[{"data":1,"prerenderedAt":1200},["ShallowReactive",2],{"blog-it-email-link-is-invalid-or-has-expired":3,"blog-index-it":673},{"id":4,"title":5,"body":6,"category":628,"cover":629,"coverAlt":630,"description":631,"draft":632,"extension":633,"faq":634,"image":653,"keywords":654,"meta":661,"navigation":662,"ogTitle":663,"path":664,"published":665,"seo":666,"stem":667,"tldr":668,"updated":665,"__hash__":672},"blog_it\u002Fblog\u002Femail-link-is-invalid-or-has-expired.md","Supabase \"Email link is invalid or has expired\" su un link nuovo",{"type":7,"value":8,"toc":615},"minimark",[9,13,24,27,30,38,43,46,61,85,92,96,99,114,117,123,126,142,146,149,161,178,190,194,197,206,209,215,222,226,233,240,246,257,321,329,333,336,342,348,381,387,393,404,408,411,421,427,430,436,442,455,458,464,471,490,495,498,504,510,514,517,526,540,549,569,573,604],[10,11,12],"p",{},"Un nuovo utente si registra, apre l'email di conferma un minuto dopo e preme il\npulsante. La tua app si apre sulla home, ancora senza accesso, e la barra degli\nindirizzi finisce così:",[14,15,20],"pre",{"className":16,"code":18,"language":19},[17],"language-text","#error=access_denied&error_code=otp_expired&error_description=Email+link+is+invalid+or+has+expired\n","text",[21,22,18],"code",{"__ignoreMap":23},"",[10,25,26],{},"Ti registri con il tuo indirizzo per controllare. Il link funziona al primo\ncolpo, e a ogni tentativo successivo.",[10,28,29],{},"Supabase dice \"Email link is invalid or has expired\" quando il token di un link\nemail è già stato usato, è stato sostituito o ha superato la sua ora. Su un link\narrivato un minuto fa, il motivo abituale è che qualcosa l'ha usato prima del\ntuo utente: un filtro della posta che apre i link per controllarli. La tua app\nfatta con Lovable, Bolt, v0, Cursor, Claude Code o Replit funziona come è stata\ncostruita, e l'email che invia si può cambiare in modo che un filtro non abbia\npiù niente da consumare.",[10,31,32,33,37],{},"Ecco la parte che il consiglio abituale sbaglia: ",[34,35,36],"strong",{},"\"chiedigli di riprovare\" e\n\"fai durare di più il link\" falliscono entrambi davanti a un filtro."," Un\nsecondo link passa per lo stesso filtro e finisce allo stesso modo, per quanto\nsarebbe durato.",[39,40,42],"h2",{"id":41},"che-cosa-significa-email-link-is-invalid-or-has-expired-in-supabase","Che cosa significa \"Email link is invalid or has expired\" in Supabase?",[10,44,45],{},"Significa che Supabase Auth, la parte di Supabase che fa accedere le persone,\nnon ha trovato dietro il link un token che fosse disposto ad accettare.",[10,47,48,49,56,57,60],{},"Il messaggio è scritto nel codice stesso del server Auth. Nella\n",[50,51,55],"a",{"href":52,"rel":53},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fauth\u002Fblob\u002Fmaster\u002Finternal\u002Fapi\u002Fverify.go",[54],"nofollow","funzione che controlla un link email",",\nviene restituito in due punti: quando nessun token in attesa corrisponde a\nquello del link, e quando il token che corrisponde è stato inviato da più tempo\ndi quanto il tuo progetto consenta. Entrambe le risposte sono HTTP 403 con il\ncodice ",[21,58,59],{},"otp_expired",", quindi il messaggio da solo non ti dice quale dei due casi\nsi è verificato.",[10,62,63,64,67,68,71,72,75,76,79,80,84],{},"Il tuo utente non vede mai il 403. Il link nell'email punta all'indirizzo del\ntuo progetto Supabase, che controlla il token e poi rimanda il browser alla tua\napp. Quando il controllo fallisce, Supabase mette tre cose nella parte\ndell'indirizzo della tua app che segue il ",[21,65,66],{},"#",": ",[21,69,70],{},"error=access_denied",",\n",[21,73,74],{},"error_code=otp_expired"," e il messaggio stesso. Se la tua app è stata\nconfigurata con il flusso PKCE, si trovano anche nella parte che segue il ",[21,77,78],{},"?",".\nFinché nessuna pagina della tua app le legge, la persona vede quello che la tua\napp mostra a un visitatore senza accesso, senza una parola sul perché. Una\npagina di reimpostazione della password che mostra comunque il suo modulo\nfallisce al salvataggio con \"Auth session missing!\", perché il link non ha fatto\nentrare nessuno, e ",[50,81,83],{"href":82},"\u002Fblog\u002Fauth-session-missing","quel messaggio ha un articolo suo",".",[10,86,87,88,84],{},"Pensa al link come a un biglietto che fa entrare una persona, una volta sola.\nChi lo consegna per primo passa, e il biglietto viene forato. \"Email link is\ninvalid or has expired\" è la persona alla porta con in mano un biglietto che ha\ngià un foro, o uno il cui orario è passato. Se i tuoi utenti entrano e più tardi\nvengono buttati fuori, è un altro errore, con\n",[50,89,91],{"href":90},"\u002Fblog\u002Fsupabase-users-logged-out","una pagina tutta sua",[39,93,95],{"id":94},"perché-un-link-inviato-un-minuto-fa-è-già-stato-usato","Perché un link inviato un minuto fa è già stato usato",[10,97,98],{},"Perché qualcosa l'ha aperto prima del tuo utente, e aprire un link email di\nSupabase equivale a usarlo.",[10,100,101,102,107,108,113],{},"La\n",[50,103,106],{"href":104,"rel":105},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fauth\u002Fauth-email-templates",[54],"guida ai modelli di email","\ndi Supabase lo elenca tra le sue limitazioni: alcuni provider di posta hanno il\nrilevamento dello spam o altre funzioni di sicurezza che aprono in anticipo i\nlink delle email in arrivo. L'esempio che fa è Safe Links in Microsoft Defender\nfor Office 365. La\n",[50,109,112],{"href":110,"rel":111},"https:\u002F\u002Fsupabase.com\u002Fkb\u002Ftroubleshooting\u002Fotp-verification-failures-token-has-expired-or-otp_expired-errors",[54],"pagina di Supabase per risolvere questo errore","\nindica questa apertura anticipata come il motivo più comune per cui un token\nsembra scaduto o non valido prima ancora che l'utente possa usarlo.",[10,115,116],{},"Il link predefinito non ha nessun passaggio tra l'apertura e l'uso. Il suo\nindirizzo è l'endpoint di verifica del tuo progetto, che controlla il token e lo\nconsuma alla prima visita, chiunque la faccia. Così il filtro consegna il\nbiglietto mentre arriva il messaggio, e passa. Il tuo utente clicca un minuto\ndopo e viene respinto alla porta.",[118,119],"diagram",{"alt":120,"caption":121,"src":122},"Un'email con dentro un biglietto. Da lì partono due percorsi verso la stessa porta. Il primo, da una lente d'ingrandimento che rappresenta il filtro della posta, arriva subito alla porta e riceve una spunta. Il secondo, dalla persona, arriva dopo e riceve una croce rossa, perché il biglietto ora ha un foro.","La prima visita usa il link. Un filtro della posta che lo apre per controllarlo arriva prima della persona.","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fwho-used-it-first-1600x720.png",[10,124,125],{},"Da qui seguono due cose.",[127,128,129,136],"ul",{},[130,131,132,135],"li",{},[34,133,134],{},"Tu non lo vedrai."," Succede alle persone la cui posta passa da un filtro di\nquel tipo, e la tua casella potrebbe non farne mai parte. Le tue\nregistrazioni di prova continuano a funzionare mentre i tuoi utenti ti\nscrivono.",[130,137,138,141],{},[34,139,140],{},"L'account di solito è già confermato."," In una conferma di registrazione,\nla visita del filtro conta: Supabase conferma l'indirizzo di chiunque apra il\nlink. Se l'ha aperto un filtro, l'account è confermato quando il tuo utente\nvede l'errore, e può accedere con la password che ha scelto.",[39,143,145],{"id":144},"le-altre-tre-cause","Le altre tre cause",[10,147,148],{},"Ognuna produce lo stesso messaggio, e ognuna ti chiede una cosa diversa.",[10,150,151,154,155,160],{},[34,152,153],{},"Il link è già stato usato."," Il tuo utente l'ha premuto una volta, magari sul\ntelefono, e ora preme la stessa email sul portatile. Quando un link funziona,\nSupabase cancella tutti i link ancora in attesa per quell'account. Il suo\n",[50,156,159],{"href":157,"rel":158},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fauth\u002Fblob\u002Fmaster\u002Finternal\u002Fmodels\u002Fuser.go",[54],"codice degli account","\nfa la stessa pulizia dopo una conferma e dopo un link di accesso, quindi un\nsecondo clic non trova più niente. Il biglietto è stato forato alla prima\nvisita.",[10,162,163,166,167,172,173,177],{},[34,164,165],{},"Un'email più recente l'ha sostituito."," Premere \"invia di nuovo\" crea un link\nnuovo, e Supabase cancella quello vecchio dello stesso tipo prima di salvarlo.