[{"data":1,"prerenderedAt":1184},["ShallowReactive",2],{"blog-it-permission-denied-for-schema-public":3,"blog-index-it":653},{"id":4,"title":5,"body":6,"category":612,"cover":613,"coverAlt":614,"description":615,"draft":616,"extension":617,"faq":618,"image":634,"keywords":635,"meta":642,"navigation":643,"ogTitle":5,"path":644,"published":645,"seo":646,"stem":647,"tldr":648,"updated":645,"__hash__":652},"blog_it\u002Fblog\u002Fpermission-denied-for-schema-public.md","Supabase \"permission denied for schema public\": tre cause",{"type":7,"value":8,"toc":598},"minimark",[9,18,21,31,38,46,51,57,87,102,116,125,131,134,138,154,163,166,172,183,187,192,199,205,214,217,221,224,230,240,243,250,253,269,274,277,281,287,299,302,306,316,344,357,361,364,367,373,399,405,425,431,447,451,454,486,493,497,500,509,527,536,553,557,592],[10,11,12,13,17],"p",{},"Ieri la tua app funzionava. Oggi ogni schermata che legge da Supabase resta\nvuota o mostra un errore, e la console del browser ha la stessa riga per\nciascuna: ",[14,15,16],"code",{},"permission denied for schema public",". Apri la dashboard di Supabase e\ntutte le tabelle sono ancora lì. Il SQL Editor le legge senza un lamento.",[10,19,20],{},"La risposta dietro quella riga arriva di solito come 401 o 403. Ridotta ai due\ncampi che contano, dice questo:",[22,23,28],"pre",{"className":24,"code":26,"language":27},[25],"language-text","{\n  \"code\": \"42501\",\n  \"message\": \"permission denied for schema public\"\n}\n","text",[14,29,26],{"__ignoreMap":30},"",[10,32,33,34,37],{},"Supabase \"permission denied for schema public\" viene da Postgres, il database su\ncui gira Supabase, e l'elenco delle sue cause è corto. Ogni progetto Supabase\nviene creato con un grant che fa entrare la tua app nello schema ",[14,35,36],{},"public",".\nQualcuno, o qualcosa, lo ha tolto, e rimetterlo è una riga di SQL.",[10,39,40,41,45],{},"Ecco la parte che è facile capire al contrario: ",[42,43,44],"strong",{},"quel grant è la porta\nd'ingresso dell'edificio, e le serrature dei tuoi dati stanno più all'interno.","\nSe qualcuno lo ha tolto per tenere fuori gli estranei, ha tenuto fuori anche la\ntua app. E riaprirla è sicuro solo se quelle serrature interne reggono, quindi\nsono loro da controllare prima di considerarlo risolto.",[47,48,50],"h2",{"id":49},"cosa-significa-permission-denied-for-schema-public","Cosa significa \"permission denied for schema public\"?",[10,52,53,54,56],{},"Significa che il ruolo che fa la richiesta non ha il diritto di entrare nello\nschema ",[14,55,36],{},", quindi Postgres ha rifiutato prima di guardare una sola tabella.",[10,58,59,60,63,64,66,67,70,71,74,75,78,79,82,83,86],{},"Uno ",[42,61,62],{},"schema"," è una cartella di tabelle con un nome, dentro il tuo database.\n",[14,65,36],{}," è quella in cui Lovable, Bolt, v0, Cursor, Claude Code e Replit mettono\nle tue tabelle se nessuno dice loro altro. Un ",[42,68,69],{},"ruolo"," è il tipo di visitatore\nda cui arriva una richiesta: ",[14,72,73],{},"anon"," è qualcuno che non ha fatto l'accesso,\n",[14,76,77],{},"authenticated"," qualcuno che l'ha fatto, e ",[14,80,81],{},"service_role"," il tuo codice server\nche usa la chiave segreta. Un ",[42,84,85],{},"grant"," dà a un ruolo un permesso su una cosa.",[10,88,89,90,93,94,101],{},"Il permesso di cui parla questo errore si chiama ",[14,91,92],{},"USAGE",", e la\n",[95,96,100],"a",{"href":97,"rel":98},"https:\u002F\u002Fwww.postgresql.org\u002Fdocs\u002Fcurrent\u002Fddl-priv.html",[99],"nofollow","documentazione di Postgres","\nlo descrive come il diritto di cercare (\"look up\") gli oggetti dentro lo schema.\nUn ruolo senza questo permesso non raggiunge nessuna tabella di quello schema,\nqualunque cosa dicano le impostazioni della tabella stessa.",[10,103,104,105,109,110,112,113,115],{},"Se ",[95,106,108],{"href":107},"\u002Fblog\u002Fsupabase-permission-denied-for-table","la versione per tabella di questo errore","\nti ha abituato a vedere ogni tabella come una stanza con una porta per ogni\nruolo, lo schema è l'edificio in cui stanno quelle stanze, e ",[14,111,92],{}," è la sua\nporta d'ingresso. ",[14,114,16],{}," significa che la tua\nrichiesta è ferma fuori da quella porta. Quali stanze abbiano la porta aperta non\ncambia nulla, perché la richiesta non arriva mai fino a una stanza.",[10,117,118,119,124],{},"Supabase dà quella porta d'ingresso a tutti e tre i ruoli quando crea un\nprogetto.\n",[95,120,123],{"href":121,"rel":122},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fpostgres\u002Fblob\u002Fdevelop\u002Fmigrations\u002Fdb\u002Finit-scripts\u002F00000000000000-initial-schema.sql",[99],"L'immagine di database di Supabase","\nesegue questa riga nel suo primo script di configurazione:",[22,126,129],{"className":127,"code":128,"language":27},[25],"grant usage on schema public to postgres, anon, authenticated, service_role;\n",[14,130,128],{"__ignoreMap":30},[10,132,133],{},"Quindi se la tua app riceve questo errore, il grant c'era e adesso non c'è più.",[47,135,137],{"id":136},"perché-il-sql-editor-funziona-ancora","Perché il SQL Editor funziona ancora?",[10,139,140,141,146,147,150,151,153],{},"Perché il SQL Editor non usa nessuno dei ruoli della tua app. Una\n",[95,142,145],{"href":143,"rel":144},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ftroubleshooting\u002Ftracking-postgres-role-activity-to-specific-dashboard-users-8d3715",[99],"guida alla risoluzione dei problemi di Supabase","\ndice che una query lanciata da lì è \"routed through the ",[14,148,149],{},"postgres"," role at the\ndatabase level\", cioè passa per il ruolo ",[14,152,149],{}," a livello di database.",[10,155,156,158,159,162],{},[14,157,149],{}," è il ruolo proprietario delle tue tabelle, e se lo schema stesso è\nstato ricreato dalla dashboard o dal tuo builder, è proprietario anche di quello.\nUn proprietario non ha bisogno di alcun grant per entrare nel proprio edificio.\nCosì la dashboard mostra ogni tabella, un ",[14,160,161],{},"select"," nel SQL Editor restituisce\nogni riga, e la stessa richiesta dalla tua app viene respinta alla porta\nd'ingresso. Niente su quelle schermate ti dice che i ruoli della tua app hanno\nperso la strada per entrare.",[10,164,165],{},"Per vedere quello che vede la tua app, chiedi a Postgres direttamente dei suoi\nruoli. Incolla questo nel SQL Editor:",[22,167,170],{"className":168,"code":169,"language":27},[25],"select rolname,\n       has_schema_privilege(rolname, 'public', 'USAGE') as can_enter\nfrom pg_roles\nwhere rolname in ('anon', 'authenticated', 'service_role');\n",[14,171,169],{"__ignoreMap":30},[10,173,174,175,178,179,182],{},"Ogni riga dovrebbe dire ",[14,176,177],{},"true",". Una riga che dice ",[14,180,181],{},"false"," è un ruolo che la tua\napp usa e che non riesce più a entrare.",[47,184,186],{"id":185},"il-grant-apre-ledificio-e-le-serrature-sono-dentro","Il grant apre l'edificio, e le serrature sono dentro",[10,188,189,191],{},[14,190,92],{}," lascia arrivare un ruolo alle tabelle di uno schema. Non dice nulla su\nquali di quelle tabelle il ruolo possa usare, né su quali righe riceva.",[10,193,194,195,198],{},"Dietro la porta d'ingresso ci sono altri due controlli, ed entrambi appartengono\na ciascuna tabella. Il grant proprio della tabella decide se un ruolo può usare\nquella tabella, e quando manca è ciò che segnala ",[14,196,197],{},"permission denied for table",".