Supabase restituisce PGRST116, \"JSON object requested, multiple (or no) rows returned\", quando la query non ha trovato nulla. Una riga nascosta sembra assente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":877,"title":878,"description":879,"published":880,"category":684,"image":881,"draft":688},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\" su Supabase: dove guardare","\"Database error saving new user\" vuol dire che qualcosa attaccato alla registrazione Supabase è fallito. L'errore vero sta nei tuoi log.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":883,"title":884,"description":885,"published":886,"category":684,"image":887,"draft":688},"\u002Fblog\u002Fwhat-is-supabase","Cos'è Supabase? Il database che ha scelto il tuo builder","Cos'è Supabase: il database, il login e l'archivio file dietro la tua app. Supabase manda avanti i server; le regole su chi legge le tue righe sono tue.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":889,"title":890,"description":891,"published":892,"category":684,"image":893,"draft":688},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Una chiave AWS esposta nel frontend non è come una chiave OpenAI","Una chiave di accesso AWS esposta nel tuo frontend legge e scrive il tuo storage. La soluzione di solito è una presigned URL, non una chiave nuova.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":895,"title":896,"description":897,"published":898,"category":684,"image":899,"draft":688},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" in upload","\"New row violates row-level security policy for table objects\" vuol dire che al tuo upload manca una regola insert. Rendere pubblico il bucket non ne aggiunge.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":901,"title":902,"description":903,"published":904,"category":684,"image":905,"draft":688},"\u002Fblog\u002Fbase44-security-scan","Scansione di sicurezza Base44: ciò che vede solo lei","La scansione di sicurezza Base44 controlla sette tipi di problema dall’interno. Ecco la metà che legge e che nessun altro legge, e quella che non guarda mai.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":907,"title":908,"description":909,"published":910,"category":684,"image":911,"draft":688},"\u002Fblog\u002Fapi-key-leaked-what-to-do","La tua chiave API è trapelata. L'ordine in cui muoverti","Una chiave API è trapelata e non sai da cosa cominciare. Non tutte le chiavi nel frontend lo sono, e l'ordine conta più della velocità.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":913,"title":914,"description":915,"published":916,"category":684,"image":917,"draft":688},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" senza disattivare RLS","\"Infinite recursion detected in policy for relation\" significa che la tua policy ha interrogato la tabella che protegge. Ecco come rompere il cerchio.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":919,"title":920,"description":921,"published":922,"category":684,"image":923,"draft":688},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" su Supabase, e la correzione sbagliata","\"No API key found in request\" significa che la tua richiesta è arrivata a Supabase senza chiave. Quasi tutte le risposte indicano le regole del database.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":925,"title":926,"description":927,"published":928,"category":684,"image":929,"draft":688},"\u002Fblog\u002Fis-base44-safe","Base44 è sicuro? Cosa abbiamo trovato in 5.442 app","Base44 è sicuro? Abbiamo passato nove controlli su 5.442 app Base44 online. Quasi tutte hanno preso B, per motivi che il proprietario non ha mai scelto.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":560,"title":931,"description":932,"published":933,"category":684,"image":934,"draft":688},"Nascondere una chiave API: spostala in una Edge Function Supabase","Nascondere una chiave API vuol dire toglierla dal browser, e una Edge Function Supabase è il posto più piccolo dove metterla. Due passaggi contano di più.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":936,"title":937,"description":938,"published":939,"category":684,"image":940,"draft":688},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Il tuo file .env è esposto? I dodici percorsi da provare","Il tuo file .env è esposto sul tuo server web? Dodici indirizzi te lo dicono, e una risposta significa che tutto quello che contiene è già pubblico.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":942,"title":943,"description":944,"published":945,"category":684,"image":946,"draft":688},"\u002Fblog\u002Fis-v0-safe","Sicurezza di v0: tutte le 1.790 app v0 analizzate hanno preso A","La sicurezza di v0 misurata su 1.790 app v0 online: tutte hanno preso A. Solo 17 nominavano un database, ed è soprattutto questo che misura quella A.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":948,"title":949,"description":950,"published":951,"category":684,"image":952,"draft":688},"\u002Fblog\u002Fis-bolt-safe","Bolt è sicuro? Cosa abbiamo trovato in 1.123 app Bolt","Bolt è sicuro? Abbiamo passato 1.123 app Bolt online per nove controlli. L’hosting era pulito. I rilievi erano chiavi e tabelle aperte dentro le app.