\nSuccede nel\n",[50,168,171],{"href":169,"rel":170},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fauth\u002Fblob\u002Fmaster\u002Finternal\u002Fmodels\u002Fone_time_token.go",[54],"codice che crea il token",".\nLa prima email resta nella casella con un aspetto normale, e il suo link\nfallisce. Funziona solo l'email più recente. Supabase inoltre permette a un\nindirizzo di chiedere questo tipo di email solo una volta ogni 60 secondi, cosa\nche ",[50,174,176],{"href":175},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","il limite delle email"," tratta per\nintero.",[10,179,180,183,184,189],{},[34,181,182],{},"È scaduto davvero."," La\n",[50,185,188],{"href":186,"rel":187},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fauth\u002Fauth-email-passwordless",[54],"guida all'accesso senza password","\ndi Supabase dice che i magic link scadono per impostazione predefinita dopo 1\nora. La stessa pagina dice che l'impostazione Email OTP Expiration regola anche\nla validità dei magic link e degli altri link email, compresi quelli di\nconferma, recupero della password, cambio di email e invito. Chi si registra la\nsera e apre l'email la mattina dopo trova questo messaggio, qualunque cosa\nfaccia il suo servizio di posta.",[39,191,193],{"id":192},"che-cosa-succede-quando-il-link-viene-aperto-su-un-altro-dispositivo","Che cosa succede quando il link viene aperto su un altro dispositivo?",[10,195,196],{},"Se la tua app usa il flusso PKCE, l'altro dispositivo fallisce prima con un\nmessaggio diverso, e questo arriva dopo.",[10,198,199,200,205],{},"PKCE divide il biglietto in due. La\n",[50,201,204],{"href":202,"rel":203},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fauth\u002Fsessions\u002Fpkce-flow",[54],"guida a PKCE"," di\nSupabase spiega che il code verifier viene creato e salvato in locale quando\nparte il flusso di Auth, e che quindi lo scambio del codice deve partire nello\nstesso browser e sullo stesso dispositivo in cui il flusso è iniziato. L'email\nporta una metà. Il browser in cui il tuo utente ha chiesto il link tiene la\nmatrice.",[10,207,208],{},"Aperto su un telefono, il link passa comunque per il controllo di Supabase, che\nlo consuma. Poi la tua app cerca la matrice sul telefono e non la trova. Il\nclient JavaScript di Supabase lo segnala con parole sue:",[14,210,213],{"className":211,"code":212,"language":19},[17],"PKCE code verifier not found in storage. This can happen if the auth flow was initiated in a different browser or device, or if the storage was cleared.\n",[21,214,212],{"__ignoreMap":23},[10,216,217,218,221],{},"Così la persona torna al portatile e preme lì la stessa email, e Supabase\nrisponde \"Email link is invalid or has expired\", perché il telefono ha già\nfatto forare il biglietto. Se l'indirizzo su cui si apre la tua app dopo un link\nche funziona contiene ",[21,219,220],{},"?code=",", la tua app usa PKCE e questo caso ti riguarda.",[39,223,225],{"id":224},"come-capisco-quale-delle-cause-è","Come capisco quale delle cause è?",[10,227,228,229,232],{},"Chiedilo al tuo database. Ogni account del tuo progetto è una riga in una\ntabella chiamata ",[21,230,231],{},"auth.users",", e quella riga registra quando è stato inviato\nogni tipo di email e quando è stato confermato l'indirizzo.",[10,234,235,236,239],{},"Apri il ",[34,237,238],{},"SQL Editor"," nella tua dashboard di Supabase ed esegui questo con\nl'indirizzo che ti ha dato la persona:",[14,241,244],{"className":242,"code":243,"language":19},[17],"select email,\n       confirmation_sent_at,\n       email_confirmed_at,\n       recovery_sent_at\nfrom auth.users\nwhere lower(email) = lower('person@example.com');\n",[21,245,243],{"__ignoreMap":23},[10,247,248,249,252,253,256],{},"Legge una riga e non cambia nulla. ",[21,250,251],{},"confirmation_sent_at"," è quando è partita\nl'ultima conferma di registrazione. ",[21,254,255],{},"recovery_sent_at"," è quando è partito\nl'ultimo magic link o ripristino della password verso un account che esisteva\ngià. Sono i momenti da cui Supabase misura l'ora, nella stessa funzione che\nrestituisce l'errore. Confrontali con l'orario dell'email che la persona ha\npremuto.",[258,259,260,273],"table",{},[261,262,263],"thead",{},[264,265,266,270],"tr",{},[267,268,269],"th",{},"Cosa vedi",[267,271,272],{},"Cosa significa",[274,275,276,289,300,313],"tbody",{},[264,277,278,286],{},[279,280,281,282,285],"td",{},"Un link di conferma è fallito al primo clic, e ",[21,283,284],{},"email_confirmed_at"," è compilato",[279,287,288],{},"Qualcosa ha aperto il link prima della persona. L'account è confermato, quindi può accedere con la sua password",[264,290,291,297],{},[279,292,293,294,296],{},"Un link di conferma è fallito, ",[21,295,284],{}," è vuoto, e l'ha premuto più di un'ora dopo l'invio",[279,298,299],{},"È scaduto. Invia una nuova conferma",[264,301,302,310],{},[279,303,304,306,307,309],{},[21,305,251],{}," o ",[21,308,255],{}," è successivo all'email che ha premuto",[279,311,312],{},"Un'email più recente l'ha sostituito. Funziona solo il link della più nuova",[264,314,315,318],{},[279,316,317],{},"Un magic link dell'email più recente è fallito al primo clic, entro l'ora",[279,319,320],{},"Qualcosa l'ha aperto prima: un filtro della posta, o la persona su un altro dispositivo",[10,322,323,324,328],{},"Se la riga mostra l'indirizzo confermato e la persona continua a non riuscire\na entrare con una password, ",[50,325,327],{"href":326},"\u002Fblog\u002Fsupabase-invalid-login","Invalid login credentials","\nè il prossimo messaggio da leggere.",[39,330,332],{"id":331},"cosa-non-cambiare-mentre-lo-sistemi","Cosa non cambiare mentre lo sistemi",[10,334,335],{},"La validità, l'interruttore Confirm email e chi può confermare un utente.\nOgnuna delle scorciatoie ovvie fa smettere il messaggio e apre qualcosa.",[10,337,338,341],{},[34,339,340],{},"Lascia la validità a un'ora."," Un filtro apre il link mentre arriva il\nmessaggio, quindi anche un link che dura una settimana viene usato prima da lui.\nLa guida all'accesso senza password di Supabase sconsiglia esplicitamente più di\n86.400 secondi, cioè un giorno. Un link di accesso fa entrare chiunque lo apra.\nPiù a lungo funziona, più a lungo un'email inoltrata, una casella condivisa o un\nvecchio messaggio nell'archivio di qualcuno sono una via d'accesso a\nquell'account.",[10,343,344,347],{},[34,345,346],{},"Lascia attivo Confirm email."," Se lo disattivi, le registrazioni non inviano\npiù nessun link e questo errore smette. Vuol dire anche che chiunque può creare\nun account con un indirizzo che non ha mai controllato.",[10,349,350,353,354,357,358,363,364,367,368,371,372,376,377,84],{},[34,351,352],{},"Non confermare gli utenti dal browser."," Chiedi a un assistente di\n\"segnarli come confermati e basta\" e potrebbe ricorrere alle funzioni di\namministrazione di Supabase, che possono impostare ",[21,355,356],{},"email_confirm"," su un\naccount. Il\n",[50,359,362],{"href":360,"rel":361},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Freference\u002Fjavascript\u002Fadmin-api",[54],"riferimento di amministrazione","\ndi Supabase dice che ogni metodo sotto ",[21,365,366],{},"supabase.auth.admin"," richiede una chiave\n",[21,369,370],{},"secret"," e che quella chiave non va mai esposta nel browser. Una chiave segreta\nnel tuo frontend legge e scrive ogni tabella del tuo database, qualunque cosa\ndicano le tue regole, per chiunque apra il codice del tuo sito. È la chiave che\n",[50,373,375],{"href":374},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","questo articolo sulle chiavi API","\nti dice di ruotare. Se non sei sicuro che non ne sia scivolata dentro una, la\nnostra scansione gratuita legge il codice che la tua app online invia a ogni\nvisitatore e segnala le chiavi segrete che