\nPoi Row Level Security, le regole per riga che forse conosci già, decide quali\nrighe riceve quel ruolo. Postgres fa le tre domande in quest'ordine e si ferma al\nprimo rifiuto.",[200,201],"diagram",{"alt":202,"caption":203,"src":204},"Tre corsie, ognuna una richiesta di anon verso la stessa tabella. Nella prima, un cancello a sbarre segnato public è chiuso e la freccia si ferma lì con il codice 42501, prima della porta propria della tabella. Nella seconda, il cancello è aperto e la freccia si ferma alla porta chiusa della tabella, sempre 42501. Nella terza, cancello e porta sono aperti, la freccia si ferma a una barriera di Row Level Security e due righe della tabella si illuminano.","Postgres controlla lo schema, poi la tabella, poi le righe, e si ferma al primo rifiuto. Un cancello chiuso respinge la richiesta prima ancora che si provi la porta di una qualsiasi tabella.","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fthree-checks-in-order-1600x760.png",[10,206,207,208,210,211,213],{},"È proprio quest'ordine a fare del grant sullo schema una pessima serratura. Per\nun ruolo è tutto o niente: toglilo ad ",[14,209,73],{}," e ogni schermata che vede un\nvisitatore non autenticato smette di funzionare tutta insieme, compresa una\npagina di accesso che legge qualcosa dalle tue tabelle. Toglilo ad\n",[14,212,77],{}," e succede lo stesso a tutti quelli che hanno fatto l'accesso. La\ndocumentazione di Postgres aggiunge che revocarlo \"is not a completely secure way\nto prevent object access\", cioè non è un modo del tutto sicuro di impedire\nl'accesso, e che un ruolo senza questo permesso può ancora leggere i nomi delle\ntue tabelle nei cataloghi di sistema.",[10,215,216],{},"Se vedi questo errore, la tua app ha bisogno del ruolo che è stato respinto.",[47,218,220],{"id":219},"causa-1-lo-schema-è-stato-cancellato-e-ricreato","Causa 1: lo schema è stato cancellato e ricreato",[10,222,223],{},"Questa è la causa che si porta via di più. Qualcuno ha eseguito queste due righe,\no qualcosa che fa la stessa cosa:",[22,225,228],{"className":226,"code":227,"language":27},[25],"drop schema public cascade;\ncreate schema public;\n",[14,229,227],{"__ignoreMap":30},[10,231,232,233,236,237,239],{},"La prima riga elimina lo schema e, a causa di ",[14,234,235],{},"cascade",", ogni tabella, vista e\nfunzione che c'era dentro. La seconda crea un ",[14,238,36],{}," nuovo e vuoto. Uno schema\nnuovo appartiene al ruolo che lo ha creato, e la documentazione di Postgres dice\nchiaramente che nessun altro riceve per impostazione predefinita alcun privilegio\nsu uno schema. Il grant che Supabase ha eseguito quando ha creato il tuo progetto\napparteneva al vecchio schema e se n'è andato con lui, e Supabase non esegue una\nseconda volta il suo script di configurazione.",[10,241,242],{},"Quelle due righe sono il modo più breve per svuotare un database Postgres, e per\nquesto sono un passo che un assistente IA può fare quando gli chiedi di ripartire\nda zero con il database o di far passare pulita una migrazione che fallisce.",[10,244,245,246,249],{},"Dopo, le tue tabelle tornano se le migrazioni dell'app vengono eseguite di nuovo.\nUna ",[42,247,248],{},"migrazione"," è uno dei file di modifiche al database che scrive il tuo\nbuilder, ed eseguirle tutte ricostruisce le tabelle che descrivono. Quello che\nnon torna è tutto ciò che non nominano mai, e il grant della porta d'ingresso lo\nha creato Supabase prima che esistesse la tua prima migrazione. Le migrazioni\nscritte dal tuo builder potrebbero non contenerlo affatto.",[10,251,252],{},"Altre due cose se ne vanno con il vecchio schema:",[254,255,256,263],"ul",{},[257,258,259,262],"li",{},[42,260,261],{},"I grant automatici per le nuove tabelle."," Postgres li conserva come\nprivilegi predefiniti (default privileges) dello schema, e vengono cancellati\ninsieme a lui. Le tabelle create dopo partono senza grant per nessuno dei ruoli\ndella tua app.",[257,264,265,268],{},[42,266,267],{},"Le righe."," Le migrazioni ricostruiscono tabelle vuote. Quello che c'era\nnelle vecchie torna solo se qualcuno ha ripristinato una copia fatta prima del\nreset.",[200,270],{"alt":271,"caption":272,"src":273},"Due cortili recintati affiancati, entrambi segnati public. A sinistra, lo schema originale: cancello aperto, tre tabelle con le porte aperte e le righe illuminate, e sopra le etichette postgres, anon, authenticated e service_role. A destra, lo schema ricreato: le stesse tre tabelle con le porte chiuse, il cancello chiuso, solo l'etichetta postgres ancora accesa e contorni tratteggiati dove c'erano le altre tre.","Prima del reset tutti e quattro i ruoli potevano entrare nello schema. Dopo, le tabelle si possono ricostruire, ma il cancello e le loro porte si aprono solo per postgres, che le ha costruite.","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fdrop-and-create-1600x700.png",[10,275,276],{},"Se le tue tabelle sono tornate vuote, trovare quella copia viene prima di\nqualsiasi altra cosa in questa pagina.",[47,278,280],{"id":279},"causa-2-un-revoke-pensato-per-proteggere","Causa 2: un revoke pensato per proteggere",[10,282,283,284,286],{},"Il secondo modo è voluto. Qualcuno ha letto che ogni tabella in ",[14,285,36],{}," è\nraggiungibile tramite la Data API di Supabase, l'indirizzo web attraverso cui la\ntua app legge e scrive i suoi dati, e ha revocato il grant sullo schema per\nchiuderla.",[10,288,289,290,295,296,298],{},"La preoccupazione di fondo è ragionevole, e lo strumento scelto è quello\nsbagliato. La guida di Supabase per\n",[95,291,294],{"href":292,"rel":293},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fapi\u002Fsecuring-your-api",[99],"proteggere la Data API","\nnon tocca mai il grant sullo schema. Quello che revoca è l'accesso automatico che\nricevono le nuove tabelle di ",[14,297,36],{},", così ogni nuova tabella resta chiusa\nfinché qualcuno non le dà accesso di proposito. Supabase lo attiva per tutti i\nprogetti esistenti il 30 ottobre 2026.",[10,300,301],{},"Se uno script che hai eseguito, o un assistente a cui hai chiesto di rinforzare\nil database, ha tolto il grant sullo schema, la query di controllo qui sopra\nmostra quali ruoli lo hanno perso. Ridallo a quelli che usa la tua app, poi\nproteggi le cose come descrivono le sezioni qui sotto.",[47,303,305],{"id":304},"causa-3-lerrore-arriva-da-una-migrazione","Causa 3: l'errore arriva da una migrazione",[10,307,308,309,312,313,315],{},"Quando il messaggio compare mentre qualcosa sta creando tabelle, per esempio una\nmigrazione, un deploy, oppure Prisma o Drizzle che preparano il tuo database, il\npermesso che manca è un altro. Creare qualsiasi cosa in uno schema richiede\n",[14,310,311],{},"CREATE"," su di esso, e il testo dell'errore quando manca ",[14,314,311],{}," è la stessa\nriga.",[10,317,318,319,321,322,324,325,329,330,335,336,339,340,343],{},"Da Postgres 15 i ruoli ordinari non ricevono più ",[14,320,311],{}," su ",[14,323,36],{}," per\nimpostazione predefinita. La\n",[95,326,100],{"href":327,"rel":328},"https:\u002F\u002Fwww.postgresql.org\u002Fdocs\u002Fcurrent\u002Fddl-schemas.html",[99],"\ndice che solo i database aggiornati dalla versione 14 o precedenti lo danno\nancora a tutti. Così un utente di database a parte, creato per uno strumento di\nmigrazione, viene respinto già alla sua primissima tabella. La\n",[95,331,334],{"href":332,"rel":333},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fdatabase\u002Fprisma",[99],"guida a Prisma"," di Supabase\ncrea un utente ",[14,337,338],{},"prisma",", e la sua configurazione include\n",[14,341,342],{},"grant create on schema public to prisma",".",[10,345,346,347,350,351,353,354,356],{},"La soluzione è un grant ",[14,348,349],{},"create"," a quell'unico utente delle migrazioni. Nessuno\nche visita la tua app ha bisogno di creare tabelle, quindi ",[14,352,73],{}," e\n",[14,355,77],{}," non ne ricevono mai uno.",[47,358,360],{"id":359},"come-rimettere-il-grant-in-sicurezza","Come rimettere il grant in sicurezza",[10,362,363],{},"Esegui una riga, verifica che tutti e tre i ruoli possano entrare, poi ricarica\nla tua app e leggi cosa dice dopo.",[10,365,366],{},"La riga, nel SQL Editor:",[22,368,371],{"className":369,"code":370,"language":27},[25],"grant usage on schema public to anon, authenticated, service_role;\n",[14,372,370],{"__ignoreMap":30},[10,374,375,376,379,380,383,384,387,388,390,391,393,394,398],{},"Resta su ",[14,377,378],{},"usage",". Anche ",[14,381,382],{},"grant all on schema public"," fa sparire l'errore, e su\nuno schema ",[14,385,386],{},"all"," vuol dire ",[14,389,378],{}," più ",[14,392,349],{},", il diritto di aggiungere tabelle\nproprie. Supabase consiglia di dare a ogni ruolo\n",[95,395,397],{"href":292,"rel":396},[99],"il minimo di cui ha bisogno",",\ne ai ruoli dei tuoi visitatori serve solo entrare.",[10,400,401,402,404],{},"La query di controllo di prima dovrebbe ora dire ",[14,403,177],{}," per tutti e tre i ruoli.