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":79,"title":954,"description":955,"published":956,"category":684,"image":957,"draft":688},"Supabase è down o è la tua app? Come capirlo","Supabase è down o è la tua app? Un progetto in pausa, un database pieno e un tuo errore sembrano la stessa cosa. Quattro controlli li separano.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":959,"title":960,"description":961,"published":962,"category":684,"image":963,"draft":688},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase crittografa i miei dati? Sì. Ecco da cosa protegge","Supabase crittografa i dati? Sì: AES-256 a riposo, TLS in transito, SOC 2 e ISO 27001. Cosa copre ciascuno, e la fuga di dati che nessuno di questi ferma.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":965,"title":966,"description":967,"published":968,"category":684,"image":969,"draft":688},"\u002Fblog\u002Fsupabase-free-plan-limits","Supabase: prezzi e limiti del piano gratuito, uno per uno","Prezzi e limiti del piano gratuito di Supabase: 500 MB di database, 5 GB di egress e nessun backup. Cosa succede a ogni soglia e cosa cambia Pro a $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":971,"title":972,"description":973,"published":974,"category":790,"image":975,"draft":688},"\u002Fblog\u002Ftest-your-supabase-backup","Testa il tuo backup di Supabase prima del giorno in cui serve","Come testare il tuo backup di Supabase: ripristinarlo in un progetto di prova, contare le righe, accedere e cercare la riga che manca a un file troncato.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":977,"title":978,"description":979,"published":980,"category":790,"image":981,"draft":688},"\u002Fblog\u002Fsupabase-backup-github-action","Backup gratis di Supabase con una GitHub Action, e il tranello","Un backup di Supabase con una GitHub Action è gratis e va bene per molte app. Il workflow, la connection string giusta e l'egress di ogni esecuzione.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":983,"title":984,"description":985,"published":986,"category":790,"image":987,"draft":688},"\u002Fblog\u002Fdownload-your-supabase-backup","Perché non puoi scaricare il tuo backup di Supabase","Non puoi scaricare il tuo backup di Supabase su un progetto recente, perché la copia giornaliera è uno snapshot fisico. Come verificarlo e tenere una copia tua.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":989,"title":990,"description":991,"published":986,"category":684,"image":992,"draft":688},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\": il grant mancante","Dal 30 ottobre una nuova tabella di Supabase risponde \"permission denied for table\" finché non concedi l'accesso. Il grant della mail è metà della soluzione.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":994,"title":995,"description":996,"published":997,"category":684,"image":998,"draft":688},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint API aperto è un problema di sicurezza? Leggi il JSON","La tua scansione ha segnalato un endpoint API aperto. Quanto conti dipende da che cosa è tornato, e la maggior parte di quelli trovati era della piattaforma.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":1000,"title":1001,"description":1002,"published":1003,"category":684,"image":1004,"draft":688},"\u002Fblog\u002Flovable-security-scan","Scansione di sicurezza Lovable: cosa non può dimostrare","Scansione di sicurezza Lovable: cosa controllano Quick scan e Deep scan, quando parte ciascuno, e l’unica cosa che nessuna scansione dall’interno dimostra.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":1006,"title":1007,"description":1008,"published":1009,"category":790,"image":1010,"draft":688},"\u002Fblog\u002Fsupabase-backup-auth-users","Perché nel tuo dump Supabase non ci sono utenti","Lancia supabase db dump da solo e ottieni la forma del tuo database e nessuna delle sue righe, senza lo schema auth in cui vivono i tuoi utenti.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":1012,"title":1013,"description":1014,"published":1015,"category":684,"image":1016,"draft":688},"\u002Fblog\u002Fdomain-and-certificate-expiry","Dominio scaduto, sito offline: cosa succede adesso","Il tuo dominio è scaduto e il sito è offline. Il conto alla rovescia che parte, perché il certificato è il problema minore, e come controllarli entrambi.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":1018,"title":1019,"description":1020,"published":1021,"category":684,"image":1022,"draft":688},"\u002Fblog\u002Fis-lovable-safe","Lovable è sicuro? Cosa abbiamo trovato in 18.554 app Lovable","Lovable è sicuro? Abbiamo passato 18.554 app Lovable online per nove controlli. La piattaforma è risultata la più pulita di cinque. I rilievi stavano nelle app.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":1024,"title":1025,"description":1026,"published":1027,"category":684,"image":1028,"draft":688},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist di sicurezza del vibe coding, in nove controlli","Una checklist di sicurezza del vibe coding in nove voci, ognuna verificabile dall’esterno sulla tua app dal vivo, e ognuna con un test di una riga.