[{"data":1,"prerenderedAt":1071},["ShallowReactive",2],{"blog-it-is-supabase-down-or-your-app":3,"blog-index-it":717},{"id":4,"title":5,"body":6,"category":670,"cover":671,"coverAlt":672,"description":673,"draft":674,"extension":675,"faq":676,"image":694,"keywords":695,"meta":705,"navigation":706,"ogTitle":707,"path":708,"published":709,"seo":710,"stem":711,"tldr":712,"updated":709,"__hash__":716},"blog_it\u002Fblog\u002Fis-supabase-down-or-your-app.md","Supabase è down o è la tua app? Come capirlo",{"type":7,"value":8,"toc":652},"minimark",[9,13,16,19,22,27,30,59,62,68,71,75,80,91,103,109,112,117,120,123,127,135,139,142,163,169,172,186,189,193,196,211,238,251,371,377,381,384,449,463,467,470,473,476,480,483,486,491,494,520,529,533,536,569,573,578,604,616,620,646],[10,11,12],"p",{},"La tua app si apre, e poi non si carica niente. L'elenco che dovrebbe mostrare\ngli ordini dei tuoi clienti è vuoto, il pulsante di accesso continua a girare,\noppure la pagina resta bianca. Qualcuno ti ha già scritto per questo. Così\ncerchi «supabase è down», perché la tua app è stata costruita con Lovable o Bolt\nsopra un progetto Supabase, e Supabase è l'unico pezzo del meccanismo che\nconosci per nome.",[10,14,15],{},"Ecco dove la risposta di solito sbaglia. Dice: guarda la pagina di stato di\nSupabase. È il primo passo giusto, e risponde a una domanda su quattro. Il tuo\nprogetto smette di rispondere alla tua app quando Supabase ha un disservizio, ma\nanche quando Supabase lo ha messo in pausa, quando ha raggiunto un limite e\nquando è la tua app a essere rotta mentre Supabase risponde correttamente a ogni\nrichiesta. I tuoi clienti vedono la stessa schermata vuota in tutti e quattro i\ncasi, e la pagina di stato conosce solo il primo.",[10,17,18],{},"Pensalo come un blackout in casa. La prima cosa che fa chiunque è guardare dalla\nfinestra se anche i vicini sono al buio. Quella è la pagina di stato, e ti dice\nqualcosa sulla strada. Non dice niente della lettera sullo zerbino, del quadro\nelettrico in corridoio o della lampadina.",[10,20,21],{},"Ogni pagina di Supabase, ogni incidente e ogni numero di questo articolo sono\nstati letti il 30 settembre 2026.",[23,24,26],"h2",{"id":25},"supabase-è-down-o-è-la-tua-app","Supabase è down, o è la tua app?",[10,28,29],{},"Dallo schermo non puoi capirlo, ed è per questo che la ricerca ti lascia\nbloccato. Quattro guasti diversi producono lo stesso risultato:",[31,32,33,41,47,53],"ol",{},[34,35,36,40],"li",{},[37,38,39],"strong",{},"Supabase è down."," Qualcosa si è rotto dalla parte di Supabase, di solito\nin una regione o in un servizio. È saltata la luce in tutta la strada.",[34,42,43,46],{},[37,44,45],{},"Il tuo progetto è in pausa."," Supabase ferma i progetti gratuiti rimasti\ncirca una settimana senza attività. Ti hanno staccato la fornitura, e nessun\naltro nella strada ne risente.",[34,48,49,52],{},[37,50,51],{},"Il tuo progetto ha raggiunto un limite."," Ha riempito il suo spazio ed è\npassato in sola lettura, oppure è rimasto senza capacità e ha rallentato\nfinché le richieste non hanno più avuto risposta, oppure la tua\norganizzazione ha superato una quota ed è stata limitata. È scattato un\ninterruttore.",[34,54,55,58],{},[37,56,57],{},"La tua app è rotta."," Supabase risponde, e qualcosa dalla tua parte, una\nchiave, le regole di accesso di una tabella o un pezzo di codice, trasforma\nquella risposta in una schermata vuota. La corrente arriva. È la lampadina.",[10,60,61],{},"Qui e più avanti, il tuo progetto è il database Supabase in cui la tua app tiene\ni suoi dati, insieme all'accesso degli utenti, all'archivio dei file e all'API\nche gli stanno intorno.",[63,64],"diagram",{"alt":65,"caption":66,"src":67},"Quattro riquadri a sinistra, tutti disegnati in ambra: una nuvola, un simbolo di pausa, un interruttore scattato e un editor di codice. Le loro linee si uniscono e finiscono in un'unica finestra del browser vuota, con un cerchio di caricamento al centro.","Quattro guasti diversi, una sola schermata. I tuoi clienti non possono distinguerli, e nemmeno tu finché non controlli.","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Ffour-causes-one-screen-1600x620.png",[10,69,70],{},"I controlli qui sotto li affrontano in ordine, dal meno costoso, e ognuno\nconferma o esclude un guasto.",[23,72,74],{"id":73},"quattro-controlli-dal-meno-costoso","Quattro controlli, dal meno costoso",[76,77,79],"h3",{"id":78},"passo-1-supabase-è-down-per-tutti","Passo 1: Supabase è down per tutti?",[10,81,82,83,90],{},"Apri ",[84,85,89],"a",{"href":86,"rel":87},"https:\u002F\u002Fstatus.supabase.com\u002F",[88],"nofollow","status.supabase.com",". Se un incidente aperto\nnomina la tua regione o un servizio che la tua app usa, hai la tua risposta, e\nla sezione sui disservizi più sotto ti dice cosa farne.",[10,92,93,94,98,99,102],{},"La pagina elenca i servizi di Supabase uno per uno: il database e l'API con cui\nla tua app lo legge, Auth per l'accesso, Storage per i file caricati, Realtime,\nEdge Functions, la dashboard e qualche altro. Sotto c'è un elenco di regioni.\nUna regione è la parte del mondo in cui gira il tuo progetto, e la tua è\nindicata nella pagina Infrastructure delle impostazioni del progetto, con un\ncodice come ",[95,96,97],"code",{},"eu-west-1",". Un incidente in ",[95,100,101],{},"us-east-1"," non ha niente a che vedere\ncon un progetto in Irlanda, quindi trova il tuo codice prima di leggere\nqualsiasi altra cosa.",[10,104,105,106,108],{},"Quello che la pagina non ha è una riga per il tuo progetto. Segnala i problemi\nche toccano abbastanza progetti da essere annunciati, e gli incidenti reali sono\nspesso circoscritti. I cinquanta più recenti, che risalgono fino al 15 luglio\n2026, comprendono uno che ha messo fuori uso solo i progetti su un certo gruppo\ndi macchine in ",[95,107,97],{},", uno che ha lasciato senza risposta, dopo qualche ora\ndi funzionamento, i progetti della taglia più piccola, quella del piano\ngratuito, e uno sugli errori 401 in una parte dei progetti nuovi rimasto aperto\n46 giorni.",[10,110,111],{},"Una pagina verde, quindi, ti dice che Supabase non ha annunciato problemi. Il\ntuo progetto può essere down lì sotto, ed è di questo che parlano i prossimi tre\ncontrolli.",[63,113],{"alt":114,"caption":115,"src":116},"Un pannello di stato con tutte le righe accese in verde. Sotto, una fila di progetti, tutti illuminati tranne uno, spento e cerchiato.","La pagina di stato riferisce su Supabase nel suo insieme. Non ha nessuna riga per il tuo progetto.","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fgreen-page-dark-project-1600x620.png",[10,118,119],{},"La dashboard ha una riga e incidenti tutti suoi. Il 1° settembre 2026 non ci si\npoteva nemmeno accedere, e un'app può continuare a funzionare durante un\nincidente del genere.",[10,121,122],{},"Già che sei sulla pagina, iscriviti agli aggiornamenti. Basta un indirizzo\nemail, e Supabase pubblica anche lo storico degli incidenti come feed RSS.",[76,124,126],{"id":125},"passo-2-il-tuo-progetto-è-in-pausa","Passo 2: il tuo progetto è in pausa?",[10,128,129,130,134],{},"Apri la dashboard di Supabase e guarda l'elenco dei tuoi progetti. Un progetto\ncon Paused accanto al nome è stato fermato da Supabase, quasi sempre un progetto\ngratuito rimasto circa una settimana senza attività, e resta fermo finché non lo\nriprendi. Tutto il resto sulla pausa, compresa la scadenza di un anno e cosa\nfare quando l'opzione per riprenderlo è sparita, lo trovi in ",[84,131,133],{"href":132},"\u002Fblog\u002Fsupabase-project-paused-recover","cosa fare quando\nil tuo progetto Supabase è in pausa",".",[76,136,138],{"id":137},"passo-3-il-tuo-progetto-ha-raggiunto-un-limite","Passo 3: il tuo progetto ha raggiunto un limite?",[10,140,141],{},"Guarda cosa funziona ancora. Ogni limite rompe qualcosa di diverso, e lo schema\nti dice quale interruttore è scattato.",[10,143,144,147,148,151,152,156,157,162],{},[37,145,146],{},"Le pagine si caricano e non si salva niente."," È la modalità di sola lettura.