\nRicarica la tua app, e succede una di due cose:",[254,406,407,413],{},[257,408,409,412],{},[42,410,411],{},"Funziona."," La porta d'ingresso era l'unica cosa che mancava.",[257,414,415,418,419,421,422,343],{},[42,416,417],{},"Un nuovo messaggio nomina una tabella."," ",[14,420,197],{},"\nsignifica che manca anche il grant proprio di quella tabella, cosa da\naspettarsi dopo la prima causa, perché le tabelle ricostruite non hanno mai\nricevuto i grant automatici. Dai a ogni tabella\n",[95,423,424],{"href":107},"il suo grant, Row Level Security e una regola in un'unica modifica",[10,426,427,428,430],{},"Resisti alla tentazione di dare a ogni ruolo tutto su ogni tabella per far\nsparire il secondo messaggio. Una tabella con un grant ad ",[14,429,73],{}," e Row Level\nSecurity disattivata consegna tutte le sue righe a chiunque le chieda, e nella\ntua app non si vedrà nulla di diverso.",[10,432,433,434,437,438,440,441,446],{},"Se il messaggio nomina un altro schema, come ",[14,435,436],{},"permission denied for schema api",",\nquello schema lo ha creato qualcuno, e non ha mai ricevuto i grant con cui parte\n",[14,439,36],{},". La guida di Supabase per\n",[95,442,445],{"href":443,"rel":444},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fapi\u002Fusing-custom-schemas",[99],"usare schemi personalizzati","\nelenca le righe che gli servono.",[47,448,450],{"id":449},"cosa-proteggere-invece","Cosa proteggere invece",[10,452,453],{},"I controlli che tengono gli estranei lontani dai tuoi dati appartengono a\nciascuna tabella, e la guida alla sicurezza di Supabase li nomina:",[455,456,457,465,474,480],"ol",{},[257,458,459,462,463,343],{},[42,460,461],{},"Un grant per tabella, per i ruoli che ne hanno bisogno."," Una tabella di\nordini non ha bisogno di alcun grant per ",[14,464,73],{},[257,466,467,470,343],{},[42,468,469],{},"Row Level Security su ogni tabella, con una regola.",[95,471,473],{"href":472},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","Come attivarla, e controllare che regga",[257,475,476,479],{},[42,477,478],{},"Nuove tabelle chiuse per impostazione predefinita."," Revocare i grant\nautomatici lo fa già oggi, e il 30 ottobre lo fa per te.",[257,481,482,485],{},[42,483,484],{},"Le tabelle interne fuori dalla Data API."," La guida di Supabase descrive\ncome mettere ciò che legge la tua app in uno schema dedicato, così tutto il\nresto sta in schemi che la Data API non serve.",[10,487,488,489,343],{},"Poi guarda il risultato da fuori, perché nessuna di quelle schermate mostra cosa\nriceve un estraneo. La nostra scansione gratuita chiede a ogni tabella che la tua\napp nomina quante righe riceverebbe un visitatore non autenticato, legge il\nnumero senza scaricare nemmeno una riga e richiede circa 20 secondi, senza\naccount: ",[95,490,492],{"href":491},"\u002Fsecurity-scanner","scansiona la tua app",[47,494,496],{"id":495},"tenere-le-tue-tabelle-e-ciò-che-cè-dentro","Tenere le tue tabelle, e ciò che c'è dentro",[10,498,499],{},"Dopo oggi possono ancora andare storte due cose: una modifica successiva apre una\ntabella agli estranei, e un reset come quello della prima causa si porta via le\ntue righe.",[10,501,502],{},[42,503,504,508],{},[95,505,507],{"href":506},"\u002Fwebsite-monitoring","Reeve Monitor"," continua a controllare da fuori:",[254,510,511,514,521,524],{},[257,512,513],{},"il controllo di sicurezza completo ogni ora, su un massimo di tre app",[257,515,516,517,520],{},"un messaggio quando un risultato ",[42,518,519],{},"cambia",", così una tabella che si è aperta dopo una migrazione non aspetta che tu vada a guardare",[257,522,523],{},"se la tua app risponde",[257,525,526],{},"un report mensile, in linguaggio semplice, di ciò che ha visto",[10,528,529],{},[42,530,531,535],{},[95,532,534],{"href":533},"\u002Fsupabase-backups","Reeve Care"," tiene una copia di ciò che c'è nelle tue tabelle:",[254,537,538,541,544,547,550],{},[257,539,540],{},"una copia cifrata del tuo database Supabase secondo una pianificazione, sullo storage di Reeve nell'UE, fuori dal tuo account Supabase",[257,542,543],{},"ogni copia verificata prima che conti, contando le righe di ogni tabella",[257,545,546],{},"anche i file caricati, appena colleghi una credenziale di Storage",[257,548,549],{},"un ripristino con un clic, con una copia di sicurezza dello stato attuale fatta prima",[257,551,552],{},"tutto ciò che fa Monitor",[47,554,556],{"id":555},"cosa-fare-adesso","Cosa fare adesso",[558,559,560],"key-takeaways",{},[254,561,562,568,577,580,583,586],{},[257,563,564,565,567],{},"Esegui la query di controllo nel SQL Editor. Ogni ruolo che dice ",[14,566,181],{}," è un ruolo che la tua app ha perso.",[257,569,570,571,574,575,343],{},"Rimetti il grant con ",[14,572,573],{},"grant usage on schema public to anon, authenticated, service_role;"," e resta su ",[14,576,378],{},[257,578,579],{},"Se lo schema è stato cancellato, guarda se le tue tabelle sono vuote e cerca una copia fatta prima del reset.",[257,581,582],{},"Se poi compare un errore di tabella, dai a quella tabella il suo grant, Row Level Security e una regola insieme.",[257,584,585],{},"Proteggi tabella per tabella, dove si può regolare, e lascia stare il grant sullo schema.",[257,587,588,589,591],{},"Se l'errore veniva da una migrazione, dai ",[14,590,349],{}," all'utente delle migrazioni e a nessun altro.",[10,593,594,595,597],{},"Comincia dalla query di controllo, perché un solo risultato ti dice quali ruoli\ndella tua app hanno perso la strada per entrare. Poi, con la porta di nuovo\naperta, ",[95,596,492],{"href":491}," per vedere cosa consegna a un\nestraneo.",{"title":30,"searchDepth":599,"depth":599,"links":600},3,[601,603,604,605,606,607,608,609,610,611],{"id":49,"depth":602,"text":50},2,{"id":136,"depth":602,"text":137},{"id":185,"depth":602,"text":186},{"id":219,"depth":602,"text":220},{"id":279,"depth":602,"text":280},{"id":304,"depth":602,"text":305},{"id":359,"depth":602,"text":360},{"id":449,"depth":602,"text":450},{"id":495,"depth":602,"text":496},{"id":555,"depth":602,"text":556},"Basi della sicurezza","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcover-1200x630.png","Un cortile recintato di tabelle di database, ogni porta aperta e illuminata, dietro un cancello d'ingresso chiuso con le sbarre abbassate.","Supabase \"permission denied for schema public\" indica un grant mancante sullo schema. Cosa lo ha tolto, e la riga che lo rimette.",false,"md",[619,622,625,628,631],{"q":620,"a":621},"Cosa significa \"permission denied for schema public\" in Supabase?","Significa che il ruolo che fa la richiesta, di solito anon o authenticated, non ha il diritto di entrare nello schema public, quindi Postgres ha rifiutato prima di guardare qualsiasi tabella. Porta il codice 42501 e di solito arriva alla tua app come 401 o 403. Ogni progetto Supabase parte con quel diritto concesso, quindi l'errore significa che qualcuno o qualcosa lo ha