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":1030,"title":1031,"description":1032,"published":1033,"category":684,"image":1034,"draft":688},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Una chiave segreta Stripe nel frontend può muovere denaro","Una chiave segreta Stripe esposta nel tuo frontend può rimborsare, addebitare e leggere ogni scheda cliente che hai. La tua chiave pk_live_ ci sta bene.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":532,"title":1036,"description":1037,"published":1038,"category":684,"image":1039,"draft":688},"Variabili d’ambiente Vite esposte: il prefisso vuol dire pubblica","Variabili d’ambiente Vite esposte: la tua app ha fatto ciò che il prefisso chiedeva. VITE_ e NEXT_PUBLIC_ vogliono dire pubblica, e l’IA non sapeva il costo.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":1041,"title":1042,"description":1043,"published":1044,"category":684,"image":1045,"draft":688},"\u002Fblog\u002Fbase44-source-maps","Sicurezza Base44: cosa segnala uno scan e cosa tocca a te sistemare","Sicurezza Base44 su 5.438 app scansionate: tre segnalazioni su quasi tutte sono della piattaforma, la source map è il badge di Base44, la tua parte è corta.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":1047,"title":1048,"description":1049,"published":1050,"category":684,"image":1051,"draft":688},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI è sicuro? L’editor, il codice e l’app che hai pubblicato","Cursor AI è sicuro? Tre domande in una ricerca: cosa tiene Cursor, cosa sbaglia il codice che scrive, e se l’app che hai pubblicato è aperta.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":1053,"title":1054,"description":1055,"published":1056,"category":684,"image":1057,"draft":688},"\u002Fblog\u002Fis-replit-safe","Replit è sicuro? Cosa abbiamo trovato in 3.042 app Replit online","Replit è sicuro? Abbiamo passato 3.042 app Replit online per nove controlli esterni. I rilievi stavano nell’app pubblicata, non nell’host.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":1059,"title":1060,"description":1061,"published":1062,"category":790,"image":1063,"draft":688},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup: la copia del database non ha nessun file","Un Supabase storage backup è un lavoro a parte. I backup del database tengono la lista dei tuoi file e nessuno dei file, quindi ogni upload resta rotto.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":1065,"title":1066,"description":1067,"published":1068,"category":790,"image":1069,"draft":688},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery di Supabase: prezzo e limiti","Il point-in-time recovery di Supabase riavvolge il database a qualsiasi secondo della settimana scorsa. $100 al mese oltre a Pro, e copre solo il database.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":1071,"title":1072,"description":1073,"published":1074,"category":790,"image":1075,"draft":688},"\u002Fblog\u002Fsupabase-project-paused-recover","Progetto Supabase in pausa? I tuoi dati sono ancora lì","Supabase ha messo in pausa il tuo progetto dopo una settimana senza attività. Non è cancellato niente, Ripristina è accanto al nome e hai un anno di tempo.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":1077,"title":1078,"description":1079,"published":1080,"category":684,"image":1081,"draft":688},"\u002Fblog\u002Fsafest-ai-app-builder","Qual è il builder di app con IA più sicuro? 30.998 app testate","Qual è il builder di app con IA più sicuro? Abbiamo scansionato 30.998 app online di Lovable, Base44, Replit, v0 e Bolt. Non è il builder a decidere il voto.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":1083,"title":1084,"description":1085,"published":1086,"category":684,"image":1087,"draft":688},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","Attiva Row Level Security su ogni tabella Supabase, poi verificalo","Attivare Row Level Security su Supabase senza una policy chiude del tutto la tabella. Una policy senza il flag non fa nulla. Ecco lo SQL, e la verifica.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":1089,"title":1090,"description":1091,"published":1092,"category":684,"image":1093,"draft":688},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\": cosa non vede l'avviso","Supabase segnala \"RLS disabled in public\" come errore. Non dice nulla della policy di lettura che lascia la tua tabella altrettanto aperta.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":1095,"title":1096,"description":1097,"published":1098,"category":684,"image":1099,"draft":688},"\u002Fblog\u002Frotate-supabase-service-role-key","Come ruotare una chiave service_role Supabase trapelata","Supabase dice di chiudere prima la falla. Altre guide dicono di ruotare subito. Quale sia giusto dipende da dove è finita la tua chiave service_role.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":1101,"title":1102,"description":1103,"published":1104,"category":684,"image":1105,"draft":688},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanner di sicurezza per vibe coding a confronto, il nostro incluso","Il miglior scanner di sicurezza per vibe coding dipende da tre domande che nessun elenco di funzioni affronta. Otto strumenti a confronto, con i prezzi.