[{"data":1,"prerenderedAt":863},["ShallowReactive",2],{"blog-it-supabase-backup-tools-compared":3,"blog-index-it":516},{"id":4,"title":5,"body":6,"category":475,"cover":476,"coverAlt":477,"description":478,"draft":479,"extension":480,"faq":481,"image":497,"keywords":498,"meta":504,"navigation":505,"ogTitle":506,"path":507,"published":508,"seo":509,"stem":510,"tldr":511,"updated":508,"__hash__":515},"blog_it\u002Fblog\u002Fsupabase-backup-tools-compared.md","Strumenti di backup Supabase a confronto, il nostro incluso",{"type":7,"value":8,"toc":462},"minimark",[9,13,21,24,29,32,163,166,170,173,210,216,220,223,232,235,239,242,249,255,258,285,290,298,302,305,308,311,319,323,326,329,367,372,375,382,386,389,420,424,444],[10,11,12],"p",{},"Hai cercato uno strumento di backup Supabase per una di due ragioni. O hai\nscoperto che il tuo progetto sta sul piano gratuito e non è mai stato copiato\nnulla da nessuna parte, oppure sei su un piano a pagamento, hai letto fin dove\narriva indietro la sua finestra e non ti è sembrato abbastanza per un’app con\ndentro clienti veri.",[10,14,15,16,20],{},"Ecco la parte che questi confronti sbagliano, e quelli scritti dagli strumenti\nstessi la sbagliano più forte di tutti: ordinano le opzioni per funzioni. ",[17,18,19],"strong",{},"Uno\nstrumento di backup è una cosa che paghi per coprire un lavoro che hai già deciso\ndi non fare tu."," Se lo facessi davvero, la via gratuita produce lo stesso file.",[10,22,23],{},"Noi vendiamo una delle quattro qui sotto, quindi leggi il resto tenendolo\npresente. Per parecchie app la via gratuita è la risposta giusta, e la sezione\nche la riguarda è la più lunga di questa pagina.",[25,26,28],"h2",{"id":27},"quale-strumento-di-backup-supabase-dovrei-usare","Quale strumento di backup Supabase dovrei usare?",[10,30,31],{},"Scegli in base a quale parte del lavoro vuoi smettere di avere in testa. Tutte e\nquattro le vie producono una copia del tuo database. A separarle è quanto di ciò\nche viene dopo resta tuo.",[33,34,35],"comparison-table",{},[36,37,38,59],"table",{},[39,40,41],"thead",{},[42,43,44,47,50,53,56],"tr",{},[45,46],"th",{},[45,48,49],{},"Supabase stesso",[45,51,52],{},"Una GitHub Action",[45,54,55],{},"Un servizio di backup",[45,57,58],{},"Gestione in abbonamento",[60,61,62,77,91,104,119,132,146],"tbody",{},[42,63,64,68,71,73,75],{},[65,66,67],"td",{},"Parte da sola, senza di te",[65,69,70],{},"Sì",[65,72,70],{},[65,74,70],{},[65,76,70],{},[42,78,79,82,85,87,89],{},[65,80,81],{},"La copia esce dal tuo account",[65,83,84],{},"No",[65,86,70],{},[65,88,70],{},[65,90,70],{},[42,92,93,96,98,100,102],{},[65,94,95],{},"Sopravvive alla perdita dell’account",[65,97,84],{},[65,99,70],{},[65,101,70],{},[65,103,70],{},[42,105,106,109,111,114,117],{},[65,107,108],{},"I tuoi file caricati sono inclusi",[65,110,84],{},[65,112,113],{},"Un secondo lavoro",[65,115,116],{},"Di solito no",[65,118,70],{},[42,120,121,124,126,128,130],{},[65,122,123],{},"Qualcosa rilegge la copia",[65,125,84],{},[65,127,84],{},[65,129,84],{},[65,131,70],{},[42,133,134,137,140,142,144],{},[65,135,136],{},"Ripristinare è un pulsante",[65,138,139],{},"Sì, dentro al progetto",[65,141,84],{},[65,143,84],{},[65,145,70],{},[42,147,148,151,154,157,160],{},[65,149,150],{},"Costo",[65,152,153],{},"Solo piani a pagamento",[65,155,156],{},"Gratis",[65,158,159],{},"Piano gratuito, poi a pagamento",[65,161,162],{},"Un abbonamento",[10,164,165],{},"La colonna ombreggiata è la nostra, e le righe da quattro a sei sono ciò che\nvende. Tienilo presente in tutto quello che segue.",[25,167,169],{"id":168},"che-cosa-stai-comprando-davvero","Che cosa stai comprando davvero",[10,171,172],{},"Perché un backup valga qualcosa devono succedere quattro cose, e ogni strumento\ndi backup Supabase di questa pagina ne fa alcune.",[174,175,176,188,194,200],"ol",{},[177,178,179,182,183,187],"li",{},[17,180,181],{},"Prendere una copia."," Per questo nessuno qui ti fa pagare. ",[184,185,186],"code",{},"pg_dump"," arriva\ncon Postgres e la CLI di Supabase lo avvolge.",[177,189,190,193],{},[17,191,192],{},"Portarla dove l’originale non può trascinarsela dietro."," Una copia dentro\nl’account che protegge ti copre il giorno in cui rompi i tuoi stessi dati. Il\ngiorno in cui perdi l’accesso sta dietro la stessa porta.",[177,195,196,199],{},[17,197,198],{},"Rileggerla."," Un dump scritto mentre la connessione cadeva sembra\nesattamente uno buono finché non provi a usarlo.",[177,201,202,205,206,209],{},[17,203,204],{},"Rimetterla a posto."," Nel giorno peggiore della vita della tua app, nello\nstato in cui sei quel giorno, con quel che ti capita di sapere di ",[184,207,208],{},"psql",".",[211,212],"diagram",{"alt":213,"caption":214,"src":215},"Quattro riquadri numerati. Uno: un database con una freccia verso un file. Due: un file che esce da un bordo tratteggiato. Tre: una lente sul file, con un segno di spunta. Quattro: una freccia che riporta il file dentro il database.","I quattro passi di cui ogni via di questa pagina è una fetta diversa. La maggior parte degli strumenti ti vende i due centrali.","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Ffour-jobs-1600x560.png",[25,217,219],{"id":218},"mi-serve-uno-strumento-se-sono-già-su-un-piano-supabase-a-pagamento","Mi serve uno strumento se sono già su un piano Supabase a pagamento?",[10,221,222],{},"Per il disastro ordinario, no. Supabase prende copie giornaliere sui suoi piani a\npagamento, e ripristinarne una sono pochi clic dentro la dashboard, che è la via\ndi ritorno più rapida da una migrazione eseguita due volte.",[10,224,225,226,231],{},"Quello che non copre è l’account. Ogni copia che Supabase prende vive dentro il\nprogetto che protegge, quindi un pagamento non andato a buon fine, un progetto\nsospeso o un accesso che non riesci a recuperare mettono i backup dietro la\nstessa porta della cosa per cui erano lì.