\nUn progetto gratuito passa in sola lettura quando il suo database supera i 500\nMB, uno a pagamento quando il suo disco si riempie più in fretta di quanto\nSupabase possa ingrandirlo. La lettura continua a funzionare, quindi l'app\nsembra a posto finché qualcuno non prova a registrarsi, a fare un ordine o a\nsalvare un modulo, e ogni scrittura torna con\n",[95,149,150],{},"cannot execute INSERT in a read-only transaction",". La via d'uscita è più\nspazio, passando a un piano superiore o cancellando dati. ",[84,153,155],{"href":154},"\u002Fblog\u002Fsupabase-free-plan-limits","Cosa spegne ogni\nlimite del piano gratuito"," copre entrambe le\nstrade, e la ",[84,158,161],{"href":159,"rel":160},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fplatform\u002Fdatabase-size",[88],"guida alle dimensioni del\ndatabase"," di Supabase\ncontiene l'SQL.",[10,164,165,168],{},[37,166,167],{},"Tutto rallenta, poi smette di rispondere."," Il progetto ha finito il margine.\nLa sua taglia di calcolo stabilisce quanta memoria ha e quanto può far lavorare\nil disco, e le taglie più piccole ricevono una quota giornaliera per andare\noltre, che Supabase chiama Disk IO Budget. Quando è esaurita, l'elenco di\nSupabase stessa delle possibili conseguenze comprende tempi di risposta che\nsalgono in modo evidente e un'istanza che smette di rispondere. La quota si\nricarica il giorno dopo, e la pagina Database Health, sotto Observability, ti\nmostra a che punto sei.",[10,170,171],{},"Potresti ricevere un'email che dice che il progetto «is running out of Disk IO\nBudget», oppure vedere nella dashboard un avviso che è unhealthy, con il\npulsante Restart project sotto. Prendi l'email come un indizio. Dopo un\nincidente del 10 settembre 2026, Supabase ha avvisato i proprietari coinvolti\nche l'email sul Disk IO ricevuta non era più valida: l'aveva provocata\nl'incidente stesso.",[10,173,174,177,178,181,182,185],{},[37,175,176],{},"Ogni richiesta fallisce con un 402."," La tua organizzazione è stata limitata\nin base alla Fair Use Policy di Supabase, per essere rimasta sopra una quota\ndopo il periodo di tolleranza o per una fattura non pagata, e di solito la\nlimitazione riguarda tutti i progetti dell'organizzazione. Il 402 indica il\nmotivo con un codice come ",[95,179,180],{},"exceed_db_size_quota"," o ",[95,183,184],{},"overdue_payment",", e Supabase\ndice che finché dura puoi ancora raggiungere i tuoi dati dalla dashboard.\nPassare a un piano superiore toglie subito una limitazione legata all'uso,\naltrimenti si toglie all'inizio del ciclo di fatturazione successivo.",[10,187,188],{},"Questo è il quadro elettrico. Tutti e tre i casi avvengono dentro il tuo\nprogetto, quindi la pagina di stato non ne mostra nessuno.",[76,190,192],{"id":191},"passo-4-chiedi-direttamente-al-tuo-progetto","Passo 4: chiedi direttamente al tuo progetto",[10,194,195],{},"Mandagli una richiesta e leggi la risposta. Se Supabase risponde normalmente, il\nproblema è dalla tua parte del collegamento.",[10,197,198,199,202,203,206,207,210],{},"La versione più rapida non richiede strumenti. L'indirizzo del tuo progetto\nsomiglia a ",[95,200,201],{},"https:\u002F\u002Fabcdefghijklmnopqrst.supabase.co",", e la sequenza di lettere\nprima di ",[95,204,205],{},".supabase.co"," è nella barra degli indirizzi del browser ogni volta che\nhai il progetto aperto nella dashboard. Aggiungi ",[95,208,209],{},"\u002Frest\u002Fv1\u002F"," in fondo, incollalo\nin una nuova scheda e guarda cosa torna.",[212,213,214,220,232],"ul",{},[34,215,216,219],{},[37,217,218],{},"Una riga di testo tra parentesi graffe che dice che non è stata trovata\nnessuna chiave API."," Supabase risponde all'indirizzo del tuo progetto. Ti ha\nrespinto perché la scheda non ha inviato nessuna chiave, ed è corretto. Il\nprogetto esiste e non è in pausa.",[34,221,222,225,226,231],{},[37,223,224],{},"«Impossibile raggiungere il sito» o «server non trovato»."," L'indirizzo non\nsi risolve. La ",[84,227,230],{"href":228,"rel":229},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ftroubleshooting\u002Fnxdomain-error-connecting-to-a-supabase-project",[88],"pagina di aiuto di Supabase su\nquell'errore","\nelenca i motivi più comuni: un progetto in pausa, uno eliminato o un indirizzo\nscritto male.",[34,233,234,237],{},[37,235,236],{},"Una pagina di errore con un numero nei 500, o niente dopo una lunga\nattesa."," L'indirizzo esiste e il progetto dietro è in affanno. Torna al passo\n3 e guarda di nuovo la pagina di stato.",[10,239,240,241,244,245,250],{},"La versione completa è la scheda ",[37,242,243],{},"Network"," del browser, che mostra le risposte\nche riceve la tua app con la sua chiave. Apri la tua app, premi F12, scegli\nNetwork, ricarica la pagina e scrivi nel campo del filtro le lettere\ndell'indirizzo del tuo progetto. Ogni richiesta al tuo progetto compare con un\ncodice di stato, e il codice è già gran parte della diagnosi. I significati qui\nsotto vengono dall'",[84,246,249],{"href":247,"rel":248},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ftroubleshooting\u002Fhttp-status-codes",[88],"elenco dei codici di\nstato"," di\nSupabase e dall'API del database che gira lì:",[252,253,254,270],"table",{},[255,256,257],"thead",{},[258,259,260,264,267],"tr",{},[261,262,263],"th",{},"Stato",[261,265,266],{},"Cosa significa",[261,268,269],{},"Dove andare",[271,272,273,287,303,316,329,342,360],"tbody",{},[258,274,275,281,284],{},[276,277,278],"td",{},[95,279,280],{},"200",[276,282,283],{},"Supabase ha risposto e ha restituito qualcosa",[276,285,286],{},"La tua app, più sotto",[258,288,289,297,300],{},[276,290,291,181,294],{},[95,292,293],{},"401",[95,295,296],{},"403",[276,298,299],{},"Supabase ha risposto e ha rifiutato la chiave, la tabella o la sessione",[276,301,302],{},"La sezione successiva",[258,304,305,310,313],{},[276,306,307],{},[95,308,309],{},"402",[276,311,312],{},"La tua organizzazione è limitata",[276,314,315],{},"Passo 