ci trova. Ci mette circa 20 secondi e\nnon chiede un account: ",[50,378,380],{"href":379},"\u002Fsecurity-scanner","scansiona la tua app",[10,382,383,386],{},[34,384,385],{},"Controlla ogni indirizzo che la tua pagina di conferma passa avanti."," La\nseconda soluzione proposta da Supabase è una pagina tua con un pulsante,\nraggiunta con un link di questa forma:",[14,388,391],{"className":389,"code":390,"language":19},[17],"\u003Ca href=\"{{ .SiteURL }}\u002Fconfirm-signup?confirmation_url={{ .ConfirmationURL }}\">\n",[21,392,390],{"__ignoreMap":23},[10,394,395,396,399,400,403],{},"Il pulsante porta poi dove dice ",[21,397,398],{},"confirmation_url",". Costruita senza controllo,\nquella pagina manda chiunque segua un link manomesso a un indirizzo qualsiasi,\ncon il nome della tua app. O controlli che l'indirizzo cominci con quello del\ntuo progetto, ",[21,401,402],{},"https:\u002F\u002F\u003Cproject-ref>.supabase.co\u002Fauth\u002Fv1\u002Fverify",", oppure usi la\nversione con il token della sezione successiva, che non fa passare nessun\nindirizzo dalla pagina.",[39,405,407],{"id":406},"come-inviare-un-link-che-un-filtro-della-posta-non-può-consumare","Come inviare un link che un filtro della posta non può consumare",[10,409,410],{},"Fai in modo che aprire l'indirizzo non faccia nulla, così entra solo una persona\nche digita un codice o preme un pulsante. Supabase documenta entrambe le\nsoluzioni, e le cambi nei modelli di email, sotto Authentication nella tua\ndashboard. Confirm signup e Magic Link sono i due da modificare.",[10,412,413,416,417,420],{},[34,414,415],{},"Invia un codice."," Metti ",[21,418,419],{},"{{ .Token }}"," nel modello. La guida di Supabase lo\ndescrive come una password monouso di 6 cifre che si può usare al posto del\nlink. La tua pagina chiede l'indirizzo email e il codice, poi chiama:",[14,422,425],{"className":423,"code":424,"language":19},[17],"const { error } = await supabase.auth.verifyOtp({ email, token, type: 'email' })\n",[21,426,424],{"__ignoreMap":23},[10,428,429],{},"Un filtro può aprire un'email. Non può digitare un codice nella tua pagina.",[10,431,432,435],{},[34,433,434],{},"Collega una pagina con un pulsante."," Fai puntare il link a una pagina tua e\nporta con sé l'hash del token, così non deve passare nessun indirizzo:",[14,437,440],{"className":438,"code":439,"language":19},[17],"\u003Ca href=\"{{ .SiteURL }}\u002Fconfirm?token_hash={{ .TokenHash }}&type=email\">Confirm your email\u003C\u002Fa>\n",[21,441,439],{"__ignoreMap":23},[10,443,444,447,448,71,451,84],{},[21,445,446],{},"{{ .SiteURL }}"," è la Site URL della pagina URL Configuration del tuo progetto.\nSe dice ancora ",[21,449,450],{},"http:\u002F\u002Flocalhost:3000",[50,452,454],{"href":453},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","correggi prima quella",[10,456,457],{},"La pagina mostra un pulsante, e solo il pulsante fa il lavoro:",[14,459,462],{"className":460,"code":461,"language":19},[17],"const params = new URLSearchParams(window.location.search)\n\nasync function onConfirmClick() {\n  const { error } = await supabase.auth.verifyOtp({\n    token_hash: params.get('token_hash'),\n    type: 'email',\n  })\n  if (error?.code === 'otp_expired') showSendNewLink()\n}\n",[21,463,461],{"__ignoreMap":23},[10,465,466,467,470],{},"Il tipo ",[21,468,469],{},"email"," copre entrambi i modelli: il controllo di Supabase cerca l'hash\nsia tra le conferme di registrazione sia tra i link di accesso.",[10,472,473,183,480,485,486,489],{},[34,474,475,476,479],{},"La pagina non deve chiamare ",[21,477,478],{},"verifyOtp"," al caricamento.",[50,481,484],{"href":482,"rel":483},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fauth\u002Fpasswords",[54],"guida alle password"," di\nSupabase costruisce il suo link di conferma come\n",[21,487,488],{},"{{ .SiteURL }}\u002Fauth\u002Fconfirm?token_hash={{ .TokenHash }}&type=email&next={{ .RedirectTo }}","\ne lo verifica nel momento in cui quell'indirizzo viene aperto. È di nuovo il\nlink predefinito a un indirizzo nuovo, e un filtro lo apre con la stessa\nfacilità.",[118,491],{"alt":492,"caption":493,"src":494},"Due email affiancate. A sinistra il link va dritto alla porta: la lente lo apre per prima e riceve una spunta, la persona dietro una croce rossa. A destra il link apre una pagina con un pulsante: la lente apre la pagina e non succede niente, il biglietto resta intero, e la persona preme il pulsante e riceve la spunta.","Con il link predefinito, aprirlo fa già entrare. Con un pulsante o un codice digitato, lo fa solo l'azione della persona.","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fopening-is-not-using-1600x760.png",[10,496,497],{},"Qualunque cosa cambi, qualcuno troverà ancora un link vecchio, quindi dagli una\nvia d'uscita. La pagina su cui arrivano i tuoi link può leggere l'errore e\noffrire una nuova email:",[14,499,502],{"className":500,"code":501,"language":19},[17],"const hash = new URLSearchParams(window.location.hash.slice(1))\nif (hash.get('error_code') === 'otp_expired') showSendNewLink()\n",[21,503,501],{"__ignoreMap":23},[10,505,506,507,509],{},"Per una registrazione, aggiungi una riga che dica che forse è già confermata e\npuò provare ad accedere. Se è un builder a scrivere le tue pagine di accesso,\nchiedigli la versione con codice o con pulsante di entrambi i modelli, una\npagina di arrivo che legga ",[21,508,59],{}," e offra un link nuovo, e nessuna chiave\ndi amministrazione da nessuna parte nell'app.",[39,511,513],{"id":512},"sapere-dei-problemi-prima-che-i-tuoi-utenti-ti-scrivano","Sapere dei problemi prima che i tuoi utenti ti scrivano",[10,515,516],{},"Questo errore raggiunge i tuoi utenti e mai te, e anche altri guasti arrivano\nprima a loro: l'app che cade di notte, o un prompt successivo che mette una\nchiave nel codice della tua app.",[10,518,519],{},[34,520,521,525],{},[50,522,524],{"href":523},"\u002Fwebsite-monitoring","Reeve Monitor"," continua a controllare la tua app online dall'esterno:",[127,527,528,531,534,537],{},[130,529,530],{},"se risponde, ogni 60 secondi, così \"il link non funziona\" si distingue da \"il sito è giù\"",[130,532,533],{},"tutti e nove i controlli ogni ora, su un massimo di tre app, comprese le chiavi segrete nel codice che la tua app invia ai visitatori",[130,535,536],{},"un messaggio quando un risultato cambia, così una chiave uscita con un deploy successivo ti raggiunge senza che tu debba andare a guardare",[130,538,539],{},"un report mensile, in linguaggio semplice, di quello che ha visto",[10,541,542],{},[34,543,544,548],{},[50,545,547],{"href":546},"\u002Fsupabase-backups","Reeve Care"," tiene una copia del tuo database Supabase,\naccount compresi:",[127,550,551,554,557,560,563,566],{},[130,552,553],{},"una copia cifrata secondo una pianificazione, sullo spazio di archiviazione di Reeve nell'UE, fuori dal tuo account Supabase",[130,555,556],{},"lo schema auth in cui vivono gli account dei tuoi utenti, così tornano insieme a tutto il resto",[130,558,559],{},"ogni copia verificata prima che conti, contando le righe di ogni tabella",[130,561,562],{},"anche i tuoi file caricati, appena colleghi una credenziale di Storage",[130,564,565],{},"un ripristino in un clic, con una copia di sicurezza dello stato attuale presa prima",[130,567,568],{},"tutto quello che fa Monitor",[39,570,572],{"id":571},"cosa-fare-adesso","Cosa fare adesso",[574,575,576],"key-takeaways",{},[127,577,578,587,590,595,601],{},[130,579,580,581,583,584,586],{},"Leggi la riga della persona in ",[21,582,231],{},". Un ",[21,585,284],{}," compilato su una conferma fallita vuol dire che un filtro ha aperto il link e che può accedere.",[130,588,589],{},"Di' alle persone di usare l'email più recente e, se la tua app usa PKCE, di aprirla sul dispositivo dove l'hanno chiesta.",[130,591,592,593,84],{},"Passa i modelli Confirm signup e Magic Link a un codice, o a una pagina dove un pulsante chiama ",[21,594,478],{},[130,596,597,598,600],{},"Fai leggere ",[21,599,74],{}," alla pagina su cui arrivano i tuoi link, e falle offrire un link nuovo.",[130,602,603],{},"Lascia la validità