\n",[227,228,230],"a",{"href":229},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Su quale piano sei e fin dove arriva la sua finestra","\nsi controlla in un paio di minuti.",[10,233,234],{},"Quindi attivali, e poi decidi a parte se una copia in un posto solo è il punto in\ncui vuoi fermarti.",[25,236,238],{"id":237},"quando-una-github-action-batte-il-pagare-chiunque","Quando una GitHub Action batte il pagare chiunque",[10,240,241],{},"Quando la tua app vive già in un repository GitHub, sai modificare un file YAML\nsenza sgomento e il tuo database è piccolo. In quel caso la via gratuita è una\nrisposta vera. Produce lo stesso dump che produce un servizio a pagamento, con la\nstessa cadenza, e nessuno ti sta fatturando.",[10,243,244,245,248],{},"Questa la documenta Supabase stesso. Un file di workflow in ",[184,246,247],{},".github\u002Fworkflows","\nrichiama la CLI di Supabase tre volte ed esporta i tuoi ruoli, il tuo schema e i\ntuoi dati come file separati, con un cron che scatta a mezzanotte, poi riporta i\nrisultati nel repository. La loro pagina porta un solo avviso e lo porta due\nvolte: non fare mai il backup dei tuoi dati in un repository pubblico.",[10,250,251,252,254],{},"È anche la via che aggiusta ciò che uccide la versione a mano. Un ",[184,253,186],{}," sul\ntuo portatile porta la data dell’ultima volta che ci hai pensato, e il giorno in\ncui ti serve non è mai un giorno in cui ci stavi pensando. Un workflow\npianificato parte che tu te ne sia ricordato o no, e il file atterra sui server\ndi un’azienda diversa da quella che tiene il tuo database.",[10,256,257],{},"Quattro cose che ti lascia in mano:",[259,260,261,267,273,279],"ul",{},[177,262,263,266],{},[17,264,265],{},"I dump si accumulano in un repository",", che è un posto fatto per il codice.\nUna cronologia binaria che cresce è scomoda da maneggiare, e se ci finisce mai\nun segreto vero, tirarlo fuori significa riscrivere la cronologia.",[177,268,269,272],{},[17,270,271],{},"La tua stringa di connessione sta nella CI."," È una credenziale con permesso\ndi scrittura completo sul tuo database, tenuta in un sistema che esegue anche\ncodice arrivato dalle pull request.",[177,274,275,278],{},[17,276,277],{},"Nessuno rilegge la copia."," Un’esecuzione verde vuol dire che il lavoro è\nterminato senza errori, che è un’affermazione più piccola di quella sul file\nche si ripristina.",[177,280,281,284],{},[17,282,283],{},"I file caricati chiedono un secondo lavoro."," Il dump contiene la riga che\npunta a ogni file. I file vivono in Storage ed escono a parte, su ogni via di\nquesta pagina.",[211,286],{"alt":287,"caption":288,"src":289},"Un lavoro terminato segnato con una spunta verde. Una linea ne esce e si biforca verso due riquadri di file identici. Il file in alto ha ogni riga piena. Quello in basso si ferma dopo due righe e il resto sono contorni tratteggiati vuoti.","Tutti e due sono usciti da un’esecuzione finita senza errori. Niente nell’esecuzione ti dice quale dei due hai.","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fgreen-run-short-file-1600x740.png",[10,291,292,293,297],{},"Se puoi convivere con quelle quattro, smetti di leggere qui e ",[227,294,296],{"href":295},"\u002Fblog\u002Fsupabase-backup-github-action","vallo a\nconfigurare",", con la connection string che\nGitHub riesce a raggiungere e l'orario che la tua quota di egress può pagare.\nNon costa nulla, e il file che scrive è lo stesso che scrivono le vie a\npagamento.",[25,299,301],{"id":300},"che-cosa-aggiunge-un-servizio-di-backup-a-pagamento","Che cosa aggiunge un servizio di backup a pagamento",[10,303,304],{},"Ti toglie la manutenzione. Un piccolo servizio si collega al tuo database, parte\ncon la cadenza che scegli, deposita il file in uno spazio che è già tuo e mette\ndavanti a tutto uno schermo che dice quando un’esecuzione è fallita.",[10,306,307],{},"Supabackup è quello che la gente cerca per nome. Prende la tua stringa di\nconnessione, carica i dump in un account Google Drive che colleghi tu, e ne tiene\nun numero fisso prima di cancellare i più vecchi. La sua pagina dei prezzi\ndescrive un piano gratuito con cadenza settimanale e uno a pagamento con cadenza\ngiornaliera; leggi il prezzo attuale lì e non qui, perché è loro e possono\ncambiarlo.",[10,309,310],{},"Quello che ci guadagni rispetto al file di workflow è una cosa che non marcisce.\nNiente YAML, nessun repository che si riempie di dump, nessun segreto nella CI, e\nuna dashboard che ti dice che l’ultima esecuzione è fallita al posto di\nun’email che hai imparato a saltare.",[10,312,313,314,318],{},"Quello che non cambia è la seconda metà del lavoro. La copia è il tuo database,\nil file è un dump, e il giorno in cui ti serve sei tu a rigiocarlo. Controlla se\nil servizio che scegli copre anche Storage, perché buona parte di questa\ncategoria è il database da solo.