3",[258,317,318,324,327],{},[276,319,320,323],{},[95,321,322],{},"405"," al salvataggio, mentre le letture ricevono 200",[276,325,326],{},"Il database è in sola lettura",[276,328,315],{},[258,330,331,336,339],{},[276,332,333],{},[95,334,335],{},"540",[276,337,338],{},"Il progetto è in pausa",[276,340,341],{},"Passo 2",[258,343,344,354,357],{},[276,345,346,349,350,353],{},[95,347,348],{},"503",", ",[95,351,352],{},"544"," o nessuna risposta",[276,355,356],{},"Il progetto è acceso e non riesce a stare al passo",[276,358,359],{},"Passo 3, poi un riavvio",[258,361,362,365,368],{},[276,363,364],{},"fallita, con «name not resolved»",[276,366,367],{},"L'indirizzo al momento non esiste",[276,369,370],{},"Passo 2, poi controlla l'indirizzo",[10,372,373,374,376],{},"La riga da cercare per prima è ",[95,375,280],{},". Se le richieste della tua app a Supabase\ntornano con 200 e lo schermo resta vuoto, Supabase ha fatto la sua parte, e la\nlampadina è tua. Forse le regole di una tabella non lasciano vedere nessuna riga\na questo visitatore, cosa che arriva come un 200 con un elenco vuoto. Forse\nl'app punta a un progetto diverso da quello che stai guardando. Oppure il codice\nche disegna la pagina si è rotto su ciò che ha ricevuto, ed è una domanda per il\ntuo builder, con la richiesta e la sua risposta in mano.",[23,378,380],{"id":379},"perché-supabase-mi-dà-allimprovviso-errori-401","Perché Supabase mi dà all'improvviso errori 401?",[10,382,383],{},"Perché Supabase ha risposto e ha rifiutato chi chiedeva. Un 401 significa che la\nrichiesta ha raggiunto il tuo progetto, quindi la piattaforma funziona. Quello\nche è stato rifiutato è una di tre cose, e il messaggio ti dice quale: fai clic\nsulla richiesta nella scheda Network e apri la sua Response.",[212,385,386,423,437],{},[34,387,388,391,392,395,396,399,400,403,404,407,408,413,414,417,418,422],{},[37,389,390],{},"La chiave."," Il messaggio dice ",[95,393,394],{},"Invalid API key"," o\n",[95,397,398],{},"Legacy API keys are disabled",". La tua app invia una chiave che il progetto\nnon accetta più. La vecchia chiave ",[95,401,402],{},"anon",", una lunga stringa che inizia con\n",[95,405,406],{},"eyJ",", smette di funzionare quando qualcuno disattiva le chiavi legacy nelle\nimpostazioni del progetto, e Supabase ha avvertito che un progetto in pausa\nripristinato dal 1° novembre 2025 torna senza di essa. ",[84,409,412],{"href":410,"rel":411},"https:\u002F\u002Fgithub.com\u002Forgs\u002Fsupabase\u002Fdiscussions\u002F29260",[88],"Con le parole della\nstessa Supabase",", i\nprogetti in pausa che vengono ripristinati rischiano di non funzionare perché\nnon avranno le chiavi legacy. La soluzione è mettere la chiave publishable\nattuale del progetto, quella che inizia con ",[95,415,416],{},"sb_publishable_",", nelle\nimpostazioni d'ambiente del tuo builder. ",[84,419,421],{"href":420},"\u002Fblog\u002Fsupabase-new-api-keys","I due formati di\nchiave"," sono messi a confronto fianco a fianco.",[34,424,425,391,428,431,432,436],{},[37,426,427],{},"La tabella.",[95,429,430],{},"permission denied for table",". La chiave va\nbene, e quella tabella non è stata aperta a questo tipo di visitatore. Dal 30\nottobre 2026 una nuova tabella Supabase parte così, e ",[84,433,435],{"href":434},"\u002Fblog\u002Fsupabase-permission-denied-for-table","il modo sicuro di\naprirla"," ha un articolo tutto suo.",[34,438,439,442,443,448],{},[37,440,441],{},"La sessione."," Le pagine senza accesso funzionano, le persone che hanno\nfatto l'accesso ricevono errori 401 che vanno e vengono, e di solito il\nmessaggio nomina un JWT, il token firmato che la tua app conserva per ogni\npersona collegata. Dal 14 agosto al 29 settembre 2026 la pagina di stato di\nSupabase ha riportato un incidente intitolato ",[84,444,447],{"href":445,"rel":446},"https:\u002F\u002Fstatus.supabase.com\u002Fincidents\u002F6q5902p2xd9f",[88],"«401 errors due to JWT\nrejections»",": una parte\ndei progetti nuovi rifiutava sessioni appena rinnovate. La soluzione di\nSupabase, pubblicata il 29 settembre, è una nuova versione del progetto che\ninstalli tu, con il pulsante Upgrade project nella pagina General delle\nimpostazioni del progetto.",[10,450,451,452,457,458,462],{},"Quell'aggiornamento mette il progetto offline mentre è in corso, e la dashboard\nti mostra una stima della durata prima che tu confermi. La ",[84,453,456],{"href":454,"rel":455},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fplatform\u002Fupgrading",[88],"guida\nall'aggiornamento"," di\nSupabase consiglia di fare prima una copia dei tuoi dati. Sul piano gratuito\nnessun altro la sta facendo, e ",[84,459,461],{"href":460},"\u002Fblog\u002Fback-up-supabase-free-tier","farne una dalla\ndashboard"," non richiede un terminale.",[23,464,466],{"id":465},"come-si-riavvia-un-progetto-supabase","Come si riavvia un progetto Supabase?",[10,468,469],{},"Dalla dashboard: apri il progetto, vai in Project Settings, poi General, e premi\nRestart project sotto Project availability. La freccia accanto al pulsante offre\nFast database reboot, che riavvia solo il database e accorcia l'interruzione. In\nentrambi i casi Supabase avvisa di qualche minuto offline.",[10,471,472],{},"Un riavvio è lo strumento giusto per un progetto sovraccarico o segnato come\nunhealthy, ed è quello che Supabase ha chiesto ai proprietari coinvolti dopo\nl'incidente del 10 settembre. Se il progetto è troppo piccolo per il suo lavoro\nil problema torna, e la soluzione duratura è una taglia di calcolo più grande o\nquery più leggere. Un progetto in pausa ha bisogno di Resume project, che si\ntrova nello stesso punto. Un database pieno è ancora pieno dopo un riavvio, e\nuna chiave rifiutata resta rifiutata.",[10,474,475],{},"Lascia stare il pulsante durante un incidente che nomina le azioni sui progetti.\nIl 4 settembre 2026 riavvii, ripristini e cambi di taglia di calcolo davano\nerrori in tutte le regioni, Supabase ha chiesto di non tentarli e per un po' li\nha disattivati del tutto.",[23,477,479],{"id":478},"cosa-puoi-fare-durante-un-disservizio-di-supabase","Cosa puoi fare durante un disservizio di Supabase?",[10,481,482],{},"Molto poco, e aspettare è la scelta giusta. Il disservizio tocca a Supabase\nrisolverlo, e il tuo progetto torna senza che tu lo tocchi.",[10,484,485],{},"Questo fa del disservizio l'unico guasto di questo articolo che si risolve\naspettando, ed è il motivo per cui il passo 2 viene prima di qualsiasi cosa tu\nfaccia qui. Un blackout si aspetta. Un distacco della fornitura resta finché non\nchiami il fornitore, e un progetto in pausa resta fermo finché non lo riprendi,\ncon un anno sull'orologio dal giorno in cui si è fermato.",[63,487],{"alt":488,"caption":489,"src":490},"Due linee del tempo. In quella in alto una linea scende e risale da sola. In quella in basso la linea scende e resta giù. Un pulsante di accensione sopra di essa apre un percorso tratteggiato che risale, e la linea in basso prosegue fino a un segno barrato.","Un disservizio torna da