tolto.",{"q":623,"a":624},"È sicuro concedere usage sullo schema public?","Sì. Ogni progetto Supabase parte proprio con quel grant. Lascia solo arrivare un ruolo alle tabelle dello schema: ogni tabella ha comunque bisogno del suo grant, e Row Level Security continua a decidere quali righe riceve ogni visitatore. Quello che merita uno sguardo sono le tabelle dietro, perché una con un grant ad anon e Row Level Security disattivata consegna tutte le sue righe a chiunque le chieda.",{"q":626,"a":627},"Che differenza c'è con \"permission denied for table\"?","L'errore sullo schema ferma la richiesta prima che arrivi a qualsiasi tabella, quindi tutte le tabelle dello schema falliscono insieme. L'errore sulla tabella riguarda una sola tabella che non ha un grant per quel ruolo, e il resto della tua app continua a funzionare. Entrambi portano il codice 42501, quindi a distinguerli sono le parole del messaggio.",{"q":629,"a":630},"Perché le mie tabelle funzionano nel SQL Editor di Supabase ma non nella mia app?","Perché il SQL Editor esegue le tue query con il ruolo postgres, che è il proprietario delle tue tabelle e non ha bisogno del grant che i ruoli della tua app hanno perso. La tua app usa anon per i visitatori non autenticati e authenticated per quelli che hanno fatto l'accesso. Chiedi a Postgres direttamente di quei due ruoli, con has_schema_privilege, per vedere quello che vede la tua app.",{"q":632,"a":633},"Cosa dovrei proteggere al posto del grant sullo schema?","Le tabelle. Dai a ogni tabella un grant solo per i ruoli che ne hanno bisogno, attiva Row Level Security con una regola su ogni tabella e lascia che le nuove tabelle partano senza alcun accesso. Supabase rende quest'ultima parte l'impostazione predefinita per i progetti esistenti il 30 ottobre 2026.","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",[16,636,637,638,639,640,641],"supabase permission denied for schema public","supabase permission denied for schema","grant usage on schema public","postgres 42501 schema public","drop schema public cascade supabase","supabase permessi ruolo anon",{},true,"\u002Fblog\u002Fpermission-denied-for-schema-public","2026-10-18",{"title":5,"description":615},"blog\u002Fpermission-denied-for-schema-public",[649,650,651],"Supabase \"permission denied for schema public\" significa che il ruolo che fa la richiesta non ha alcun diritto di entrare nello schema public, quindi Postgres ha rifiutato prima ancora di guardare una sola tabella.","Ogni progetto Supabase parte con quel diritto concesso ad anon, authenticated e service_role. Se la tua app riceve questo errore, qualcosa lo ha tolto: lo schema è stato cancellato e ricreato, oppure uno script ha revocato il grant.","Rimetterlo è una riga di SQL. Il grant lascia solo arrivare un ruolo alle tue tabelle, e Row Level Security continua a decidere quali righe riceve ogni visitatore, quindi controlla quelle regole prima di considerarlo risolto.","1SXkkx5FL6ZHg1wulcvY8ZTGllY58n4luq6-2LIngWc",[654,660,666,672,678,684,690,696,702,708,714,721,727,733,739,745,751,757,763,769,775,781,787,788,794,800,806,812,818,824,830,836,842,848,854,860,866,872,878,884,890,896,902,908,914,920,924,930,936,942,948,954,960,966,972,978,984,990,996,1002,1008,1014,1019,1025,1031,1037,1043,1049,1055,1061,1067,1073,1079,1085,1091,1097,1103,1109,1115,1121,1127,1133,1139,1145,1150,1156,1162,1168,1173,1179],{"path":655,"title":656,"description":657,"published":658,"category":612,"image":659,"draft":616},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\", spiegato","Supabase \"max client connections reached\": il pooler non ha posto per un altro client. La porta nella tua stringa di connessione decide il limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":661,"title":662,"description":663,"published":664,"category":612,"image":665,"draft":616},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Errore Supabase: \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\": Google è disattivato nel tuo progetto Supabase. Come attivarlo e risolvere redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":667,"title":668,"description":669,"published":670,"category":612,"image":671,"draft":616},"\u002Fblog\u002Fviolates-foreign-key-constraint","Errore Supabase \"violates foreign key constraint\" all'inserimento","Supabase \"insert or update on table violates foreign key constraint\": la tua riga punta a una riga che non c'è. Quale, perché, e la soluzione.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":673,"title":674,"description":675,"published":676,"category":612,"image":677,"draft":616},"\u002Fblog\u002Fnull-value-violates-not-null-constraint","Errore Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\": una colonna obbligatoria è arrivata vuota. Da dove viene il null, e la soluzione.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":679,"title":680,"description":681,"published":682,"category":612,"image":683,"draft":616},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\": dove è finita la sessione","\"Auth session missing!\" è supabase-js che non trova nessuna sessione e non arriva nemmeno a chiedere a Supabase. Dove è finita la sessione, e la correzione.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":685,"title":686,"description":687,"published":688,"category":612,"image":689,"draft":616},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\": nessun utente connesso","\"invalid claim: missing sub claim\": Supabase Auth ha ricevuto un token autentico senza alcun utente, la chiave del progetto al posto di una sessione.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":691,"title":692,"description":693,"published":694,"category":612,"image":695,"draft":616},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\": la causa vera","\"Failed to send a request to the Edge Function\": il browser non ha ricevuto una risposta leggibile. La sua console dice perché e se la tua funzione è partita.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":697,"title":698,"description":699,"published":700,"category":612,"image":701,"draft":616},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Perché i link email di Supabase reindirizzano a localhost:3000","Se Supabase reindirizza a localhost:3000, la Site URL non è mai stata cambiata o il tuo indirizzo manca in Redirect URLs. La soluzione, e il jolly da evitare.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":703,"title":704,"description":705,"published":706,"category":612,"image":707,"draft":616},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" su un link nuovo","Su un link inviato un minuto fa, \"Email link is invalid or has expired\" di Supabase di solito vuol dire che un filtro della posta l'ha usato prima.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":709,"title":710,"description":711,"published":712,"category":612,"image":713,"draft":616},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\", spiegato","Supabase \"canceling statement due to statement timeout\": una query ha superato il limite del suo ruolo, 3 secondi per un visitatore. Guarda la policy RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":715,"title":716,"description":717,"published":718,"category":719,"image":720,"draft":616},"\u002Fblog\u002Fdatabase-error-deleting-user","\"Database error deleting user\" su Supabase, e cosa porta con sé","\"Database error deleting user\" su Supabase: il tuo database ha rifiutato la cancellazione. La causa è nei log, e la soluzione decide cos'altro sparisce.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":722,"title":723,"description":724,"published":725,"category":612,"image":726,"draft":616},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" su Supabase","Un webhook Stripe in una Edge Function di Supabase dice \"No signatures found matching the expected signature\"? Due cause. Non smettere di verificare.