a un'ora, lascia attivo Confirm email e tieni la chiave segreta fuori dal browser.",[10,605,606,607,609,610,614],{},"Se le email non arrivano proprio, ",[50,608,176],{"href":175},"\nè la prima cosa da escludere. La\n",[50,611,613],{"href":612},"\u002Fchecklist","checklist di sicurezza in 10 minuti"," copre ciò che di solito resta\naperto in un'app appena lanciata.",{"title":23,"searchDepth":616,"depth":616,"links":617},3,[618,620,621,622,623,624,625,626,627],{"id":41,"depth":619,"text":42},2,{"id":94,"depth":619,"text":95},{"id":144,"depth":619,"text":145},{"id":192,"depth":619,"text":193},{"id":224,"depth":619,"text":225},{"id":331,"depth":619,"text":332},{"id":406,"depth":619,"text":407},{"id":512,"depth":619,"text":513},{"id":571,"depth":619,"text":572},"Basi della sicurezza","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcover-1200x630.png","Una busta aperta da cui sporge a metà un biglietto, e il biglietto ha già un foro di obliterazione.","Su un link inviato un minuto fa, \"Email link is invalid or has expired\" di Supabase di solito vuol dire che un filtro della posta l'ha usato prima.",false,"md",[635,638,641,644,647,650],{"q":636,"a":637},"Perché un magic link di Supabase dice che è scaduto subito dopo l'invio?","Di solito perché qualcosa l'ha aperto prima della persona. Alcuni servizi di posta aprono i link di un messaggio in arrivo per controllarli, e Supabase cita come esempio Safe Links in Microsoft Defender for Office 365. Aprire un link email di Supabase significa usarlo, quindi quando la persona clicca un minuto dopo il token non c'è più e Supabase risponde \"Email link is invalid or has expired\".",{"q":639,"a":640},"L'account è confermato anche se il link diceva che era scaduto?","Se un filtro della posta ha aperto per primo un link di conferma della registrazione, sì. Supabase conferma l'indirizzo per chiunque apra il link, quindi la visita del filtro l'ha confermato. Guarda email_confirmed_at in auth.users: se è compilato, la persona può accedere con la password che ha scelto.",{"q":642,"a":643},"Per quanto tempo resta valido un link email di Supabase?","Un'ora per impostazione predefinita. Lo controlla l'impostazione Email OTP Expiration, e la stessa impostazione copre i magic link, le conferme di registrazione, i ripristini della password, i cambi di email e gli inviti. Supabase sconsiglia esplicitamente qualsiasi valore oltre 86.400 secondi, cioè un giorno.",{"q":645,"a":646},"Devo far durare di più i link?","No. Un filtro della posta apre il link quando arriva il messaggio, quindi una validità più lunga non gli impedisce di usarlo per primo. Serve solo a tenere attivo più a lungo ogni link non usato in ogni casella di posta, e un link fa entrare chiunque lo apra, compresa una persona a cui l'email è stata inoltrata.",{"q":648,"a":649},"Perché il link funziona sul mio computer e non sul telefono?","Se la tua app usa il flusso PKCE, il browser in cui la persona ha chiesto il link conserva metà di ciò che serve per l'accesso, quindi aprire l'email su un altro dispositivo fallisce con \"PKCE code verifier not found in storage\". Quel tentativo consuma anche il link, ed è per questo che cliccarlo di nuovo sul primo dispositivo poi dice \"Email link is invalid or has expired\".",{"q":651,"a":652},"Che cosa significa error_code=otp_expired nell'indirizzo della mia app?","È il modo in cui Supabase Auth segnala un link email fallito. Manda la persona alla tua app con error=access_denied, error_code=otp_expired e il messaggio nella parte dell'indirizzo che segue il segno #. La tua app può leggere error_code lì e mostrare una pagina che offre di inviare un nuovo link.","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",[655,656,657,658,659,660,74],"email link is invalid or has expired supabase","email link is invalid or has expired","otp_expired supabase","supabase magic link scaduto subito","link di conferma supabase non funziona","outlook safe links magic link",{},true,"\"Email link is invalid or has expired\" in Supabase","\u002Fblog\u002Femail-link-is-invalid-or-has-expired","2026-11-01",{"title":5,"description":631},"blog\u002Femail-link-is-invalid-or-has-expired",[669,670,671],"Supabase mostra \"Email link is invalid or has expired\" quando il token di un link di accesso o di conferma è già stato usato, è stato sostituito da un'email più recente o ha più di un'ora. Il codice di errore è otp_expired.","Su un link che la persona ha appena ricevuto, la causa abituale è un filtro della posta che ha aperto il link per controllarlo e così facendo lo ha consumato. La pagina di risoluzione dei problemi di Supabase lo indica come il motivo più comune.","Allungare la validità non cambia nulla. Cambia l'email in modo che aprire l'indirizzo non faccia niente: invia un codice da digitare, oppure un link a una pagina dove un pulsante fa entrare la persona.","f9gI-BMP58_YSn2z_8A7ej4LpNin1CoFr7H03VHKnqE",[674,680,686,692,698,703,709,715,720,721,727,734,740,745,751,757,763,769,775,781,787,792,797,803,809,815,821,827,833,839,845,851,857,863,869,875,881,887,893,899,905,911,917,923,929,935,940,946,952,958,964,970,976,982,988,994,1000,1006,1012,1018,1024,1030,1036,1042,1048,1054,1060,1066,1072,1078,1084,1090,1096,1102,1108,1114,1120,1126,1132,1138,1144,1150,1156,1162,1167,1173,1179,1185,1190,1196],{"path":675,"title":676,"description":677,"published":678,"category":628,"image":679,"draft":632},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\", spiegato","Supabase \"max client connections reached\": il pooler non ha posto per un altro client. La porta nella tua stringa di connessione decide il limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":681,"title":682,"description":683,"published":684,"category":628,"image":685,"draft":632},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Errore Supabase: \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\": Google è disattivato nel tuo progetto Supabase. Come attivarlo e risolvere redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":687,"title":688,"description":689,"published":690,"category":628,"image":691,"draft":632},"\u002Fblog\u002Fviolates-foreign-key-constraint","Errore Supabase \"violates foreign key constraint\" all'inserimento","Supabase \"insert or update on table violates foreign key constraint\": la tua riga punta a una riga che non c'è. Quale, perché, e la soluzione.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":693,"title":694,"description":695,"published":696,"category":628,"image":697,"draft":632},"\u002Fblog\u002Fnull-value-violates-not-null-constraint","Errore Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\": una colonna obbligatoria è arrivata vuota. Da dove viene il null, e la soluzione.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":82,"title":699,"description":700,"published":701,"category":628,"image":702,"draft":632},"Supabase \"Auth session missing!\": dove è finita la sessione","\"Auth session missing!\" è supabase-js che non trova nessuna sessione e non arriva nemmeno a chiedere a Supabase. Dove è finita la sessione, e la correzione.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":704,"title":705,"description":706,"published":707,"category":628,"image":708,"draft":632},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\": nessun utente connesso","\"invalid claim: missing sub claim\": Supabase Auth ha ricevuto un token autentico senza alcun utente, la chiave del progetto al posto di una sessione.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":710,"title":711,"description":712,"published":713,"category":628,"image":714,"draft":632},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\": la causa vera","\"Failed to send a request to the Edge Function\": il browser non ha ricevuto una risposta leggibile. La sua console dice perché e se la tua funzione è partita.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":453,"title":716,"description":717,"published":718,"category":628,"image":719,"draft":632},"Perché i link email di Supabase reindirizzano a localhost:3000","Se Supabase reindirizza a localhost:3000, la Site URL non è mai stata cambiata o il tuo indirizzo manca in Redirect URLs. La soluzione, e il jolly da evitare.