solo. Un progetto in pausa torna quando lo riprendi, e solo entro l'anno.","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fwait-or-act-1600x560.png",[10,492,493],{},"Cosa vale la pena fare mentre aspetti:",[212,495,496,502,508,514],{},[34,497,498,501],{},[37,499,500],{},"Verifica che ti riguardi."," Controlla che l'incidente nomini la tua regione\no un servizio che la tua app usa.",[34,503,504,507],{},[37,505,506],{},"Iscriviti a quell'incidente",", così ti arriva l'aggiornamento che ne\nannuncia la fine.",[34,509,510,513],{},[37,511,512],{},"Avvisa i tuoi utenti."," Una riga dove ti cercano, per dire che l'app è\ncoinvolta in un disservizio del suo fornitore di database e che tornerà.",[34,515,516,519],{},[37,517,518],{},"Lascia stare il progetto."," Durante l'incidente del 4 settembre, Supabase ha\nsconsigliato di creare progetti, modificare configurazioni, riavviare o\ncambiare la taglia di calcolo finché l'incidente non fosse risolto. I progetti\nin funzione hanno continuato a girare mentre quelle azioni fallivano.",[10,521,522,523,528],{},"Non c'è nemmeno niente da reclamare per il fermo, a meno che tu non sia su\nEnterprise. L'",[84,524,527],{"href":525,"rel":526},"https:\u002F\u002Fsupabase.com\u002Fsla",[88],"impegno di disponibilità"," di Supabase,\ncon crediti di servizio per un mese sotto il 99,9%, è scritto solo per i clienti\nEnterprise.",[23,530,532],{"id":531},"cosa-avere-pronto-prima-della-prossima-volta","Cosa avere pronto prima della prossima volta",[10,534,535],{},"Quattro cose, tutte più facili in un giorno in cui non è rotto niente:",[212,537,538,544,557,563],{},[34,539,540,543],{},[37,541,542],{},"La tua regione, annotata"," accanto all'indirizzo del tuo progetto, e\nun'iscrizione alla pagina di stato.",[34,545,546,549,550,552,553,556],{},[37,547,548],{},"La tua app sulla chiave publishable."," Supabase ritira le vecchie chiavi\n",[95,551,402],{}," e ",[95,554,555],{},"service_role"," entro la fine del 2026, e un'app che ne invia ancora\nuna comincerà a collezionare errori 401 quando spariranno.",[34,558,559,562],{},[37,560,561],{},"Una copia del tuo database fuori dal tuo account Supabase."," Un disservizio,\nuna pausa e una limitazione avvengono tutti dentro Supabase, e una copia\ntenuta altrove è fuori dalla loro portata. Sul piano gratuito Supabase non\ntiene nessuna copia per te.",[34,564,565,568],{},[37,566,567],{},"Qualcosa che si accorga quando la tua app smette di rispondere"," e te lo\ndica prima che debba farlo un cliente.",[23,570,572],{"id":571},"dove-entra-reeve","Dove entra Reeve",[10,574,575],{},[37,576,577],{},"Reeve Monitor sorveglia l'indirizzo che caricano i tuoi visitatori. Reeve Care\nsi collega anche al database Supabase che sta dietro, e ne tiene una copia fuori\ndal tuo account Supabase.",[212,579,580,586,592,598],{},[34,581,582,585],{},[37,583,584],{},"Monitor controlla l'indirizzo della tua app ogni 60 secondi"," dall'esterno,\ne ti manda un'email quando smette di rispondere e un'altra quando torna.\nRipete anche ogni ora i nostri nove controlli di sicurezza, su un massimo di\ntre app.",[34,587,588,591],{},[37,589,590],{},"Care si collega da solo al tuo database Supabase"," per farne una copia, ogni\ngiorno con Care e più spesso con i piani superiori. Una notte in cui il\ndatabase non risponde è una copia che non si è potuta fare, e ricevi un'email\nche spiega cosa è successo.",[34,593,594,597],{},[37,595,596],{},"La copia sta fuori dal tuo account Supabase",", cifrata, e viene riletta\nprima di contare, così una pausa o una limitazione lasciano la tua ultima\ncopia buona dove puoi raggiungerla.",[34,599,600,603],{},[37,601,602],{},"Ripristinare è un pulsante",", e prima viene scattata un'istantanea dello\nstato attuale, così il ripristino ha un suo annulla.",[10,605,606,607,611,612,134],{},"Cosa copre ogni piano è nella ",[84,608,610],{"href":609},"\u002Fpricing","pagina dei prezzi",", e la copia, il\ncontrollo e il ripristino sono disegnati passo per passo nella ",[84,613,615],{"href":614},"\u002Fsupabase-backups","pagina sui\nbackup di Supabase",[23,617,619],{"id":618},"cosa-fare-adesso","Cosa fare adesso",[621,622,623],"key-takeaways",{},[212,624,625,628,631,634,637,640],{},[34,626,627],{},"Trova la regione del tuo progetto nella pagina Infrastructure delle sue impostazioni, e iscriviti alla pagina di stato di Supabase.",[34,629,630],{},"Quando la tua app resta vuota, controlla in quest'ordine: la pagina di stato, la scritta Paused nell'elenco dei progetti, pagine che si caricano mentre il salvataggio fallisce, e i codici di stato nella scheda Network del browser.",[34,632,633],{},"Se il progetto è in pausa, riprendilo oggi. Aspettare consuma solo l'anno che hai.",[34,635,636],{},"Se le richieste tornano con 401, leggi il messaggio prima di cambiare qualsiasi cosa. Una chiave, una tabella e una sessione hanno ciascuna la propria soluzione.",[34,638,639],{},"Durante un vero disservizio, lascia stare il progetto: niente riavvii, ripristini o aggiornamenti finché l'incidente non è risolto.",[34,641,642,643,645],{},"Passa la tua app alla chiave ",[95,644,416],{}," e tieni una copia del database fuori da Supabase, finché non è rotto niente.",[10,647,648,649,134],{},"Prima di chiudere questa scheda, apri le impostazioni Infrastructure del tuo\nprogetto, annota il codice della sua regione accanto al suo indirizzo e\niscriviti alla pagina di stato. Se la schermata vuota di oggi si è rivelata una\npausa, ",[84,650,651],{"href":132},"ecco cosa fare adesso",{"title":653,"searchDepth":654,"depth":654,"links":655},"",3,[656,658,664,665,666,667,668,669],{"id":25,"depth":657,"text":26},2,{"id":73,"depth":657,"text":74,"children":659},[660,661,662,663],{"id":78,"depth":654,"text":79},{"id":125,"depth":654,"text":126},{"id":137,"depth":654,"text":138},{"id":191,"depth":654,"text":192},{"id":379,"depth":657,"text":380},{"id":465,"depth":657,"text":466},{"id":478,"depth":657,"text":479},{"id":531,"depth":657,"text":532},{"id":571,"depth":657,"text":572},{"id":618,"depth":657,"text":619},"Basi della sicurezza","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcover-1200x630.png","Una strada di notte con palazzi illuminati e, davanti a loro, un palazzo con tutte le finestre spente.","Supabase è down o è la tua app? Un progetto in pausa, un database pieno e un tuo errore sembrano la stessa cosa. Quattro controlli li separano.",false,"md",[677,680,683,686,688,691],{"q":678,"a":679},"Supabase è down in questo momento?","Guarda status.supabase.com, dove Supabase pubblica i propri incidenti, servizio per servizio e regione per regione. Trova prima la regione del tuo progetto: è indicata nella pagina Infrastructure delle impostazioni del progetto, con un codice come eu-west-1. Se nella pagina di stato nulla nomina quella regione o un servizio che la tua app usa, Supabase non ha annunciato problemi, e il prossimo posto dove guardare è il tuo progetto.",{"q":681,"a":682},"La mia app non funziona ma la pagina di stato di Supabase è verde. E