\n",[227,315,317],{"href":316},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Ripristinare un dump ha i suoi passi",",\ne conviene leggerli prima di averne bisogno.",[25,320,322],{"id":321},"che-cosa-aggiunge-la-gestione-in-abbonamento-e-per-cosa-paghi","Che cosa aggiunge la gestione in abbonamento, e per cosa paghi",[10,324,325],{},"Aggiunge le due parti che le altre tre vie lasciano a te: il controllo e il\nripristino.",[10,327,328],{},"Questo è Reeve Care, e i backup ne sono una riga.",[259,330,331,337,343,349,355,361],{},[177,332,333,336],{},[17,334,335],{},"Più copie al giorno",", con la cadenza che fissa il tuo piano e niente da\nricordarsi di far partire.",[177,338,339,342],{},[17,340,341],{},"Tenute fuori dal tuo account Supabase",", cifrate, così un progetto sospeso o\nun accesso che non recuperi lasciano le copie dove sono.",[177,344,345,348],{},[17,346,347],{},"Rilette prima di contare."," Ogni copia viene aperta e contata contro quello\nche è entrato, ed è per questo che la data sulla tua dashboard è quella\ndell’ultima copia verificata invece che dell’ultimo tentativo.",[177,350,351,354],{},[17,352,353],{},"I tuoi file caricati accanto alle tue righe",", appena colleghi una\ncredenziale di Storage, e tornano indietro insieme.",[177,356,357,360],{},[17,358,359],{},"Più di un punto di ripristino."," Quanti dipende dal piano, e i più vecchi si\nritirano man mano che ne arrivano di nuovi.",[177,362,363,366],{},[17,364,365],{},"Rimetterlo a posto è un pulsante",", e prima viene presa una copia dello stato\nattuale, prima che qualcosa venga sostituito.",[211,368],{"alt":369,"caption":370,"src":371},"Tre corsie numerate accanto al marchio Reeve Care. Uno: un account Supabase che contiene un database e un’immagine caricata, un simbolo di ripetizione sopra la freccia che ne esce, e la copia fuori con un lucchetto, una lente e una spunta. Due: una fila di sette copie salvate, la più vecchia tratteggiata e la più nuova messa in risalto. Tre: una freccia che riporta una copia salvata dentro l’account, da una scheda con sopra un pulsante.","Quello che l’abbonamento sta facendo mentre tu non ci pensi. Il database e i file caricati viaggiano insieme, in tutte e due le direzioni.","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcare-in-one-frame-1600x700.png",[10,373,374],{},"Quello per cui paghi è la disponibilità. Puoi far partire un ripristino a\nqualsiasi ora, da qualsiasi notte che il tuo piano tiene ancora, senza aspettare\ndi avere un pomeriggio libero. Ogni copia viene cifrata prima di lasciare il tuo\nprogetto e resta così. Care Max aggiunge il supporto prioritario, e qualcuno che\nti aiuti ad applicare una correzione.",[10,376,377,378,209],{},"La copia che esce da Supabase, il controllo che la segue e il pulsante che la\nrimette a posto sono disegnati sulla\n",[227,379,381],{"href":380},"\u002Fsupabase-backups","pagina dei backup Supabase",[25,383,385],{"id":384},"come-scegliere-in-circa-un-minuto","Come scegliere, in circa un minuto",[10,387,388],{},"Quattro rami, e la maggior parte delle persone cade nei primi due.",[259,390,391,397,408,414],{},[177,392,393,396],{},[17,394,395],{},"Piano gratuito, e modificare un file YAML non ti spaventa."," La GitHub\nAction. Gratis, completa e tua.",[177,398,399,402,403,407],{},[17,400,401],{},"Piano gratuito, e invece ti spaventa."," Un piccolo servizio di backup, o\n",[227,404,406],{"href":405},"\u002Fblog\u002Fback-up-supabase-free-tier","una copia fatta a mano dalla dashboard","\nfinché non sei pronto per qualcosa di pianificato.",[177,409,410,413],{},[17,411,412],{},"Piano a pagamento, e vuoi una copia fuori dall’account."," Una delle due,\nsopra a quello che Supabase già prende.",[177,415,416,419],{},[17,417,418],{},"Clienti veri, file caricati e nessuno che eseguirà un ripristino sotto\npressione."," Gestita.",[25,421,423],{"id":422},"che-fare-questa-settimana","Che fare questa settimana",[425,426,427],"key-takeaways",{},[259,428,429,432,435,438,441],{},[177,430,431],{},"Attiva quello che il tuo piano Supabase già comprende. Non costa niente in più ed è la via di ritorno più rapida dai tuoi errori.",[177,433,434],{},"Scegli una via di questa pagina che metta una copia fuori dal tuo account Supabase, e configurala oggi.",[177,436,437],{},"Qualunque sia, ripristina da lì una volta dentro un progetto usa e getta. Finché non lo fai, quello che possiedi è un file di qualità ignota.",[177,439,440],{},"Copia i tuoi file di Storage con un lavoro tutto loro. Nessuna via di questa pagina li comprende in automatico.",[177,442,443],{},"Scrivi dove atterrano le copie e quale accesso le raggiunge. Una riga nel README del tuo progetto basta, ed è la nota che cercherai a mezzanotte.",[10,445,446,447,451,452,456,457,461],{},"Se ti è mai capitato che una tabella si svuotasse per un motivo che nessuno\nsapeva spiegare, leggi prima\n",[227,448,450],{"href":449},"\u002Fblog\u002Fversion-history-is-not-a-backup","che cosa ripristina davvero un rollback",",\npoi\n",[227,453,455],{"href":454},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","tre modi per fare il backup di un database Supabase","\nper quello che una copia contiene e quello che si lascia dietro. E se preferisci\nvedere che altro hai di aperto sulla tua app prima di decidere dove spendere,\n",[227,458,460],{"href":459},"\u002Fsecurity-scanner","la scansione gratuita"," legge il tuo sito dal vivo in circa\n20 secondi.",{"title":463,"searchDepth":464,"depth":464,"links":465},"",3,[466,468,469,470,471,472,473,474],{"id":27,"depth":467,"text":28},2,{"id":168,"depth":467,"text":169},{"id":218,"depth":467,"text":219},{"id":237,"depth":467,"text":238},{"id":300,"depth":467,"text":301},{"id":321,"depth":467,"text":322},{"id":384,"depth":467,"text":385},{"id":422,"depth":467,"text":423},"Backups","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcover-1200x630.png","Un