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":664,"title":5,"description":631,"published":665,"category":628,"image":653,"draft":632},{"path":722,"title":723,"description":724,"published":725,"category":628,"image":726,"draft":632},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\", spiegato","Supabase \"canceling statement due to statement timeout\": una query ha superato il limite del suo ruolo, 3 secondi per un visitatore. Guarda la policy RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":728,"title":729,"description":730,"published":731,"category":732,"image":733,"draft":632},"\u002Fblog\u002Fdatabase-error-deleting-user","\"Database error deleting user\" su Supabase, e cosa porta con sé","\"Database error deleting user\" su Supabase: il tuo database ha rifiutato la cancellazione. La causa è nei log, e la soluzione decide cos'altro sparisce.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":735,"title":736,"description":737,"published":738,"category":628,"image":739,"draft":632},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" su Supabase","Un webhook Stripe in una Edge Function di Supabase dice \"No signatures found matching the expected signature\"? Due cause. Non smettere di verificare.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":326,"title":741,"description":742,"published":743,"category":628,"image":744,"draft":632},"\"Invalid login credentials\" in Supabase: le tre cause","Supabase dice \"Invalid login credentials\" per una password sbagliata, un'email sconosciuta e un account Google. Come capire quale.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":746,"title":747,"description":748,"published":749,"category":628,"image":750,"draft":632},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\": l'errore vero","\"Edge Function returned a non-2xx status code\" vuol dire che la tua funzione Supabase ha risposto con un errore. Ecco dove leggere quello vero.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":752,"title":753,"description":754,"published":755,"category":628,"image":756,"draft":632},"\u002Fblog\u002Fcertificate-not-trusted","Certificato non attendibile: tre cause oltre alla scadenza","Certificato non attendibile anche se la data è giusta? Nomina un altro indirizzo, si è firmato da solo o alla sua catena manca un anello. Come capirlo.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":758,"title":759,"description":760,"published":761,"category":628,"image":762,"draft":632},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","Supabase \"invalid input syntax for type uuid\": leggi le virgolette","Supabase \"invalid input syntax for type uuid\": la tua app ha inviato qualcosa che non è un id. Leggi le virgolette, ferma la query, tieni la colonna.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":764,"title":765,"description":766,"published":767,"category":628,"image":768,"draft":632},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","Supabase \"duplicate key value violates unique constraint\", spiegato","Supabase \"duplicate key value violates unique constraint\": il valore è già preso. Trova la colonna, scegli una correzione, tieni il valore fuori schermo.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":770,"title":771,"description":772,"published":773,"category":628,"image":774,"draft":632},"\u002Fblog\u002Fsupabase-relation-does-not-exist","Supabase \"relation does not exist\" quando la tabella c'è","Supabase \"relation does not exist\" o PGRST205: nessuna tabella ha quel nome in quello schema. Quattro controlli, e che cosa apre esporre uno schema.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":776,"title":777,"description":778,"published":779,"category":628,"image":780,"draft":632},"\u002Fblog\u002Fsupabase-function-not-found","Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" riporta i nomi degli argomenti inviati dalla tua app. Confrontali con la funzione.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":782,"title":783,"description":784,"published":785,"category":628,"image":786,"draft":632},"\u002Fblog\u002Fsupabase-schema-cache-column-error","Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" di solito è un nome che non torna. Quattro controlli in ordine e la riga che ricarica.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":175,"title":788,"description":789,"published":790,"category":628,"image":791,"draft":632},"Supabase \"Email Rate Limit Exceeded\": due limiti, un solo codice","Supabase \"Email Rate Limit Exceeded\" limita ogni email del tuo progetto: 2 all'ora con il mittente integrato. Cosa conta e come alzarlo.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":90,"title":793,"description":794,"published":795,"category":628,"image":796,"draft":632},"Supabase \"Invalid Refresh Token: Refresh Token Not Found\": 3 cause","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" disconnette i tuoi utenti. Tre cause, e come il log di Auth le distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":798,"title":799,"description":800,"published":801,"category":628,"image":802,"draft":632},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\": tre cause","Supabase \"permission denied for schema public\" indica un grant mancante sullo schema. Cosa lo ha tolto, e la riga che lo rimette.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":804,"title":805,"description":806,"published":807,"category":628,"image":808,"draft":632},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\": le tre cose che può voler dire","Supabase \"Bucket not found\" è una di tre cose: un link pubblico a un bucket privato, un nome non esattamente uguale o il progetto sbagliato.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":810,"title":811,"description":812,"published":813,"category":628,"image":814,"draft":632},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT: quale chiave ha smesso di funzionare?","Un errore Supabase invalid JWT è PGRST301: un token firmato non ha superato la verifica. Su un progetto recente riguarda la sessione, non la chiave API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":816,"title":817,"description":818,"published":819,"category":628,"image":820,"draft":632},"\u002Fblog\u002Fsupabase-single-row-error","Supabase \"multiple (or no) rows returned\" quasi sempre è nessuna","Supabase restituisce PGRST116, \"JSON object requested, multiple (or no) rows returned\", quando la query non ha trovato nulla. Una riga nascosta sembra assente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":822,"title":823,"description":824,"published":825,"category":628,"image":826,"draft":632},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\" su Supabase: dove guardare","\"Database error saving new user\" vuol dire che qualcosa attaccato alla registrazione Supabase è fallito. L'errore vero sta nei tuoi log.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":828,"title":829,"description":830,"published":831,"category":628,"image":832,"draft":632},"\u002Fblog\u002Fwhat-is-supabase","Cos'è Supabase? Il database che ha scelto il tuo builder","Cos'è Supabase: il database, il login e l'archivio file dietro la tua app. Supabase manda avanti i server; le regole su chi legge le tue righe sono tue.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":834,"title":835,"description":836,"published":837,"category":628,"image":838,"draft":632},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Una chiave AWS esposta nel frontend non è come una chiave OpenAI","Una chiave di accesso AWS esposta nel tuo frontend legge e scrive il tuo storage. La soluzione di solito è una presigned URL, non una chiave nuova.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":840,"title":841,"description":842,"published":843,"category":628,"image":844,"draft":632},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" in upload","\"New row violates row-level security policy for table objects\" vuol dire che al tuo upload manca una regola insert. Rendere pubblico il bucket non ne aggiunge.