adesso?","Guarda il tuo progetto. Controlla nell'elenco dei progetti della dashboard di Supabase se compare la parola Paused, poi se il progetto risulta unhealthy, in sola lettura o limitato. Se tutto sembra normale, apri la tua app, premi F12, scegli la scheda Network e ricarica. Una richiesta al tuo progetto che torna con 200 significa che Supabase ha risposto, e il problema è dalla tua parte.",{"q":684,"a":685},"Un progetto Supabase in pausa è la stessa cosa di un disservizio?","No, e chiedono reazioni opposte. Un disservizio dipende da Supabase e finisce quando lo risolvono, quindi aspettare è la cosa giusta. Una pausa è Supabase che ferma il tuo progetto, quasi sempre uno gratuito rimasto una settimana senza attività, e non cambia nulla finché non lo riprendi dalla dashboard. Hai un anno per farlo. Dopo, la dashboard ti offre un download al suo posto, e tornare online richiede un progetto nuovo con un indirizzo nuovo.",{"q":380,"a":687},"Un 401 significa che Supabase ha risposto e ha rifiutato chi chiedeva. Forse la tua app invia una chiave che il progetto non accetta più, cosa che succede quando la vecchia chiave anon viene disattivata o quando un progetto in pausa viene ripristinato senza di essa. Una tabella può rifiutare con permission denied. Oppure vengono rifiutate le sessioni: dal 14 agosto al 29 settembre 2026 è successo proprio questo a una parte dei progetti nuovi, e la soluzione è Upgrade project nella pagina General.",{"q":689,"a":690},"Come riavvio il mio progetto Supabase?","Apri il progetto nella dashboard di Supabase e vai in Project Settings, poi General. Sotto Project availability, Restart project riavvia tutto, e la freccia accanto offre Fast database reboot, che riavvia solo il database con un'interruzione più breve. In entrambi i casi metti in conto qualche minuto offline. Un riavvio aiuta un progetto sovraccarico o segnato come unhealthy. Un progetto in pausa ha bisogno di Resume, nella stessa pagina, e un database pieno ha bisogno di spazio.",{"q":692,"a":693},"Posso fare qualcosa durante un disservizio di Supabase?","Molto poco, e aspettare è la scelta giusta. Controlla che l'incidente nomini la tua regione, iscriviti ai suoi aggiornamenti e spiega ai tuoi utenti cosa stanno vedendo. Lascia stare riavvii, ripristini, aggiornamenti e cambi di dimensione di calcolo finché non è risolto: in un incidente che ha coinvolto tutta la piattaforma il 4 settembre 2026, Supabase ha sconsigliato proprio queste azioni. La garanzia di disponibilità con crediti di servizio copre solo i clienti Enterprise.","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",[696,697,698,699,700,701,702,703,704],"supabase down","supabase è down","supabase non funziona","stato supabase","supabase status","disservizio supabase","supabase errore 401","riavviare progetto supabase","la mia app non si connette a supabase",{},true,"Supabase è down o è la tua app?","\u002Fblog\u002Fis-supabase-down-or-your-app","2026-10-01",{"title":5,"description":673},"blog\u002Fis-supabase-down-or-your-app",[713,714,715],"Supabase è down? Può darsi. Un progetto in pausa, un progetto che ha raggiunto un limite e un errore nella tua app producono la stessa schermata vuota.","La pagina di stato di Supabase risponde solo alla prima domanda. L'elenco dei progetti e le pagine del tuo progetto rispondono alle due successive, e i codici di stato nel tuo browser chiudono l'ultima.","Un disservizio finisce senza di te. Un progetto in pausa resta fermo finché non lo riprendi, e dopo un anno quella possibilità sparisce.","C6o8w1qixJDNEZXlltVNsCOQ5O--B3KeTzyTdlkH1oA",[718,724,730,736,742,748,754,760,766,772,778,779,785,790,797,803,809,813,819,825,831,837,843,849,855,861,867,873,879,885,891,896,902,908,914,920,926,932,938,944,950,956,962,968,973,979,985,991,997,1003,1009,1015,1021,1027,1033,1038,1043,1049,1055,1060,1066],{"path":719,"title":720,"description":721,"published":722,"category":670,"image":723,"draft":674},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" in upload","\"New row violates row-level security policy for table objects\" vuol dire che al tuo upload manca una regola insert. Rendere pubblico il bucket non ne aggiunge.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":725,"title":726,"description":727,"published":728,"category":670,"image":729,"draft":674},"\u002Fblog\u002Fbase44-security-scan","Scansione di sicurezza Base44: ciò che vede solo lei","La scansione di sicurezza Base44 controlla sette tipi di problema dall’interno. Ecco la metà che legge e che nessun altro legge, e quella che non guarda mai.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":731,"title":732,"description":733,"published":734,"category":670,"image":735,"draft":674},"\u002Fblog\u002Fapi-key-leaked-what-to-do","La tua chiave API è trapelata. L'ordine in cui muoverti","Una chiave API è trapelata e non sai da cosa cominciare. Non tutte le chiavi nel frontend lo sono, e l'ordine conta più della velocità.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":737,"title":738,"description":739,"published":740,"category":670,"image":741,"draft":674},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" senza disattivare RLS","\"Infinite recursion detected in policy for relation\" significa che la tua policy ha interrogato la tabella che protegge. Ecco come rompere il cerchio.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":743,"title":744,"description":745,"published":746,"category":670,"image":747,"draft":674},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" su Supabase, e la correzione sbagliata","\"No API key found in request\" significa che la tua richiesta è arrivata a Supabase senza chiave. Quasi tutte le risposte indicano le regole del database.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":749,"title":750,"description":751,"published":752,"category":670,"image":753,"draft":674},"\u002Fblog\u002Fis-base44-safe","Base44 è sicuro? Cosa abbiamo trovato in 5.442 app","Base44 è sicuro? Abbiamo passato nove controlli su 5.442 app Base44 online. Quasi tutte hanno preso B, per motivi che il proprietario non ha mai scelto.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":755,"title":756,"description":757,"published":758,"category":670,"image":759,"draft":674},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Nascondere una chiave API: spostala in una Edge Function Supabase","Nascondere una chiave API vuol dire toglierla dal browser, e una Edge Function Supabase è il posto più piccolo dove metterla. Due passaggi contano di più.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":761,"title":762,"description":763,"published":764,"category":670,"image":765,"draft":674},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Il tuo file .env è esposto? I dodici percorsi da provare","Il tuo file .env è esposto sul tuo server web? Dodici indirizzi te lo dicono, e una risposta significa che tutto quello che contiene è già pubblico.