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":728,"title":729,"description":730,"published":731,"category":612,"image":732,"draft":616},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" in Supabase: le tre cause","Supabase dice \"Invalid login credentials\" per una password sbagliata, un'email sconosciuta e un account Google. Come capire quale.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":734,"title":735,"description":736,"published":737,"category":612,"image":738,"draft":616},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\": l'errore vero","\"Edge Function returned a non-2xx status code\" vuol dire che la tua funzione Supabase ha risposto con un errore. Ecco dove leggere quello vero.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":740,"title":741,"description":742,"published":743,"category":612,"image":744,"draft":616},"\u002Fblog\u002Fcertificate-not-trusted","Certificato non attendibile: tre cause oltre alla scadenza","Certificato non attendibile anche se la data è giusta? Nomina un altro indirizzo, si è firmato da solo o alla sua catena manca un anello. Come capirlo.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":746,"title":747,"description":748,"published":749,"category":612,"image":750,"draft":616},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","Supabase \"invalid input syntax for type uuid\": leggi le virgolette","Supabase \"invalid input syntax for type uuid\": la tua app ha inviato qualcosa che non è un id. Leggi le virgolette, ferma la query, tieni la colonna.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":752,"title":753,"description":754,"published":755,"category":612,"image":756,"draft":616},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","Supabase \"duplicate key value violates unique constraint\", spiegato","Supabase \"duplicate key value violates unique constraint\": il valore è già preso. Trova la colonna, scegli una correzione, tieni il valore fuori schermo.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":758,"title":759,"description":760,"published":761,"category":612,"image":762,"draft":616},"\u002Fblog\u002Fsupabase-relation-does-not-exist","Supabase \"relation does not exist\" quando la tabella c'è","Supabase \"relation does not exist\" o PGRST205: nessuna tabella ha quel nome in quello schema. Quattro controlli, e che cosa apre esporre uno schema.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":764,"title":765,"description":766,"published":767,"category":612,"image":768,"draft":616},"\u002Fblog\u002Fsupabase-function-not-found","Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" riporta i nomi degli argomenti inviati dalla tua app. Confrontali con la funzione.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":770,"title":771,"description":772,"published":773,"category":612,"image":774,"draft":616},"\u002Fblog\u002Fsupabase-schema-cache-column-error","Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" di solito è un nome che non torna. Quattro controlli in ordine e la riga che ricarica.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":776,"title":777,"description":778,"published":779,"category":612,"image":780,"draft":616},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","Supabase \"Email Rate Limit Exceeded\": due limiti, un solo codice","Supabase \"Email Rate Limit Exceeded\" limita ogni email del tuo progetto: 2 all'ora con il mittente integrato. Cosa conta e come alzarlo.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":782,"title":783,"description":784,"published":785,"category":612,"image":786,"draft":616},"\u002Fblog\u002Fsupabase-users-logged-out","Supabase \"Invalid Refresh Token: Refresh Token Not Found\": 3 cause","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" disconnette i tuoi utenti. Tre cause, e come il log di Auth le distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":644,"title":5,"description":615,"published":645,"category":612,"image":634,"draft":616},{"path":789,"title":790,"description":791,"published":792,"category":612,"image":793,"draft":616},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\": le tre cose che può voler dire","Supabase \"Bucket not found\" è una di tre cose: un link pubblico a un bucket privato, un nome non esattamente uguale o il progetto sbagliato.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":795,"title":796,"description":797,"published":798,"category":612,"image":799,"draft":616},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT: quale chiave ha smesso di funzionare?","Un errore Supabase invalid JWT è PGRST301: un token firmato non ha superato la verifica. Su un progetto recente riguarda la sessione, non la chiave API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":801,"title":802,"description":803,"published":804,"category":612,"image":805,"draft":616},"\u002Fblog\u002Fsupabase-single-row-error","Supabase \"multiple (or no) rows returned\" quasi sempre è nessuna","Supabase restituisce PGRST116, \"JSON object requested, multiple (or no) rows returned\", quando la query non ha trovato nulla. Una riga nascosta sembra assente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":807,"title":808,"description":809,"published":810,"category":612,"image":811,"draft":616},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\" su Supabase: dove guardare","\"Database error saving new user\" vuol dire che qualcosa attaccato alla registrazione Supabase è fallito. L'errore vero sta nei tuoi log.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":813,"title":814,"description":815,"published":816,"category":612,"image":817,"draft":616},"\u002Fblog\u002Fwhat-is-supabase","Cos'è Supabase? Il database che ha scelto il tuo builder","Cos'è Supabase: il database, il login e l'archivio file dietro la tua app. Supabase manda avanti i server; le regole su chi legge le tue righe sono tue.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":819,"title":820,"description":821,"published":822,"category":612,"image":823,"draft":616},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Una chiave AWS esposta nel frontend non è come una chiave OpenAI","Una chiave di accesso AWS esposta nel tuo frontend legge e scrive il tuo storage. La soluzione di solito è una presigned URL, non una chiave nuova.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":825,"title":826,"description":827,"published":828,"category":612,"image":829,"draft":616},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" in upload","\"New row violates row-level security policy for table objects\" vuol dire che al tuo upload manca una regola insert. Rendere pubblico il bucket non ne aggiunge.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":831,"title":832,"description":833,"published":834,"category":612,"image":835,"draft":616},"\u002Fblog\u002Fbase44-security-scan","Scansione di sicurezza Base44: ciò che vede solo lei","La scansione di sicurezza Base44 controlla sette tipi di problema dall’interno. Ecco la metà che legge e che nessun altro legge, e quella che non guarda mai.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":837,"title":838,"description":839,"published":840,"category":612,"image":841,"draft":616},"\u002Fblog\u002Fapi-key-leaked-what-to-do","La tua chiave API è trapelata. L'ordine in cui muoverti","Una chiave API è trapelata e non sai da cosa cominciare. Non tutte le chiavi nel frontend lo sono, e l'ordine conta più della velocità.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":843,"title":844,"description":845,"published":846,"category":612,"image":847,"draft":616},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" senza disattivare RLS","\"Infinite recursion detected in policy for relation\" significa che la tua policy ha interrogato la tabella che protegge. Ecco come rompere il cerchio.