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":1107,"title":1108,"description":1109,"published":1110,"category":684,"image":1111,"draft":688},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker: i cinque controlli da fare da soli","Un Supabase security checker legge la tua app pubblicata invece delle impostazioni del progetto. Ecco i cinque controlli che esegue e come farli da solo.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":1113,"title":1114,"description":1115,"published":1116,"category":684,"image":1117,"draft":688},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner di sicurezza per vibe coding: cosa si perde","Uno scanner di sicurezza per vibe coding legge la tua app dal vivo, da fuori. Cosa copre, le quattro cose che non può vedere e come leggere il risultato.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":1119,"title":1120,"description":1121,"published":1122,"category":684,"image":1123,"draft":688},"\u002Fblog\u002Fmissing-security-headers","Intestazioni di sicurezza mancanti: quando contano","Le intestazioni di sicurezza mancanti sono il rilievo che il nostro scanner stampa più spesso. Da cosa proteggono e quando sono la riga meno urgente.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":537,"title":1125,"description":1126,"published":1127,"category":684,"image":1128,"draft":688},"La tua chiave API OpenAI è esposta nel frontend. Ruotala.","Una chiave API OpenAI esposta nel frontend non si può legare a nessun dominio. Ruotala oggi, sposta la chiamata sul tuo server e metti un tetto di spesa.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1130,"title":1131,"description":1132,"published":1133,"category":684,"image":1134,"draft":688},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Chiave API esposta nel frontend: cosa spediscono 30.998 app","Una chiave API esposta nel tuo frontend è quasi sempre una chiave di Google Maps. Abbiamo scansionato 30.998 app vibe-coded e contato cosa esce davvero.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":1136,"title":1137,"description":1138,"published":1139,"category":790,"image":1140,"draft":688},"\u002Fblog\u002Fsupabase-backup-tools-compared","Strumenti di backup Supabase a confronto, il nostro incluso","Quattro tipi di strumento di backup Supabase, cosa copia davvero ognuno, e il caso in cui una GitHub Action gratuita batte il pagare chiunque, noi inclusi.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":1142,"title":1143,"description":1144,"published":1145,"category":684,"image":1146,"draft":688},"\u002Fblog\u002Freplit-secrets-explained","Come usare i secret su Replit, e cosa viene comunque pubblicato","Come usare i secret su Replit: aggiungerne uno, rileggerlo e risolvere le due cause dell'undefined. E le chiavi che lo strumento non riesce a proteggere.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":1148,"title":1149,"description":1150,"published":1151,"category":790,"image":1152,"draft":688},"\u002Fblog\u002Fback-up-supabase-free-tier","Backup del piano gratuito Supabase: farne uno senza terminale","Sul piano gratuito Supabase non esistono backup: la copia la fai tu. Come farne uno dalla dashboard e che cosa si lascia dietro la via del CSV.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":1154,"title":1155,"description":1156,"published":1157,"category":684,"image":1158,"draft":688},"\u002Fblog\u002Fis-supabase-secure","Supabase è sicuro? Sì. Il tuo progetto è un'altra questione","Supabase è sicuro? La piattaforma è certificata, cifrata e sottoposta a pentest. La loro documentazione dice dove finisce quello e iniziano le tue impostazioni.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":1160,"title":1161,"description":1162,"published":1163,"category":684,"image":1164,"draft":688},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Dove trovare le chiavi API di Supabase: anon, service_role e URL","L'URL del progetto, la chiave anon e la chiave service_role stanno su una pagina della dashboard. Ecco dove si trova e quale dei quattro va nella tua app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":1166,"title":1167,"description":1168,"published":1169,"category":684,"image":1170,"draft":688},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","New row violates row-level security policy su Supabase. E adesso?","\"New row violates row-level security policy\" significa che Supabase ha rifiutato una scrittura. La soluzione veloce riapre la tabella a chiunque.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":1172,"title":1173,"description":1174,"published":1175,"category":684,"image":1176,"draft":688},"\u002Fblog\u002Fcors-wildcard-security-risk","Un wildcard CORS è un rischio di sicurezza? Quasi mai.","Un wildcard CORS è un rischio di sicurezza? Di solito è il valore predefinito del tuo builder e non consegna nulla che il tuo server non desse già a chiunque.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":1178,"title":1179,"description":1180,"published":1181,"category":790,"image":1182,"draft":688},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Il branching di Supabase non è un backup. Va solo in avanti.","Perché il branching di Supabase non è un backup: un branch parte senza i tuoi dati e un merge sposta solo lo schema. A cosa serve davvero e cosa usare invece.