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":767,"title":768,"description":769,"published":770,"category":670,"image":771,"draft":674},"\u002Fblog\u002Fis-v0-safe","Sicurezza di v0: tutte le 1.790 app v0 analizzate hanno preso A","La sicurezza di v0 misurata su 1.790 app v0 online: tutte hanno preso A. Solo 17 nominavano un database, ed è soprattutto questo che misura quella A.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":773,"title":774,"description":775,"published":776,"category":670,"image":777,"draft":674},"\u002Fblog\u002Fis-bolt-safe","Bolt è sicuro? Cosa abbiamo trovato in 1.123 app Bolt","Bolt è sicuro? Abbiamo passato 1.123 app Bolt online per nove controlli. L’hosting era pulito. I rilievi erano chiavi e tabelle aperte dentro le app.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":708,"title":5,"description":673,"published":709,"category":670,"image":694,"draft":674},{"path":780,"title":781,"description":782,"published":783,"category":670,"image":784,"draft":674},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase crittografa i miei dati? Sì. Ecco da cosa protegge","Supabase crittografa i dati? Sì: AES-256 a riposo, TLS in transito, SOC 2 e ISO 27001. Cosa copre ciascuno, e la fuga di dati che nessuno di questi ferma.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":154,"title":786,"description":787,"published":788,"category":670,"image":789,"draft":674},"Supabase: prezzi e limiti del piano gratuito, uno per uno","Prezzi e limiti del piano gratuito di Supabase: 500 MB di database, 5 GB di egress e nessun backup. Cosa succede a ogni soglia e cosa cambia Pro a $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":791,"title":792,"description":793,"published":794,"category":795,"image":796,"draft":674},"\u002Fblog\u002Ftest-your-supabase-backup","Testa il tuo backup di Supabase prima del giorno in cui serve","Come testare il tuo backup di Supabase: ripristinarlo in un progetto di prova, contare le righe, accedere e cercare la riga che manca a un file troncato.","2026-09-28","Backups","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":798,"title":799,"description":800,"published":801,"category":795,"image":802,"draft":674},"\u002Fblog\u002Fsupabase-backup-github-action","Backup gratis di Supabase con una GitHub Action, e il tranello","Un backup di Supabase con una GitHub Action è gratis e va bene per molte app. Il workflow, la connection string giusta e l'egress di ogni esecuzione.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":804,"title":805,"description":806,"published":807,"category":795,"image":808,"draft":674},"\u002Fblog\u002Fdownload-your-supabase-backup","Perché non puoi scaricare il tuo backup di Supabase","Non puoi scaricare il tuo backup di Supabase su un progetto recente, perché la copia giornaliera è uno snapshot fisico. Come verificarlo e tenere una copia tua.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":434,"title":810,"description":811,"published":807,"category":670,"image":812,"draft":674},"Supabase \"permission denied for table\": il grant mancante","Dal 30 ottobre una nuova tabella di Supabase risponde \"permission denied for table\" finché non concedi l'accesso. Il grant della mail è metà della soluzione.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":814,"title":815,"description":816,"published":817,"category":670,"image":818,"draft":674},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint API aperto è un problema di sicurezza? Leggi il JSON","La tua scansione ha segnalato un endpoint API aperto. Quanto conti dipende da che cosa è tornato, e la maggior parte di quelli trovati era della piattaforma.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":820,"title":821,"description":822,"published":823,"category":670,"image":824,"draft":674},"\u002Fblog\u002Flovable-security-scan","Scansione di sicurezza Lovable: cosa non può dimostrare","Scansione di sicurezza Lovable: cosa controllano Quick scan e Deep scan, quando parte ciascuno, e l’unica cosa che nessuna scansione dall’interno dimostra.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":826,"title":827,"description":828,"published":829,"category":795,"image":830,"draft":674},"\u002Fblog\u002Fsupabase-backup-auth-users","Perché nel tuo dump Supabase non ci sono utenti","Lancia supabase db dump da solo e ottieni la forma del tuo database e nessuna delle sue righe, senza lo schema auth in cui vivono i tuoi utenti.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":832,"title":833,"description":834,"published":835,"category":670,"image":836,"draft":674},"\u002Fblog\u002Fdomain-and-certificate-expiry","Dominio scaduto, sito offline: cosa succede adesso","Il tuo dominio è scaduto e il sito è offline. Il conto alla rovescia che parte, perché il certificato è il problema minore, e come controllarli entrambi.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":838,"title":839,"description":840,"published":841,"category":670,"image":842,"draft":674},"\u002Fblog\u002Fis-lovable-safe","Lovable è sicuro? Cosa abbiamo trovato in 18.554 app Lovable","Lovable è sicuro? Abbiamo passato 18.554 app Lovable online per nove controlli. La piattaforma è risultata la più pulita di cinque. I rilievi stavano nelle app.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":844,"title":845,"description":846,"published":847,"category":670,"image":848,"draft":674},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist di sicurezza del vibe coding, in nove controlli","Una checklist di sicurezza del vibe coding in nove voci, ognuna verificabile dall’esterno sulla tua app dal vivo, e ognuna con un test di una riga.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":850,"title":851,"description":852,"published":853,"category":670,"image":854,"draft":674},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Una chiave segreta Stripe nel frontend può muovere denaro","Una chiave segreta Stripe esposta nel tuo frontend può rimborsare, addebitare e leggere ogni scheda cliente che hai. La tua chiave pk_live_ ci sta bene.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":856,"title":857,"description":858,"published":859,"category":670,"image":860,"draft":674},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variabili d’ambiente Vite esposte: il prefisso vuol dire pubblica","Variabili d’ambiente Vite esposte: la tua app ha fatto ciò che il prefisso chiedeva. VITE_ e NEXT_PUBLIC_ vogliono dire pubblica, e l’IA non sapeva il costo.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":862,"title":863,"description":864,"published":865,"category":670,"image":866,"draft":674},"\u002Fblog\u002Fbase44-source-maps","Sicurezza Base44: cosa segnala uno scan e cosa tocca a te sistemare","Sicurezza Base44 su 5.438 app scansionate: tre segnalazioni su quasi tutte sono della piattaforma, la source map è il badge di Base44, la tua parte è corta.