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":846,"title":847,"description":848,"published":849,"category":628,"image":850,"draft":632},"\u002Fblog\u002Fbase44-security-scan","Scansione di sicurezza Base44: ciò che vede solo lei","La scansione di sicurezza Base44 controlla sette tipi di problema dall’interno. Ecco la metà che legge e che nessun altro legge, e quella che non guarda mai.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":852,"title":853,"description":854,"published":855,"category":628,"image":856,"draft":632},"\u002Fblog\u002Fapi-key-leaked-what-to-do","La tua chiave API è trapelata. L'ordine in cui muoverti","Una chiave API è trapelata e non sai da cosa cominciare. Non tutte le chiavi nel frontend lo sono, e l'ordine conta più della velocità.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":858,"title":859,"description":860,"published":861,"category":628,"image":862,"draft":632},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" senza disattivare RLS","\"Infinite recursion detected in policy for relation\" significa che la tua policy ha interrogato la tabella che protegge. Ecco come rompere il cerchio.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":864,"title":865,"description":866,"published":867,"category":628,"image":868,"draft":632},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" su Supabase, e la correzione sbagliata","\"No API key found in request\" significa che la tua richiesta è arrivata a Supabase senza chiave. Quasi tutte le risposte indicano le regole del database.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":870,"title":871,"description":872,"published":873,"category":628,"image":874,"draft":632},"\u002Fblog\u002Fis-base44-safe","Base44 è sicuro? Cosa abbiamo trovato in 5.442 app","Base44 è sicuro? Abbiamo passato nove controlli su 5.442 app Base44 online. Quasi tutte hanno preso B, per motivi che il proprietario non ha mai scelto.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":876,"title":877,"description":878,"published":879,"category":628,"image":880,"draft":632},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Nascondere una chiave API: spostala in una Edge Function Supabase","Nascondere una chiave API vuol dire toglierla dal browser, e una Edge Function Supabase è il posto più piccolo dove metterla. Due passaggi contano di più.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":882,"title":883,"description":884,"published":885,"category":628,"image":886,"draft":632},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Il tuo file .env è esposto? I dodici percorsi da provare","Il tuo file .env è esposto sul tuo server web? Dodici indirizzi te lo dicono, e una risposta significa che tutto quello che contiene è già pubblico.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":888,"title":889,"description":890,"published":891,"category":628,"image":892,"draft":632},"\u002Fblog\u002Fis-v0-safe","Sicurezza di v0: tutte le 1.790 app v0 analizzate hanno preso A","La sicurezza di v0 misurata su 1.790 app v0 online: tutte hanno preso A. Solo 17 nominavano un database, ed è soprattutto questo che misura quella A.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":894,"title":895,"description":896,"published":897,"category":628,"image":898,"draft":632},"\u002Fblog\u002Fis-bolt-safe","Bolt è sicuro? Cosa abbiamo trovato in 1.123 app Bolt","Bolt è sicuro? Abbiamo passato 1.123 app Bolt online per nove controlli. L’hosting era pulito. I rilievi erano chiavi e tabelle aperte dentro le app.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":900,"title":901,"description":902,"published":903,"category":628,"image":904,"draft":632},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase è down o è la tua app? Come capirlo","Supabase è down o è la tua app? Un progetto in pausa, un database pieno e un tuo errore sembrano la stessa cosa. Quattro controlli li separano.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":906,"title":907,"description":908,"published":909,"category":628,"image":910,"draft":632},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase crittografa i miei dati? Sì. Ecco da cosa protegge","Supabase crittografa i dati? Sì: AES-256 a riposo, TLS in transito, SOC 2 e ISO 27001. Cosa copre ciascuno, e la fuga di dati che nessuno di questi ferma.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":912,"title":913,"description":914,"published":915,"category":628,"image":916,"draft":632},"\u002Fblog\u002Fsupabase-free-plan-limits","Supabase: prezzi e limiti del piano gratuito, uno per uno","Prezzi e limiti del piano gratuito di Supabase: 500 MB di database, 5 GB di egress e nessun backup. Cosa succede a ogni soglia e cosa cambia Pro a $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":918,"title":919,"description":920,"published":921,"category":732,"image":922,"draft":632},"\u002Fblog\u002Ftest-your-supabase-backup","Testa il tuo backup di Supabase prima del giorno in cui serve","Come testare il tuo backup di Supabase: ripristinarlo in un progetto di prova, contare le righe, accedere e cercare la riga che manca a un file troncato.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":924,"title":925,"description":926,"published":927,"category":732,"image":928,"draft":632},"\u002Fblog\u002Fsupabase-backup-github-action","Backup gratis di Supabase con una GitHub Action, e il tranello","Un backup di Supabase con una GitHub Action è gratis e va bene per molte app. Il workflow, la connection string giusta e l'egress di ogni esecuzione.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":930,"title":931,"description":932,"published":933,"category":732,"image":934,"draft":632},"\u002Fblog\u002Fdownload-your-supabase-backup","Perché non puoi scaricare il tuo backup di Supabase","Non puoi scaricare il tuo backup di Supabase su un progetto recente, perché la copia giornaliera è uno snapshot fisico. Come verificarlo e tenere una copia tua.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":936,"title":937,"description":938,"published":933,"category":628,"image":939,"draft":632},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\": il grant mancante","Dal 30 ottobre una nuova tabella di Supabase risponde \"permission denied for table\" finché non concedi l'accesso. Il grant della mail è metà della soluzione.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":941,"title":942,"description":943,"published":944,"category":628,"image":945,"draft":632},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint API aperto è un problema di sicurezza? Leggi il JSON","La tua scansione ha segnalato un endpoint API aperto. Quanto conti dipende da che cosa è tornato, e la maggior parte di quelli trovati era della piattaforma.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":947,"title":948,"description":949,"published":950,"category":628,"image":951,"draft":632},"\u002Fblog\u002Flovable-security-scan","Scansione di sicurezza Lovable: cosa non può dimostrare","Scansione di sicurezza Lovable: cosa controllano Quick scan e Deep scan, quando parte ciascuno, e l’unica cosa che nessuna scansione dall’interno dimostra.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":953,"title":954,"description":955,"published":956,"category":732,"image":957,"draft":632},"\u002Fblog\u002Fsupabase-backup-auth-users","Perché nel tuo dump Supabase non ci sono utenti","Lancia supabase db dump da solo e ottieni la forma del tuo database e nessuna delle sue righe, senza lo schema auth in cui vivono i tuoi utenti.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":959,"title":960,"description":961,"published":962,"category":628,"image":963,"draft":632},"\u002Fblog\u002Fdomain-and-certificate-expiry","Dominio scaduto, sito offline: cosa succede adesso","Il tuo dominio è scaduto e il sito è offline. Il conto alla rovescia che parte, perché il certificato è il problema minore, e come controllarli entrambi.