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":1184,"title":1185,"description":1186,"published":1187,"category":790,"image":1188,"draft":688},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Come ripristinare un backup Supabase, e cosa si rompe dopo","Come ripristinare un backup Supabase dalla dashboard o da un file di dump, che cosa sostituisce il ripristino e perché la tua app può restare rotta lo stesso.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":1190,"title":1191,"description":1192,"published":1193,"category":684,"image":1194,"draft":688},"\u002Fblog\u002Fsupabase-storage-bucket-public","Il tuo bucket Supabase Storage è pubblico. È un problema?","Un bucket Supabase Storage pubblico significa che chi ha l'URL di un file può aprirlo. Non significa che qualcuno possa elencare quello che c'è dentro.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":1196,"title":1197,"description":1198,"published":1199,"category":684,"image":1200,"draft":688},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Una chiave API Google nel frontend è un problema?","Una chiave API Google esposta nel frontend è la chiave che il nostro scanner trova più spesso, e di solito va bene così. Lo decide una impostazione gratuita.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1202,"title":1203,"description":1204,"published":1205,"category":790,"image":1206,"draft":688},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agente IA ha cancellato i miei dati Supabase. Cosa recupero?","Un agente IA ha cancellato dati dal tuo database. Quello che puoi recuperare era già deciso prima che partisse, e i prossimi minuti decidono il resto.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":1208,"title":1209,"description":1210,"published":1211,"category":684,"image":1212,"draft":688},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Chiunque può leggere il tuo database Supabase? 3.680 app testate","Chiunque può leggere il tuo database Supabase senza fare login? Abbiamo scansionato 30.998 app online create con i builder IA e misurato quante rispondono sì.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1214,"title":1215,"description":1216,"published":1211,"category":684,"image":1217,"draft":688},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source map esposte: la tua app sta pubblicando il codice originale","Una source map esposta permette a chiunque di leggere il codice originale della tua app, commenti inclusi. Il controllo da 30 secondi e cosa conta davvero.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1219,"title":1220,"description":1221,"published":1222,"category":684,"image":1223,"draft":688},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key: è la stessa della anon key?","Supabase ha sostituito anon e service_role con chiavi pubblicabili e segrete. Quale sta bene nella tua app, e quale non deve starci mai?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1225,"title":1226,"description":1227,"published":1228,"category":790,"image":1229,"draft":688},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase fa il backup del mio database? Dipende dal tuo piano.","Supabase fa il backup del tuo database? Ogni giorno sui piani a pagamento, mai su quello gratuito. Come capire cosa hai e cosa quella copia non copre.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1231,"title":1232,"description":1233,"published":1234,"category":684,"image":1235,"draft":688},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security è attivo. La tabella resta pubblica.","Attivare Supabase Row Level Security non protegge una tabella. Lo fanno le policy, e quella che ha rimesso in piedi la tua app può far entrare chiunque.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1237,"title":1238,"description":1239,"published":1234,"category":790,"image":1240,"draft":688},"\u002Fblog\u002Fversion-history-is-not-a-backup","La cronologia delle versioni non è un backup dei tuoi dati.","Lovable e Bolt tengono una cronologia delle versioni del codice. Il tuo database è un servizio a parte, e tornare indietro non ti restituisce i dati.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":1242,"title":1243,"description":1244,"published":1245,"category":790,"image":1246,"draft":688},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Tre modi per fare il backup di un database Supabase, e cosa manca","Il pannello, pg_dump e un servizio gestito. Che cosa salva davvero ciascuno, cosa lascia fuori senza dirlo e quale sopravvive alla perdita dell'account.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":1248,"title":1249,"description":1250,"published":1245,"category":684,"image":1251,"draft":688},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quali chiavi API sono sicure nel browser e quali no","La tua chiave anon di Supabase è fatta per essere pubblica. La chiave service_role no, e ignora ogni regola che imposti. Come distinguerle.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213651607]