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":868,"title":869,"description":870,"published":871,"category":670,"image":872,"draft":674},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI è sicuro? L’editor, il codice e l’app che hai pubblicato","Cursor AI è sicuro? Tre domande in una ricerca: cosa tiene Cursor, cosa sbaglia il codice che scrive, e se l’app che hai pubblicato è aperta.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":874,"title":875,"description":876,"published":877,"category":670,"image":878,"draft":674},"\u002Fblog\u002Fis-replit-safe","Replit è sicuro? Cosa abbiamo trovato in 3.042 app Replit online","Replit è sicuro? Abbiamo passato 3.042 app Replit online per nove controlli esterni. I rilievi stavano nell’app pubblicata, non nell’host.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":880,"title":881,"description":882,"published":883,"category":795,"image":884,"draft":674},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup: la copia del database non ha nessun file","Un Supabase storage backup è un lavoro a parte. I backup del database tengono la lista dei tuoi file e nessuno dei file, quindi ogni upload resta rotto.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":886,"title":887,"description":888,"published":889,"category":795,"image":890,"draft":674},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery di Supabase: prezzo e limiti","Il point-in-time recovery di Supabase riavvolge il database a qualsiasi secondo della settimana scorsa. $100 al mese oltre a Pro, e copre solo il database.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":132,"title":892,"description":893,"published":894,"category":795,"image":895,"draft":674},"Progetto Supabase in pausa? I tuoi dati sono ancora lì","Supabase ha messo in pausa il tuo progetto dopo una settimana senza attività. Non è cancellato niente, Ripristina è accanto al nome e hai un anno di tempo.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":897,"title":898,"description":899,"published":900,"category":670,"image":901,"draft":674},"\u002Fblog\u002Fsafest-ai-app-builder","Qual è il builder di app con IA più sicuro? 30.998 app testate","Qual è il builder di app con IA più sicuro? Abbiamo scansionato 30.998 app online di Lovable, Base44, Replit, v0 e Bolt. Non è il builder a decidere il voto.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":903,"title":904,"description":905,"published":906,"category":670,"image":907,"draft":674},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","Attiva Row Level Security su ogni tabella Supabase, poi verificalo","Attivare Row Level Security su Supabase senza una policy chiude del tutto la tabella. Una policy senza il flag non fa nulla. Ecco lo SQL, e la verifica.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":909,"title":910,"description":911,"published":912,"category":670,"image":913,"draft":674},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\": cosa non vede l'avviso","Supabase segnala \"RLS disabled in public\" come errore. Non dice nulla della policy di lettura che lascia la tua tabella altrettanto aperta.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":915,"title":916,"description":917,"published":918,"category":670,"image":919,"draft":674},"\u002Fblog\u002Frotate-supabase-service-role-key","Come ruotare una chiave service_role Supabase trapelata","Supabase dice di chiudere prima la falla. Altre guide dicono di ruotare subito. Quale sia giusto dipende da dove è finita la tua chiave service_role.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":921,"title":922,"description":923,"published":924,"category":670,"image":925,"draft":674},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanner di sicurezza per vibe coding a confronto, il nostro incluso","Il miglior scanner di sicurezza per vibe coding dipende da tre domande che nessun elenco di funzioni affronta. Dieci strumenti a confronto, con i prezzi.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":927,"title":928,"description":929,"published":930,"category":670,"image":931,"draft":674},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker: i cinque controlli da fare da soli","Un Supabase security checker legge la tua app pubblicata invece delle impostazioni del progetto. Ecco i cinque controlli che esegue e come farli da solo.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":933,"title":934,"description":935,"published":936,"category":670,"image":937,"draft":674},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner di sicurezza per vibe coding: cosa si perde","Uno scanner di sicurezza per vibe coding legge la tua app dal vivo, da fuori. Cosa copre, le quattro cose che non può vedere e come leggere il risultato.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":939,"title":940,"description":941,"published":942,"category":670,"image":943,"draft":674},"\u002Fblog\u002Fmissing-security-headers","Intestazioni di sicurezza mancanti: quando contano","Le intestazioni di sicurezza mancanti sono il rilievo che il nostro scanner stampa più spesso. Da cosa proteggono e quando sono la riga meno urgente.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":945,"title":946,"description":947,"published":948,"category":670,"image":949,"draft":674},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","La tua chiave API OpenAI è esposta nel frontend. Ruotala.","Una chiave API OpenAI esposta nel frontend non si può legare a nessun dominio. Ruotala oggi, sposta la chiamata sul tuo server e metti un tetto di spesa.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":951,"title":952,"description":953,"published":954,"category":670,"image":955,"draft":674},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Chiave API esposta nel frontend: cosa spediscono 30.998 app","Una chiave API esposta nel tuo frontend è quasi sempre una chiave di Google Maps. Abbiamo scansionato 30.998 app vibe-coded e contato cosa esce davvero.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":957,"title":958,"description":959,"published":960,"category":795,"image":961,"draft":674},"\u002Fblog\u002Fsupabase-backup-tools-compared","Strumenti di backup Supabase a confronto, il nostro incluso","Quattro tipi di strumento di backup Supabase, cosa copia davvero ognuno, e il caso in cui una GitHub Action gratuita batte il pagare chiunque, noi inclusi.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":963,"title":964,"description":965,"published":966,"category":670,"image":967,"draft":674},"\u002Fblog\u002Freplit-secrets-explained","Come usare i secret su Replit, e cosa viene comunque pubblicato","Come usare i secret su Replit: aggiungerne uno, rileggerlo e risolvere le due cause dell'undefined. E le chiavi che lo strumento non riesce a proteggere.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":460,"title":969,"description":970,"published":971,"category":795,"image":972,"draft":674},"Backup del piano gratuito Supabase: farne uno senza terminale","Sul piano gratuito Supabase non esistono backup: la copia la fai tu. Come farne uno dalla dashboard e che cosa si lascia dietro la via del CSV.