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":849,"title":850,"description":851,"published":852,"category":612,"image":853,"draft":616},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" su Supabase, e la correzione sbagliata","\"No API key found in request\" significa che la tua richiesta è arrivata a Supabase senza chiave. Quasi tutte le risposte indicano le regole del database.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":855,"title":856,"description":857,"published":858,"category":612,"image":859,"draft":616},"\u002Fblog\u002Fis-base44-safe","Base44 è sicuro? Cosa abbiamo trovato in 5.442 app","Base44 è sicuro? Abbiamo passato nove controlli su 5.442 app Base44 online. Quasi tutte hanno preso B, per motivi che il proprietario non ha mai scelto.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":861,"title":862,"description":863,"published":864,"category":612,"image":865,"draft":616},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Nascondere una chiave API: spostala in una Edge Function Supabase","Nascondere una chiave API vuol dire toglierla dal browser, e una Edge Function Supabase è il posto più piccolo dove metterla. Due passaggi contano di più.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":867,"title":868,"description":869,"published":870,"category":612,"image":871,"draft":616},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Il tuo file .env è esposto? I dodici percorsi da provare","Il tuo file .env è esposto sul tuo server web? Dodici indirizzi te lo dicono, e una risposta significa che tutto quello che contiene è già pubblico.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":873,"title":874,"description":875,"published":876,"category":612,"image":877,"draft":616},"\u002Fblog\u002Fis-v0-safe","Sicurezza di v0: tutte le 1.790 app v0 analizzate hanno preso A","La sicurezza di v0 misurata su 1.790 app v0 online: tutte hanno preso A. Solo 17 nominavano un database, ed è soprattutto questo che misura quella A.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":879,"title":880,"description":881,"published":882,"category":612,"image":883,"draft":616},"\u002Fblog\u002Fis-bolt-safe","Bolt è sicuro? Cosa abbiamo trovato in 1.123 app Bolt","Bolt è sicuro? Abbiamo passato 1.123 app Bolt online per nove controlli. L’hosting era pulito. I rilievi erano chiavi e tabelle aperte dentro le app.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":885,"title":886,"description":887,"published":888,"category":612,"image":889,"draft":616},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase è down o è la tua app? Come capirlo","Supabase è down o è la tua app? Un progetto in pausa, un database pieno e un tuo errore sembrano la stessa cosa. Quattro controlli li separano.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":891,"title":892,"description":893,"published":894,"category":612,"image":895,"draft":616},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase crittografa i miei dati? Sì. Ecco da cosa protegge","Supabase crittografa i dati? Sì: AES-256 a riposo, TLS in transito, SOC 2 e ISO 27001. Cosa copre ciascuno, e la fuga di dati che nessuno di questi ferma.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":897,"title":898,"description":899,"published":900,"category":612,"image":901,"draft":616},"\u002Fblog\u002Fsupabase-free-plan-limits","Supabase: prezzi e limiti del piano gratuito, uno per uno","Prezzi e limiti del piano gratuito di Supabase: 500 MB di database, 5 GB di egress e nessun backup. Cosa succede a ogni soglia e cosa cambia Pro a $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":903,"title":904,"description":905,"published":906,"category":719,"image":907,"draft":616},"\u002Fblog\u002Ftest-your-supabase-backup","Testa il tuo backup di Supabase prima del giorno in cui serve","Come testare il tuo backup di Supabase: ripristinarlo in un progetto di prova, contare le righe, accedere e cercare la riga che manca a un file troncato.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":909,"title":910,"description":911,"published":912,"category":719,"image":913,"draft":616},"\u002Fblog\u002Fsupabase-backup-github-action","Backup gratis di Supabase con una GitHub Action, e il tranello","Un backup di Supabase con una GitHub Action è gratis e va bene per molte app. Il workflow, la connection string giusta e l'egress di ogni esecuzione.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":915,"title":916,"description":917,"published":918,"category":719,"image":919,"draft":616},"\u002Fblog\u002Fdownload-your-supabase-backup","Perché non puoi scaricare il tuo backup di Supabase","Non puoi scaricare il tuo backup di Supabase su un progetto recente, perché la copia giornaliera è uno snapshot fisico. Come verificarlo e tenere una copia tua.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":107,"title":921,"description":922,"published":918,"category":612,"image":923,"draft":616},"Supabase \"permission denied for table\": il grant mancante","Dal 30 ottobre una nuova tabella di Supabase risponde \"permission denied for table\" finché non concedi l'accesso. Il grant della mail è metà della soluzione.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":925,"title":926,"description":927,"published":928,"category":612,"image":929,"draft":616},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint API aperto è un problema di sicurezza? Leggi il JSON","La tua scansione ha segnalato un endpoint API aperto. Quanto conti dipende da che cosa è tornato, e la maggior parte di quelli trovati era della piattaforma.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":931,"title":932,"description":933,"published":934,"category":612,"image":935,"draft":616},"\u002Fblog\u002Flovable-security-scan","Scansione di sicurezza Lovable: cosa non può dimostrare","Scansione di sicurezza Lovable: cosa controllano Quick scan e Deep scan, quando parte ciascuno, e l’unica cosa che nessuna scansione dall’interno dimostra.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":937,"title":938,"description":939,"published":940,"category":719,"image":941,"draft":616},"\u002Fblog\u002Fsupabase-backup-auth-users","Perché nel tuo dump Supabase non ci sono utenti","Lancia supabase db dump da solo e ottieni la forma del tuo database e nessuna delle sue righe, senza lo schema auth in cui vivono i tuoi utenti.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":943,"title":944,"description":945,"published":946,"category":612,"image":947,"draft":616},"\u002Fblog\u002Fdomain-and-certificate-expiry","Dominio scaduto, sito offline: cosa succede adesso","Il tuo dominio è scaduto e il sito è offline. Il conto alla rovescia che parte, perché il certificato è il problema minore, e come controllarli entrambi.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":949,"title":950,"description":951,"published":952,"category":612,"image":953,"draft":616},"\u002Fblog\u002Fis-lovable-safe","Lovable è sicuro? Cosa abbiamo trovato in 18.554 app Lovable","Lovable è sicuro? Abbiamo passato 18.554 app Lovable online per nove controlli. La piattaforma è risultata la più pulita di cinque. I rilievi stavano nelle app.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":955,"title":956,"description":957,"published":958,"category":612,"image":959,"draft":616},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist di sicurezza del vibe coding, in nove controlli","Una checklist di sicurezza del vibe coding in nove voci, ognuna verificabile dall’esterno sulla tua app dal vivo, e ognuna con un test di una riga.