database accanto a quattro copie salvate di esso in fila, con la terza delle quattro sollevata sopra le altre.","Quattro tipi di strumento di backup Supabase, cosa copia davvero ognuno, e il caso in cui una GitHub Action gratuita batte il pagare chiunque, noi inclusi.",false,"md",[482,485,488,491,494],{"q":483,"a":484},"Qual è il miglior strumento di backup Supabase?","Non esiste una risposta sola, perché le quattro vie coprono parti diverse dello stesso lavoro. I backup di Supabase stesso sono i più veloci da attivare e vivono dentro l’account che proteggono. Una GitHub Action è gratuita e completa, e lascia a te il controllo e il ripristino. Un piccolo servizio di backup ti toglie la manutenzione. Un servizio gestito aggiunge la verifica, i tuoi file caricati e un ripristino che può eseguire qualcun altro. Scegli in base a quale di quelle parti vuoi smettere di tenere in mano.",{"q":486,"a":487},"Esiste uno strumento di backup Supabase gratuito?","Sì, più di uno. La CLI di Supabase scarica il tuo database in un file sul tuo computer e non costa nulla. Una GitHub Action che esegue quella stessa CLI a intervalli regolari non costa nulla neanche lei, a patto che il repository in cui scrive sia privato. Diversi servizi a pagamento hanno anche un piano gratuito, di solito un lavoro con cadenza settimanale. Quello che nessuna via gratuita comprende è qualcuno che controlli se il file si apre.",{"q":489,"a":490},"Posso fare il backup di Supabase con una GitHub Action?","Sì, e Supabase documenta il flusso di lavoro in prima persona. Richiama la CLI tre volte per esportare separatamente i tuoi ruoli, il tuo schema e i tuoi dati, con un cron che scatta a mezzanotte, e riporta i file nel repository. La loro pagina porta un solo avviso e lo porta due volte: non fare mai il backup dei tuoi dati in un repository pubblico. Conviene decidere presto se una pila crescente di dump abbia posto in un repository di codice, o se lo stesso flusso debba caricarli altrove.",{"q":492,"a":493},"Gli strumenti di backup Supabase includono i file di Storage?","Alcuni sì e molti no, quindi accertatene prima di darlo per scontato. Un dump del database contiene la riga che annota dove stava ogni file e niente del file in sé, ed è così che un ripristino finisce pulito e lascia un’app piena di immagini rotte. Qualunque via tu scelga, controlla se i file caricati ne fanno parte, e in caso contrario copiali con un lavoro tutto loro.",{"q":495,"a":496},"A cosa devo guardare in uno strumento di backup Supabase?","Quattro domande, in quest’ordine. La copia esce dal tuo account Supabase, o resta dentro ciò che sta proteggendo? Qualcosa rilegge la copia, o un’esecuzione verde vale come successo? I tuoi file caricati ne fanno parte? E il giorno in cui servirà, chi esegue il ripristino? Il prezzo viene per ultimo invece che per primo, perché le vie che non costano nulla sono davvero buone sulla prima metà di quell’elenco.","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",[499,500,501,502,503],"strumento backup supabase","supabackup","backup automatico supabase","servizio di backup supabase","confronto strumenti backup supabase",{},true,"Strumenti di backup Supabase a confronto","\u002Fblog\u002Fsupabase-backup-tools-compared","2026-09-01",{"title":5,"description":478},"blog\u002Fsupabase-backup-tools-compared",[512,513,514],"Uno strumento di backup Supabase vale il suo prezzo quando la parte che cede è il tuo ricordartene. Tutte le vie di questa pagina producono lo stesso file.","Sono quattro: i backup di Supabase stesso, una GitHub Action pianificata, un piccolo servizio di backup e la gestione in abbonamento. Si distinguono per quanta parte del lavoro resta tua.","Nessuna conta finché qualcuno non ha riletto una copia, ed è esattamente la riga che manca a ogni elenco di funzioni.","iUcGapStVzqeQn_dlb1scYv6c30ULgWfHrF5EQCu2RA",[517,524,530,536,542,548,554,560,566,572,578,584,590,596,601,607,612,618,624,630,636,642,648,654,660,666,672,678,684,690,696,702,708,714,720,726,732,738,744,750,756,757,763,768,774,780,786,792,798,803,809,815,821,827,832,838,843,849,853,858],{"path":518,"title":519,"description":520,"published":521,"category":522,"image":523,"draft":479},"\u002Fblog\u002Fbase44-security-scan","Scansione di sicurezza Base44: ciò che vede solo lei","La scansione di sicurezza Base44 controlla sette tipi di problema dall’interno. Ecco la metà che legge e che nessun altro legge, e quella che non guarda mai.","2026-10-10","Basi della sicurezza","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":525,"title":526,"description":527,"published":528,"category":522,"image":529,"draft":479},"\u002Fblog\u002Fapi-key-leaked-what-to-do","La tua chiave API è trapelata. L'ordine in cui muoverti","Una chiave API è trapelata e non sai da cosa cominciare. Non tutte le chiavi nel frontend lo sono, e l'ordine conta più della velocità.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":531,"title":532,"description":533,"published":534,"category":522,"image":535,"draft":479},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" senza disattivare RLS","\"Infinite recursion detected in policy for relation\" significa che la tua policy ha interrogato la tabella che protegge. Ecco come rompere il cerchio.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":537,"title":538,"description":539,"published":540,"category":522,"image":541,"draft":479},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" su Supabase, e la correzione sbagliata","\"No API key found in request\" significa che la tua richiesta è arrivata a Supabase senza chiave. Quasi tutte le risposte indicano le regole del database.