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":974,"title":975,"description":976,"published":977,"category":670,"image":978,"draft":674},"\u002Fblog\u002Fis-supabase-secure","Supabase è sicuro? Sì. Il tuo progetto è un'altra questione","Supabase è sicuro? La piattaforma è certificata, cifrata e sottoposta a pentest. La loro documentazione dice dove finisce quello e iniziano le tue impostazioni.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":980,"title":981,"description":982,"published":983,"category":670,"image":984,"draft":674},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Dove trovare le chiavi API di Supabase: anon, service_role e URL","L'URL del progetto, la chiave anon e la chiave service_role stanno su una pagina della dashboard. Ecco dove si trova e quale dei quattro va nella tua app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":986,"title":987,"description":988,"published":989,"category":670,"image":990,"draft":674},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","New row violates row-level security policy su Supabase. E adesso?","\"New row violates row-level security policy\" significa che Supabase ha rifiutato una scrittura. La soluzione veloce riapre la tabella a chiunque.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":992,"title":993,"description":994,"published":995,"category":670,"image":996,"draft":674},"\u002Fblog\u002Fcors-wildcard-security-risk","Un wildcard CORS è un rischio di sicurezza? Quasi mai.","Un wildcard CORS è un rischio di sicurezza? Di solito è il valore predefinito del tuo builder e non consegna nulla che il tuo server non desse già a chiunque.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":998,"title":999,"description":1000,"published":1001,"category":795,"image":1002,"draft":674},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Il branching di Supabase non è un backup. Va solo in avanti.","Perché il branching di Supabase non è un backup: un branch parte senza i tuoi dati e un merge sposta solo lo schema. A cosa serve davvero e cosa usare invece.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":1004,"title":1005,"description":1006,"published":1007,"category":795,"image":1008,"draft":674},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Come ripristinare un backup Supabase, e cosa si rompe dopo","Come ripristinare un backup Supabase dalla dashboard o da un file di dump, che cosa sostituisce il ripristino e perché la tua app può restare rotta lo stesso.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":1010,"title":1011,"description":1012,"published":1013,"category":670,"image":1014,"draft":674},"\u002Fblog\u002Fsupabase-storage-bucket-public","Il tuo bucket Supabase Storage è pubblico. È un problema?","Un bucket Supabase Storage pubblico significa che chi ha l'URL di un file può aprirlo. Non significa che qualcuno possa elencare quello che c'è dentro.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":1016,"title":1017,"description":1018,"published":1019,"category":670,"image":1020,"draft":674},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Una chiave API Google nel frontend è un problema?","Una chiave API Google esposta nel frontend è la chiave che il nostro scanner trova più spesso, e di solito va bene così. Lo decide una impostazione gratuita.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1022,"title":1023,"description":1024,"published":1025,"category":795,"image":1026,"draft":674},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agente IA ha cancellato i miei dati Supabase. Cosa recupero?","Un agente IA ha cancellato dati dal tuo database. Quello che puoi recuperare era già deciso prima che partisse, e i prossimi minuti decidono il resto.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":1028,"title":1029,"description":1030,"published":1031,"category":670,"image":1032,"draft":674},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Chiunque può leggere il tuo database Supabase? 3.680 app testate","Chiunque può leggere il tuo database Supabase senza fare login? Abbiamo scansionato 30.998 app online create con i builder IA e misurato quante rispondono sì.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1034,"title":1035,"description":1036,"published":1031,"category":670,"image":1037,"draft":674},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source map esposte: la tua app sta pubblicando il codice originale","Una source map esposta permette a chiunque di leggere il codice originale della tua app, commenti inclusi. Il controllo da 30 secondi e cosa conta davvero.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":420,"title":1039,"description":1040,"published":1041,"category":670,"image":1042,"draft":674},"Le nuove chiavi API di Supabase: quale va nella tua app?","Supabase ha sostituito anon e service_role con chiavi pubblicabili e segrete. Quale sta bene nella tua app, e quale non deve starci mai?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1044,"title":1045,"description":1046,"published":1047,"category":795,"image":1048,"draft":674},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase fa il backup del mio database? Dipende dal tuo piano.","Supabase fa il backup del tuo database? Ogni giorno sui piani a pagamento, mai su quello gratuito. Come capire cosa hai e cosa quella copia non copre.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1050,"title":1051,"description":1052,"published":1053,"category":670,"image":1054,"draft":674},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security è attivo. La tabella resta pubblica.","Attivare Supabase Row Level Security non protegge una tabella. Lo fanno le policy, e quella che ha rimesso in piedi la tua app può far entrare chiunque.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1056,"title":1057,"description":1058,"published":1053,"category":795,"image":1059,"draft":674},"\u002Fblog\u002Fversion-history-is-not-a-backup","La cronologia delle versioni non è un backup dei tuoi dati.","Lovable e Bolt tengono una cronologia delle versioni del codice. Il tuo database è un servizio a parte, e tornare indietro non ti restituisce i dati.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":1061,"title":1062,"description":1063,"published":1064,"category":795,"image":1065,"draft":674},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Tre modi per fare il backup di un database Supabase, e cosa manca","Il pannello, pg_dump e un servizio gestito. Che cosa salva davvero ciascuno, cosa lascia fuori senza dirlo e quale sopravvive alla perdita dell'account.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":1067,"title":1068,"description":1069,"published":1064,"category":670,"image":1070,"draft":674},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quali chiavi API sono sicure nel browser e quali no","La tua chiave anon di Supabase è fatta per essere pubblica. La chiave service_role no, e ignora ogni regola che imposti. Come distinguerle.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1791705965137]