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":961,"title":962,"description":963,"published":964,"category":612,"image":965,"draft":616},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Una chiave segreta Stripe nel frontend può muovere denaro","Una chiave segreta Stripe esposta nel tuo frontend può rimborsare, addebitare e leggere ogni scheda cliente che hai. La tua chiave pk_live_ ci sta bene.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":967,"title":968,"description":969,"published":970,"category":612,"image":971,"draft":616},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variabili d’ambiente Vite esposte: il prefisso vuol dire pubblica","Variabili d’ambiente Vite esposte: la tua app ha fatto ciò che il prefisso chiedeva. VITE_ e NEXT_PUBLIC_ vogliono dire pubblica, e l’IA non sapeva il costo.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":973,"title":974,"description":975,"published":976,"category":612,"image":977,"draft":616},"\u002Fblog\u002Fbase44-source-maps","Sicurezza Base44: cosa segnala uno scan e cosa tocca a te sistemare","Sicurezza Base44 su 5.438 app scansionate: tre segnalazioni su quasi tutte sono della piattaforma, la source map è il badge di Base44, la tua parte è corta.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":979,"title":980,"description":981,"published":982,"category":612,"image":983,"draft":616},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI è sicuro? L’editor, il codice e l’app che hai pubblicato","Cursor AI è sicuro? Tre domande in una ricerca: cosa tiene Cursor, cosa sbaglia il codice che scrive, e se l’app che hai pubblicato è aperta.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":985,"title":986,"description":987,"published":988,"category":612,"image":989,"draft":616},"\u002Fblog\u002Fis-replit-safe","Replit è sicuro? Cosa abbiamo trovato in 3.042 app Replit online","Replit è sicuro? Abbiamo passato 3.042 app Replit online per nove controlli esterni. I rilievi stavano nell’app pubblicata, non nell’host.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":991,"title":992,"description":993,"published":994,"category":719,"image":995,"draft":616},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup: la copia del database non ha nessun file","Un Supabase storage backup è un lavoro a parte. I backup del database tengono la lista dei tuoi file e nessuno dei file, quindi ogni upload resta rotto.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":997,"title":998,"description":999,"published":1000,"category":719,"image":1001,"draft":616},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery di Supabase: prezzo e limiti","Il point-in-time recovery di Supabase riavvolge il database a qualsiasi secondo della settimana scorsa. $100 al mese oltre a Pro, e copre solo il database.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":1003,"title":1004,"description":1005,"published":1006,"category":719,"image":1007,"draft":616},"\u002Fblog\u002Fsupabase-project-paused-recover","Progetto Supabase in pausa? I tuoi dati sono ancora lì","Supabase ha messo in pausa il tuo progetto dopo una settimana senza attività. Non è cancellato niente, Ripristina è accanto al nome e hai un anno di tempo.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":1009,"title":1010,"description":1011,"published":1012,"category":612,"image":1013,"draft":616},"\u002Fblog\u002Fsafest-ai-app-builder","Qual è il builder di app con IA più sicuro? 30.998 app testate","Qual è il builder di app con IA più sicuro? Abbiamo scansionato 30.998 app online di Lovable, Base44, Replit, v0 e Bolt. Non è il builder a decidere il voto.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":472,"title":1015,"description":1016,"published":1017,"category":612,"image":1018,"draft":616},"Attiva Row Level Security su ogni tabella Supabase, poi verificalo","Attivare Row Level Security su Supabase senza una policy chiude del tutto la tabella. Una policy senza il flag non fa nulla. Ecco lo SQL, e la verifica.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":1020,"title":1021,"description":1022,"published":1023,"category":612,"image":1024,"draft":616},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\": cosa non vede l'avviso","Supabase segnala \"RLS disabled in public\" come errore. Non dice nulla della policy di lettura che lascia la tua tabella altrettanto aperta.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":1026,"title":1027,"description":1028,"published":1029,"category":612,"image":1030,"draft":616},"\u002Fblog\u002Frotate-supabase-service-role-key","Come ruotare una chiave service_role Supabase trapelata","Supabase dice di chiudere prima la falla. Altre guide dicono di ruotare subito. Quale sia giusto dipende da dove è finita la tua chiave service_role.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":1032,"title":1033,"description":1034,"published":1035,"category":612,"image":1036,"draft":616},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanner di sicurezza per vibe coding a confronto, il nostro incluso","Il miglior scanner di sicurezza per vibe coding dipende da tre domande che nessun elenco di funzioni affronta. Otto strumenti a confronto, con i prezzi.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":1038,"title":1039,"description":1040,"published":1041,"category":612,"image":1042,"draft":616},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker: i cinque controlli da fare da soli","Un Supabase security checker legge la tua app pubblicata invece delle impostazioni del progetto. Ecco i cinque controlli che esegue e come farli da solo.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":1044,"title":1045,"description":1046,"published":1047,"category":612,"image":1048,"draft":616},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner di sicurezza per vibe coding: cosa si perde","Uno scanner di sicurezza per vibe coding legge la tua app dal vivo, da fuori. Cosa copre, le quattro cose che non può vedere e come leggere il risultato.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":1050,"title":1051,"description":1052,"published":1053,"category":612,"image":1054,"draft":616},"\u002Fblog\u002Fmissing-security-headers","Intestazioni di sicurezza mancanti: quando contano","Le intestazioni di sicurezza mancanti sono il rilievo che il nostro scanner stampa più spesso. Da cosa proteggono e quando sono la riga meno urgente.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":1056,"title":1057,"description":1058,"published":1059,"category":612,"image":1060,"draft":616},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","La tua chiave API OpenAI è esposta nel frontend. Ruotala.","Una chiave API OpenAI esposta nel frontend non si può legare a nessun dominio. Ruotala oggi, sposta la chiamata sul tuo server e metti un tetto di spesa.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1062,"title":1063,"description":1064,"published":1065,"category":612,"image":1066,"draft":616},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Chiave API esposta nel frontend: cosa spediscono 30.998 app","Una chiave API esposta nel tuo frontend è quasi sempre una chiave di Google Maps. Abbiamo scansionato 30.998 app vibe-coded e contato cosa esce davvero.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":1068,"title":1069,"description":1070,"published":1071,"category":719,"image":1072,"draft":616},"\u002Fblog\u002Fsupabase-backup-tools-compared","Strumenti di backup Supabase a confronto, il nostro incluso","Quattro tipi di strumento di backup Supabase, cosa copia davvero ognuno, e il caso in cui una GitHub Action gratuita batte il pagare chiunque, noi inclusi.