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":543,"title":544,"description":545,"published":546,"category":522,"image":547,"draft":479},"\u002Fblog\u002Fis-base44-safe","Base44 è sicuro? Cosa abbiamo trovato in 5.442 app","Base44 è sicuro? Abbiamo passato nove controlli su 5.442 app Base44 online. Quasi tutte hanno preso B, per motivi che il proprietario non ha mai scelto.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":549,"title":550,"description":551,"published":552,"category":522,"image":553,"draft":479},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Nascondere una chiave API: spostala in una Edge Function Supabase","Nascondere una chiave API vuol dire toglierla dal browser, e una Edge Function Supabase è il posto più piccolo dove metterla. Due passaggi contano di più.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":555,"title":556,"description":557,"published":558,"category":522,"image":559,"draft":479},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Il tuo file .env è esposto? I dodici percorsi da provare","Il tuo file .env è esposto sul tuo server web? Dodici indirizzi te lo dicono, e una risposta significa che tutto quello che contiene è già pubblico.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":561,"title":562,"description":563,"published":564,"category":522,"image":565,"draft":479},"\u002Fblog\u002Fis-v0-safe","Sicurezza di v0: tutte le 1.790 app v0 analizzate hanno preso A","La sicurezza di v0 misurata su 1.790 app v0 online: tutte hanno preso A. Solo 17 nominavano un database, ed è soprattutto questo che misura quella A.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":567,"title":568,"description":569,"published":570,"category":522,"image":571,"draft":479},"\u002Fblog\u002Fis-bolt-safe","Bolt è sicuro? Cosa abbiamo trovato in 1.123 app Bolt","Bolt è sicuro? Abbiamo passato 1.123 app Bolt online per nove controlli. L’hosting era pulito. I rilievi erano chiavi e tabelle aperte dentro le app.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":573,"title":574,"description":575,"published":576,"category":522,"image":577,"draft":479},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase è down o è la tua app? Come capirlo","Supabase è down o è la tua app? Un progetto in pausa, un database pieno e un tuo errore sembrano la stessa cosa. Quattro controlli li separano.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":579,"title":580,"description":581,"published":582,"category":522,"image":583,"draft":479},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase crittografa i miei dati? Sì. Ecco da cosa protegge","Supabase crittografa i dati? Sì: AES-256 a riposo, TLS in transito, SOC 2 e ISO 27001. Cosa copre ciascuno, e la fuga di dati che nessuno di questi ferma.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":585,"title":586,"description":587,"published":588,"category":522,"image":589,"draft":479},"\u002Fblog\u002Fsupabase-free-plan-limits","Supabase: prezzi e limiti del piano gratuito, uno per uno","Prezzi e limiti del piano gratuito di Supabase: 500 MB di database, 5 GB di egress e nessun backup. Cosa succede a ogni soglia e cosa cambia Pro a $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":591,"title":592,"description":593,"published":594,"category":475,"image":595,"draft":479},"\u002Fblog\u002Ftest-your-supabase-backup","Testa il tuo backup di Supabase prima del giorno in cui serve","Come testare il tuo backup di Supabase: ripristinarlo in un progetto di prova, contare le righe, accedere e cercare la riga che manca a un file troncato.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":295,"title":597,"description":598,"published":599,"category":475,"image":600,"draft":479},"Backup gratis di Supabase con una GitHub Action, e il tranello","Un backup di Supabase con una GitHub Action è gratis e va bene per molte app. Il workflow, la connection string giusta e l'egress di ogni esecuzione.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":602,"title":603,"description":604,"published":605,"category":475,"image":606,"draft":479},"\u002Fblog\u002Fdownload-your-supabase-backup","Perché non puoi scaricare il tuo backup di Supabase","Non puoi scaricare il tuo backup di Supabase su un progetto recente, perché la copia giornaliera è uno snapshot fisico. Come verificarlo e tenere una copia tua.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":608,"title":609,"description":610,"published":605,"category":522,"image":611,"draft":479},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\": il grant mancante","Dal 30 ottobre una nuova tabella di Supabase risponde \"permission denied for table\" finché non concedi l'accesso. Il grant della mail è metà della soluzione.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":613,"title":614,"description":615,"published":616,"category":522,"image":617,"draft":479},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint API aperto è un problema di sicurezza? Leggi il JSON","La tua scansione ha segnalato un endpoint API aperto. Quanto conti dipende da che cosa è tornato, e la maggior parte di quelli trovati era della piattaforma.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":619,"title":620,"description":621,"published":622,"category":522,"image":623,"draft":479},"\u002Fblog\u002Flovable-security-scan","Scansione di sicurezza Lovable: cosa non può dimostrare","Scansione di sicurezza Lovable: cosa controllano Quick scan e Deep scan, quando parte ciascuno, e l’unica cosa che nessuna scansione dall’interno dimostra.