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":965,"title":966,"description":967,"published":968,"category":628,"image":969,"draft":632},"\u002Fblog\u002Fis-lovable-safe","Lovable è sicuro? Cosa abbiamo trovato in 18.554 app Lovable","Lovable è sicuro? Abbiamo passato 18.554 app Lovable online per nove controlli. La piattaforma è risultata la più pulita di cinque. I rilievi stavano nelle app.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":971,"title":972,"description":973,"published":974,"category":628,"image":975,"draft":632},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist di sicurezza del vibe coding, in nove controlli","Una checklist di sicurezza del vibe coding in nove voci, ognuna verificabile dall’esterno sulla tua app dal vivo, e ognuna con un test di una riga.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":977,"title":978,"description":979,"published":980,"category":628,"image":981,"draft":632},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Una chiave segreta Stripe nel frontend può muovere denaro","Una chiave segreta Stripe esposta nel tuo frontend può rimborsare, addebitare e leggere ogni scheda cliente che hai. La tua chiave pk_live_ ci sta bene.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":983,"title":984,"description":985,"published":986,"category":628,"image":987,"draft":632},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variabili d’ambiente Vite esposte: il prefisso vuol dire pubblica","Variabili d’ambiente Vite esposte: la tua app ha fatto ciò che il prefisso chiedeva. VITE_ e NEXT_PUBLIC_ vogliono dire pubblica, e l’IA non sapeva il costo.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":989,"title":990,"description":991,"published":992,"category":628,"image":993,"draft":632},"\u002Fblog\u002Fbase44-source-maps","Sicurezza Base44: cosa segnala uno scan e cosa tocca a te sistemare","Sicurezza Base44 su 5.438 app scansionate: tre segnalazioni su quasi tutte sono della piattaforma, la source map è il badge di Base44, la tua parte è corta.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":995,"title":996,"description":997,"published":998,"category":628,"image":999,"draft":632},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI è sicuro? L’editor, il codice e l’app che hai pubblicato","Cursor AI è sicuro? Tre domande in una ricerca: cosa tiene Cursor, cosa sbaglia il codice che scrive, e se l’app che hai pubblicato è aperta.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":1001,"title":1002,"description":1003,"published":1004,"category":628,"image":1005,"draft":632},"\u002Fblog\u002Fis-replit-safe","Replit è sicuro? Cosa abbiamo trovato in 3.042 app Replit online","Replit è sicuro? Abbiamo passato 3.042 app Replit online per nove controlli esterni. I rilievi stavano nell’app pubblicata, non nell’host.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":1007,"title":1008,"description":1009,"published":1010,"category":732,"image":1011,"draft":632},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup: la copia del database non ha nessun file","Un Supabase storage backup è un lavoro a parte. I backup del database tengono la lista dei tuoi file e nessuno dei file, quindi ogni upload resta rotto.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":1013,"title":1014,"description":1015,"published":1016,"category":732,"image":1017,"draft":632},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery di Supabase: prezzo e limiti","Il point-in-time recovery di Supabase riavvolge il database a qualsiasi secondo della settimana scorsa. $100 al mese oltre a Pro, e copre solo il database.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":1019,"title":1020,"description":1021,"published":1022,"category":732,"image":1023,"draft":632},"\u002Fblog\u002Fsupabase-project-paused-recover","Progetto Supabase in pausa? I tuoi dati sono ancora lì","Supabase ha messo in pausa il tuo progetto dopo una settimana senza attività. Non è cancellato niente, Ripristina è accanto al nome e hai un anno di tempo.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":1025,"title":1026,"description":1027,"published":1028,"category":628,"image":1029,"draft":632},"\u002Fblog\u002Fsafest-ai-app-builder","Qual è il builder di app con IA più sicuro? 30.998 app testate","Qual è il builder di app con IA più sicuro? Abbiamo scansionato 30.998 app online di Lovable, Base44, Replit, v0 e Bolt. Non è il builder a decidere il voto.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":1031,"title":1032,"description":1033,"published":1034,"category":628,"image":1035,"draft":632},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","Attiva Row Level Security su ogni tabella Supabase, poi verificalo","Attivare Row Level Security su Supabase senza una policy chiude del tutto la tabella. Una policy senza il flag non fa nulla. Ecco lo SQL, e la verifica.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":1037,"title":1038,"description":1039,"published":1040,"category":628,"image":1041,"draft":632},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\": cosa non vede l'avviso","Supabase segnala \"RLS disabled in public\" come errore. Non dice nulla della policy di lettura che lascia la tua tabella altrettanto aperta.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":1043,"title":1044,"description":1045,"published":1046,"category":628,"image":1047,"draft":632},"\u002Fblog\u002Frotate-supabase-service-role-key","Come ruotare una chiave service_role Supabase trapelata","Supabase dice di chiudere prima la falla. Altre guide dicono di ruotare subito. Quale sia giusto dipende da dove è finita la tua chiave service_role.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":1049,"title":1050,"description":1051,"published":1052,"category":628,"image":1053,"draft":632},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanner di sicurezza per vibe coding a confronto, il nostro incluso","Il miglior scanner di sicurezza per vibe coding dipende da tre domande che nessun elenco di funzioni affronta. Otto strumenti a confronto, con i prezzi.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":1055,"title":1056,"description":1057,"published":1058,"category":628,"image":1059,"draft":632},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker: i cinque controlli da fare da soli","Un Supabase security checker legge la tua app pubblicata invece delle impostazioni del progetto. Ecco i cinque controlli che esegue e come farli da solo.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":1061,"title":1062,"description":1063,"published":1064,"category":628,"image":1065,"draft":632},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner di sicurezza per vibe coding: cosa si perde","Uno scanner di sicurezza per vibe coding legge la tua app dal vivo, da fuori. Cosa copre, le quattro cose che non può vedere e come leggere il risultato.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":1067,"title":1068,"description":1069,"published":1070,"category":628,"image":1071,"draft":632},"\u002Fblog\u002Fmissing-security-headers","Intestazioni di sicurezza mancanti: quando contano","Le intestazioni di sicurezza mancanti sono il rilievo che il nostro scanner stampa più spesso. Da cosa proteggono e quando sono la riga meno urgente.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":1073,"title":1074,"description":1075,"published":1076,"category":628,"image":1077,"draft":632},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","La tua chiave API OpenAI è esposta nel frontend. Ruotala.","Una chiave API OpenAI esposta nel frontend non si può legare a nessun dominio. Ruotala oggi, sposta la chiamata sul tuo server e metti un tetto di spesa.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1079,"title":1080,"description":1081,"published":1082,"category":628,"image":1083,"draft":632},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Chiave API esposta nel frontend: cosa spediscono 30.998 app","Una chiave API esposta nel tuo frontend è quasi sempre una chiave di Google Maps. Abbiamo scansionato 30.998 app vibe-coded e contato cosa esce davvero.