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":1074,"title":1075,"description":1076,"published":1077,"category":612,"image":1078,"draft":616},"\u002Fblog\u002Freplit-secrets-explained","Come usare i secret su Replit, e cosa viene comunque pubblicato","Come usare i secret su Replit: aggiungerne uno, rileggerlo e risolvere le due cause dell'undefined. E le chiavi che lo strumento non riesce a proteggere.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":1080,"title":1081,"description":1082,"published":1083,"category":719,"image":1084,"draft":616},"\u002Fblog\u002Fback-up-supabase-free-tier","Backup del piano gratuito Supabase: farne uno senza terminale","Sul piano gratuito Supabase non esistono backup: la copia la fai tu. Come farne uno dalla dashboard e che cosa si lascia dietro la via del CSV.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":1086,"title":1087,"description":1088,"published":1089,"category":612,"image":1090,"draft":616},"\u002Fblog\u002Fis-supabase-secure","Supabase è sicuro? Sì. Il tuo progetto è un'altra questione","Supabase è sicuro? La piattaforma è certificata, cifrata e sottoposta a pentest. La loro documentazione dice dove finisce quello e iniziano le tue impostazioni.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":1092,"title":1093,"description":1094,"published":1095,"category":612,"image":1096,"draft":616},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Dove trovare le chiavi API di Supabase: anon, service_role e URL","L'URL del progetto, la chiave anon e la chiave service_role stanno su una pagina della dashboard. Ecco dove si trova e quale dei quattro va nella tua app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":1098,"title":1099,"description":1100,"published":1101,"category":612,"image":1102,"draft":616},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","New row violates row-level security policy su Supabase. E adesso?","\"New row violates row-level security policy\" significa che Supabase ha rifiutato una scrittura. La soluzione veloce riapre la tabella a chiunque.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":1104,"title":1105,"description":1106,"published":1107,"category":612,"image":1108,"draft":616},"\u002Fblog\u002Fcors-wildcard-security-risk","Un wildcard CORS è un rischio di sicurezza? Quasi mai.","Un wildcard CORS è un rischio di sicurezza? Di solito è il valore predefinito del tuo builder e non consegna nulla che il tuo server non desse già a chiunque.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":1110,"title":1111,"description":1112,"published":1113,"category":719,"image":1114,"draft":616},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Il branching di Supabase non è un backup. Va solo in avanti.","Perché il branching di Supabase non è un backup: un branch parte senza i tuoi dati e un merge sposta solo lo schema. A cosa serve davvero e cosa usare invece.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":1116,"title":1117,"description":1118,"published":1119,"category":719,"image":1120,"draft":616},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Come ripristinare un backup Supabase, e cosa si rompe dopo","Come ripristinare un backup Supabase dalla dashboard o da un file di dump, che cosa sostituisce il ripristino e perché la tua app può restare rotta lo stesso.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":1122,"title":1123,"description":1124,"published":1125,"category":612,"image":1126,"draft":616},"\u002Fblog\u002Fsupabase-storage-bucket-public","Il tuo bucket Supabase Storage è pubblico. È un problema?","Un bucket Supabase Storage pubblico significa che chi ha l'URL di un file può aprirlo. Non significa che qualcuno possa elencare quello che c'è dentro.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":1128,"title":1129,"description":1130,"published":1131,"category":612,"image":1132,"draft":616},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Una chiave API Google nel frontend è un problema?","Una chiave API Google esposta nel frontend è la chiave che il nostro scanner trova più spesso, e di solito va bene così. Lo decide una impostazione gratuita.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1134,"title":1135,"description":1136,"published":1137,"category":719,"image":1138,"draft":616},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agente IA ha cancellato i miei dati Supabase. Cosa recupero?","Un agente IA ha cancellato dati dal tuo database. Quello che puoi recuperare era già deciso prima che partisse, e i prossimi minuti decidono il resto.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":1140,"title":1141,"description":1142,"published":1143,"category":612,"image":1144,"draft":616},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Chiunque può leggere il tuo database Supabase? 3.680 app testate","Chiunque può leggere il tuo database Supabase senza fare login? Abbiamo scansionato 30.998 app online create con i builder IA e misurato quante rispondono sì.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1146,"title":1147,"description":1148,"published":1143,"category":612,"image":1149,"draft":616},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source map esposte: la tua app sta pubblicando il codice originale","Una source map esposta permette a chiunque di leggere il codice originale della tua app, commenti inclusi. Il controllo da 30 secondi e cosa conta davvero.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1151,"title":1152,"description":1153,"published":1154,"category":612,"image":1155,"draft":616},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key: è la stessa della anon key?","Supabase ha sostituito anon e service_role con chiavi pubblicabili e segrete. Quale sta bene nella tua app, e quale non deve starci mai?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1157,"title":1158,"description":1159,"published":1160,"category":719,"image":1161,"draft":616},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase fa il backup del mio database? Dipende dal tuo piano.","Supabase fa il backup del tuo database? Ogni giorno sui piani a pagamento, mai su quello gratuito. Come capire cosa hai e cosa quella copia non copre.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1163,"title":1164,"description":1165,"published":1166,"category":612,"image":1167,"draft":616},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security è attivo. La tabella resta pubblica.","Attivare Supabase Row Level Security non protegge una tabella. Lo fanno le policy, e quella che ha rimesso in piedi la tua app può far entrare chiunque.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1169,"title":1170,"description":1171,"published":1166,"category":719,"image":1172,"draft":616},"\u002Fblog\u002Fversion-history-is-not-a-backup","La cronologia delle versioni non è un backup dei tuoi dati.","Lovable e Bolt tengono una cronologia delle versioni del codice. Il tuo database è un servizio a parte, e tornare indietro non ti restituisce i dati.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":1174,"title":1175,"description":1176,"published":1177,"category":719,"image":1178,"draft":616},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Tre modi per fare il backup di un database Supabase, e cosa manca","Il pannello, pg_dump e un servizio gestito. Che cosa salva davvero ciascuno, cosa lascia fuori senza dirlo e quale sopravvive alla perdita dell'account.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":1180,"title":1181,"description":1182,"published":1177,"category":612,"image":1183,"draft":616},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quali chiavi API sono sicure nel browser e quali no","La tua chiave anon di Supabase è fatta per essere pubblica. La chiave service_role no, e ignora ogni regola che imposti. Come distinguerle.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213651835]