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":625,"title":626,"description":627,"published":628,"category":475,"image":629,"draft":479},"\u002Fblog\u002Fsupabase-backup-auth-users","Perché nel tuo dump Supabase non ci sono utenti","Lancia supabase db dump da solo e ottieni la forma del tuo database e nessuna delle sue righe, senza lo schema auth in cui vivono i tuoi utenti.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":631,"title":632,"description":633,"published":634,"category":522,"image":635,"draft":479},"\u002Fblog\u002Fdomain-and-certificate-expiry","Dominio scaduto, sito offline: cosa succede adesso","Il tuo dominio è scaduto e il sito è offline. Il conto alla rovescia che parte, perché il certificato è il problema minore, e come controllarli entrambi.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":637,"title":638,"description":639,"published":640,"category":522,"image":641,"draft":479},"\u002Fblog\u002Fis-lovable-safe","Lovable è sicuro? Cosa abbiamo trovato in 18.554 app Lovable","Lovable è sicuro? Abbiamo passato 18.554 app Lovable online per nove controlli. La piattaforma è risultata la più pulita di cinque. I rilievi stavano nelle app.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":643,"title":644,"description":645,"published":646,"category":522,"image":647,"draft":479},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist di sicurezza del vibe coding, in nove controlli","Una checklist di sicurezza del vibe coding in nove voci, ognuna verificabile dall’esterno sulla tua app dal vivo, e ognuna con un test di una riga.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":649,"title":650,"description":651,"published":652,"category":522,"image":653,"draft":479},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Una chiave segreta Stripe nel frontend può muovere denaro","Una chiave segreta Stripe esposta nel tuo frontend può rimborsare, addebitare e leggere ogni scheda cliente che hai. La tua chiave pk_live_ ci sta bene.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":655,"title":656,"description":657,"published":658,"category":522,"image":659,"draft":479},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variabili d’ambiente Vite esposte: il prefisso vuol dire pubblica","Variabili d’ambiente Vite esposte: la tua app ha fatto ciò che il prefisso chiedeva. VITE_ e NEXT_PUBLIC_ vogliono dire pubblica, e l’IA non sapeva il costo.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":661,"title":662,"description":663,"published":664,"category":522,"image":665,"draft":479},"\u002Fblog\u002Fbase44-source-maps","Sicurezza Base44: cosa segnala uno scan e cosa tocca a te sistemare","Sicurezza Base44 su 5.438 app scansionate: tre segnalazioni su quasi tutte sono della piattaforma, la source map è il badge di Base44, la tua parte è corta.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":667,"title":668,"description":669,"published":670,"category":522,"image":671,"draft":479},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI è sicuro? L’editor, il codice e l’app che hai pubblicato","Cursor AI è sicuro? Tre domande in una ricerca: cosa tiene Cursor, cosa sbaglia il codice che scrive, e se l’app che hai pubblicato è aperta.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":673,"title":674,"description":675,"published":676,"category":522,"image":677,"draft":479},"\u002Fblog\u002Fis-replit-safe","Replit è sicuro? Cosa abbiamo trovato in 3.042 app Replit online","Replit è sicuro? Abbiamo passato 3.042 app Replit online per nove controlli esterni. I rilievi stavano nell’app pubblicata, non nell’host.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":679,"title":680,"description":681,"published":682,"category":475,"image":683,"draft":479},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup: la copia del database non ha nessun file","Un Supabase storage backup è un lavoro a parte. I backup del database tengono la lista dei tuoi file e nessuno dei file, quindi ogni upload resta rotto.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":685,"title":686,"description":687,"published":688,"category":475,"image":689,"draft":479},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery di Supabase: prezzo e limiti","Il point-in-time recovery di Supabase riavvolge il database a qualsiasi secondo della settimana scorsa. $100 al mese oltre a Pro, e copre solo il database.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":691,"title":692,"description":693,"published":694,"category":475,"image":695,"draft":479},"\u002Fblog\u002Fsupabase-project-paused-recover","Progetto Supabase in pausa? I tuoi dati sono ancora lì","Supabase ha messo in pausa il tuo progetto dopo una settimana senza attività. Non è cancellato niente, Ripristina è accanto al nome e hai un anno di tempo.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":697,"title":698,"description":699,"published":700,"category":522,"image":701,"draft":479},"\u002Fblog\u002Fsafest-ai-app-builder","Qual è il builder di app con IA più sicuro? 30.998 app testate","Qual è il builder di app con IA più sicuro? Abbiamo scansionato 30.998 app online di Lovable, Base44, Replit, v0 e Bolt. Non è il builder a decidere il voto.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":703,"title":704,"description":705,"published":706,"category":522,"image":707,"draft":479},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","Attiva Row Level Security su ogni tabella Supabase, poi verificalo","Attivare Row Level Security su Supabase senza una policy chiude del tutto la tabella. Una policy senza il flag non fa nulla. Ecco lo SQL, e la verifica.