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":1085,"title":1086,"description":1087,"published":1088,"category":732,"image":1089,"draft":632},"\u002Fblog\u002Fsupabase-backup-tools-compared","Strumenti di backup Supabase a confronto, il nostro incluso","Quattro tipi di strumento di backup Supabase, cosa copia davvero ognuno, e il caso in cui una GitHub Action gratuita batte il pagare chiunque, noi inclusi.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":1091,"title":1092,"description":1093,"published":1094,"category":628,"image":1095,"draft":632},"\u002Fblog\u002Freplit-secrets-explained","Come usare i secret su Replit, e cosa viene comunque pubblicato","Come usare i secret su Replit: aggiungerne uno, rileggerlo e risolvere le due cause dell'undefined. E le chiavi che lo strumento non riesce a proteggere.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":1097,"title":1098,"description":1099,"published":1100,"category":732,"image":1101,"draft":632},"\u002Fblog\u002Fback-up-supabase-free-tier","Backup del piano gratuito Supabase: farne uno senza terminale","Sul piano gratuito Supabase non esistono backup: la copia la fai tu. Come farne uno dalla dashboard e che cosa si lascia dietro la via del CSV.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":1103,"title":1104,"description":1105,"published":1106,"category":628,"image":1107,"draft":632},"\u002Fblog\u002Fis-supabase-secure","Supabase è sicuro? Sì. Il tuo progetto è un'altra questione","Supabase è sicuro? La piattaforma è certificata, cifrata e sottoposta a pentest. La loro documentazione dice dove finisce quello e iniziano le tue impostazioni.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":1109,"title":1110,"description":1111,"published":1112,"category":628,"image":1113,"draft":632},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Dove trovare le chiavi API di Supabase: anon, service_role e URL","L'URL del progetto, la chiave anon e la chiave service_role stanno su una pagina della dashboard. Ecco dove si trova e quale dei quattro va nella tua app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":1115,"title":1116,"description":1117,"published":1118,"category":628,"image":1119,"draft":632},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","New row violates row-level security policy su Supabase. E adesso?","\"New row violates row-level security policy\" significa che Supabase ha rifiutato una scrittura. La soluzione veloce riapre la tabella a chiunque.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":1121,"title":1122,"description":1123,"published":1124,"category":628,"image":1125,"draft":632},"\u002Fblog\u002Fcors-wildcard-security-risk","Un wildcard CORS è un rischio di sicurezza? Quasi mai.","Un wildcard CORS è un rischio di sicurezza? Di solito è il valore predefinito del tuo builder e non consegna nulla che il tuo server non desse già a chiunque.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":1127,"title":1128,"description":1129,"published":1130,"category":732,"image":1131,"draft":632},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Il branching di Supabase non è un backup. Va solo in avanti.","Perché il branching di Supabase non è un backup: un branch parte senza i tuoi dati e un merge sposta solo lo schema. A cosa serve davvero e cosa usare invece.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":1133,"title":1134,"description":1135,"published":1136,"category":732,"image":1137,"draft":632},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Come ripristinare un backup Supabase, e cosa si rompe dopo","Come ripristinare un backup Supabase dalla dashboard o da un file di dump, che cosa sostituisce il ripristino e perché la tua app può restare rotta lo stesso.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":1139,"title":1140,"description":1141,"published":1142,"category":628,"image":1143,"draft":632},"\u002Fblog\u002Fsupabase-storage-bucket-public","Il tuo bucket Supabase Storage è pubblico. È un problema?","Un bucket Supabase Storage pubblico significa che chi ha l'URL di un file può aprirlo. Non significa che qualcuno possa elencare quello che c'è dentro.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":1145,"title":1146,"description":1147,"published":1148,"category":628,"image":1149,"draft":632},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Una chiave API Google nel frontend è un problema?","Una chiave API Google esposta nel frontend è la chiave che il nostro scanner trova più spesso, e di solito va bene così. Lo decide una impostazione gratuita.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1151,"title":1152,"description":1153,"published":1154,"category":732,"image":1155,"draft":632},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agente IA ha cancellato i miei dati Supabase. Cosa recupero?","Un agente IA ha cancellato dati dal tuo database. Quello che puoi recuperare era già deciso prima che partisse, e i prossimi minuti decidono il resto.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":1157,"title":1158,"description":1159,"published":1160,"category":628,"image":1161,"draft":632},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Chiunque può leggere il tuo database Supabase? 3.680 app testate","Chiunque può leggere il tuo database Supabase senza fare login? Abbiamo scansionato 30.998 app online create con i builder IA e misurato quante rispondono sì.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1163,"title":1164,"description":1165,"published":1160,"category":628,"image":1166,"draft":632},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source map esposte: la tua app sta pubblicando il codice originale","Una source map esposta permette a chiunque di leggere il codice originale della tua app, commenti inclusi. Il controllo da 30 secondi e cosa conta davvero.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1168,"title":1169,"description":1170,"published":1171,"category":628,"image":1172,"draft":632},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key: è la stessa della anon key?","Supabase ha sostituito anon e service_role con chiavi pubblicabili e segrete. Quale sta bene nella tua app, e quale non deve starci mai?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1174,"title":1175,"description":1176,"published":1177,"category":732,"image":1178,"draft":632},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase fa il backup del mio database? Dipende dal tuo piano.","Supabase fa il backup del tuo database? Ogni giorno sui piani a pagamento, mai su quello gratuito. Come capire cosa hai e cosa quella copia non copre.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1180,"title":1181,"description":1182,"published":1183,"category":628,"image":1184,"draft":632},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security è attivo. La tabella resta pubblica.","Attivare Supabase Row Level Security non protegge una tabella. Lo fanno le policy, e quella che ha rimesso in piedi la tua app può far entrare chiunque.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1186,"title":1187,"description":1188,"published":1183,"category":732,"image":1189,"draft":632},"\u002Fblog\u002Fversion-history-is-not-a-backup","La cronologia delle versioni non è un backup dei tuoi dati.","Lovable e Bolt tengono una cronologia delle versioni del codice. Il tuo database è un servizio a parte, e tornare indietro non ti restituisce i dati.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":1191,"title":1192,"description":1193,"published":1194,"category":732,"image":1195,"draft":632},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Tre modi per fare il backup di un database Supabase, e cosa manca","Il pannello, pg_dump e un servizio gestito. Che cosa salva davvero ciascuno, cosa lascia fuori senza dirlo e quale sopravvive alla perdita dell'account.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":374,"title":1197,"description":1198,"published":1194,"category":628,"image":1199,"draft":632},"Quali chiavi API sono sicure nel browser e quali no","La tua chiave anon di Supabase è fatta per essere pubblica. La chiave service_role no, e ignora ogni regola che imposti. Come distinguerle.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213651588]