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":709,"title":710,"description":711,"published":712,"category":522,"image":713,"draft":479},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\": cosa non vede l'avviso","Supabase segnala \"RLS disabled in public\" come errore. Non dice nulla della policy di lettura che lascia la tua tabella altrettanto aperta.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":715,"title":716,"description":717,"published":718,"category":522,"image":719,"draft":479},"\u002Fblog\u002Frotate-supabase-service-role-key","Come ruotare una chiave service_role Supabase trapelata","Supabase dice di chiudere prima la falla. Altre guide dicono di ruotare subito. Quale sia giusto dipende da dove è finita la tua chiave service_role.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":721,"title":722,"description":723,"published":724,"category":522,"image":725,"draft":479},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanner di sicurezza per vibe coding a confronto, il nostro incluso","Il miglior scanner di sicurezza per vibe coding dipende da tre domande che nessun elenco di funzioni affronta. Dieci strumenti a confronto, con i prezzi.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":727,"title":728,"description":729,"published":730,"category":522,"image":731,"draft":479},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker: i cinque controlli da fare da soli","Un Supabase security checker legge la tua app pubblicata invece delle impostazioni del progetto. Ecco i cinque controlli che esegue e come farli da solo.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":733,"title":734,"description":735,"published":736,"category":522,"image":737,"draft":479},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner di sicurezza per vibe coding: cosa si perde","Uno scanner di sicurezza per vibe coding legge la tua app dal vivo, da fuori. Cosa copre, le quattro cose che non può vedere e come leggere il risultato.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":739,"title":740,"description":741,"published":742,"category":522,"image":743,"draft":479},"\u002Fblog\u002Fmissing-security-headers","Intestazioni di sicurezza mancanti: quando contano","Le intestazioni di sicurezza mancanti sono il rilievo che il nostro scanner stampa più spesso. Da cosa proteggono e quando sono la riga meno urgente.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":745,"title":746,"description":747,"published":748,"category":522,"image":749,"draft":479},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","La tua chiave API OpenAI è esposta nel frontend. Ruotala.","Una chiave API OpenAI esposta nel frontend non si può legare a nessun dominio. Ruotala oggi, sposta la chiamata sul tuo server e metti un tetto di spesa.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":751,"title":752,"description":753,"published":754,"category":522,"image":755,"draft":479},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Chiave API esposta nel frontend: cosa spediscono 30.998 app","Una chiave API esposta nel tuo frontend è quasi sempre una chiave di Google Maps. Abbiamo scansionato 30.998 app vibe-coded e contato cosa esce davvero.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":507,"title":5,"description":478,"published":508,"category":475,"image":497,"draft":479},{"path":758,"title":759,"description":760,"published":761,"category":522,"image":762,"draft":479},"\u002Fblog\u002Freplit-secrets-explained","Come usare i secret su Replit, e cosa viene comunque pubblicato","Come usare i secret su Replit: aggiungerne uno, rileggerlo e risolvere le due cause dell'undefined. E le chiavi che lo strumento non riesce a proteggere.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":405,"title":764,"description":765,"published":766,"category":475,"image":767,"draft":479},"Backup del piano gratuito Supabase: farne uno senza terminale","Sul piano gratuito Supabase non esistono backup: la copia la fai tu. Come farne uno dalla dashboard e che cosa si lascia dietro la via del CSV.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":769,"title":770,"description":771,"published":772,"category":522,"image":773,"draft":479},"\u002Fblog\u002Fis-supabase-secure","Supabase è sicuro? Sì. Il tuo progetto è un'altra questione","Supabase è sicuro? La piattaforma è certificata, cifrata e sottoposta a pentest. La loro documentazione dice dove finisce quello e iniziano le tue impostazioni.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":775,"title":776,"description":777,"published":778,"category":522,"image":779,"draft":479},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Dove trovare le chiavi API di Supabase: anon, service_role e URL","L'URL del progetto, la chiave anon e la chiave service_role stanno su una pagina della dashboard. Ecco dove si trova e quale dei quattro va nella tua app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":781,"title":782,"description":783,"published":784,"category":522,"image":785,"draft":479},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","New row violates row-level security policy su Supabase. E adesso?","\"New row violates row-level security policy\" significa che Supabase ha rifiutato una scrittura. La soluzione veloce riapre la tabella a chiunque.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":787,"title":788,"description":789,"published":790,"category":522,"image":791,"draft":479},"\u002Fblog\u002Fcors-wildcard-security-risk","Un wildcard CORS è un rischio di sicurezza? Quasi mai.","Un wildcard CORS è un rischio di sicurezza? Di solito è il valore predefinito del tuo builder e non consegna nulla che il tuo server non desse già a chiunque.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":793,"title":794,"description":795,"published":796,"category":475,"image":797,"draft":479},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Il branching di Supabase non è un backup. Va solo in avanti.","Perché il branching di Supabase non è un backup: un branch parte senza i tuoi dati e un merge sposta solo lo schema. A cosa serve davvero e cosa usare invece.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":316,"title":799,"description":800,"published":801,"category":475,"image":802,"draft":479},"Come ripristinare un backup Supabase, e cosa si rompe dopo","Come ripristinare un backup Supabase dalla dashboard o da un file di dump, che cosa sostituisce il ripristino e perché la tua app può restare rotta lo stesso.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":804,"title":805,"description":806,"published":807,"category":522,"image":808,"draft":479},"\u002Fblog\u002Fsupabase-storage-bucket-public","Il tuo bucket Supabase Storage è pubblico. È un problema?","Un bucket Supabase Storage pubblico significa che chi ha l'URL di un file può aprirlo. Non significa che qualcuno possa elencare quello che c'è dentro.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":810,"title":811,"description":812,"published":813,"category":522,"image":814,"draft":479},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Una chiave API Google nel frontend è un problema?","Una chiave API Google esposta nel frontend è la chiave che il nostro scanner trova più spesso, e di solito va bene così. Lo decide una impostazione gratuita.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":816,"title":817,"description":818,"published":819,"category":475,"image":820,"draft":479},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agente IA ha cancellato i miei dati Supabase. Cosa recupero?","Un agente IA ha cancellato dati dal tuo database. Quello che puoi recuperare era già deciso prima che partisse, e i prossimi minuti decidono il resto.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":822,"title":823,"description":824,"published":825,"category":522,"image":826,"draft":479},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Chiunque può leggere il tuo database Supabase? 3.680 app testate","Chiunque può leggere il tuo database Supabase senza fare login? Abbiamo scansionato 30.998 app online create con i builder IA e misurato quante rispondono sì.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":828,"title":829,"description":830,"published":825,"category":522,"image":831,"draft":479},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source map esposte: la tua app sta pubblicando il codice originale","Una source map esposta permette a chiunque di leggere il codice originale della tua app, commenti inclusi. Il controllo da 30 secondi e cosa conta davvero.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":833,"title":834,"description":835,"published":836,"category":522,"image":837,"draft":479},"\u002Fblog\u002Fsupabase-new-api-keys","Le nuove chiavi API di Supabase: quale va nella tua app?","Supabase ha sostituito anon e service_role con chiavi pubblicabili e segrete. Quale sta bene nella tua app, e quale non deve starci mai?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":229,"title":839,"description":840,"published":841,"category":475,"image":842,"draft":479},"Supabase fa il backup del mio database? Dipende dal tuo piano.","Supabase fa il backup del tuo database? Ogni giorno sui piani a pagamento, mai su quello gratuito. Come capire cosa hai e cosa quella copia non copre.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":844,"title":845,"description":846,"published":847,"category":522,"image":848,"draft":479},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security è attivo. La tabella resta pubblica.","Attivare Supabase Row Level Security non protegge una tabella. Lo fanno le policy, e quella che ha rimesso in piedi la tua app può far entrare chiunque.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":449,"title":850,"description":851,"published":847,"category":475,"image":852,"draft":479},"La cronologia delle versioni non è un backup dei tuoi dati.","Lovable e Bolt tengono una cronologia delle versioni del codice. Il tuo database è un servizio a parte, e tornare indietro non ti restituisce i dati.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":454,"title":854,"description":855,"published":856,"category":475,"image":857,"draft":479},"Tre modi per fare il backup di un database Supabase, e cosa manca","Il pannello, pg_dump e un servizio gestito. Che cosa salva davvero ciascuno, cosa lascia fuori senza dirlo e quale sopravvive alla perdita dell'account.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":859,"title":860,"description":861,"published":856,"category":522,"image":862,"draft":479},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quali chiavi API sono sicure nel browser e quali no","La tua chiave anon di Supabase è fatta per essere pubblica. La chiave service_role no, e ignora ogni regola che imposti. Come distinguerle.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1791618973808]