[{"data":1,"prerenderedAt":990},["ShallowReactive",2],{"blog-it-supabase-bucket-not-found":3,"blog-index-it":459},{"id":4,"title":5,"body":6,"category":416,"cover":417,"coverAlt":418,"description":419,"draft":420,"extension":421,"faq":422,"image":438,"keywords":439,"meta":447,"navigation":448,"ogTitle":5,"path":449,"published":450,"seo":451,"stem":452,"tldr":453,"updated":450,"__hash__":458},"blog_it\u002Fblog\u002Fsupabase-bucket-not-found.md","Supabase \"Bucket not found\": le tre cose che può voler dire",{"type":7,"value":8,"toc":403},"minimark",[9,13,16,27,30,38,43,46,49,75,78,100,104,107,112,118,121,132,135,141,145,163,166,169,175,179,182,191,194,209,214,218,221,224,227,238,242,245,255,269,272,276,279,291,298,302,305,314,332,341,358,362,390],[10,11,12],"p",{},"La tua app mostra un'immagine rotta dove dovrebbe esserci una foto. Oppure un\nupload fallisce, e il messaggio che torna indietro è lungo tre parole: \"Bucket\nnot found\". Allora apri Supabase, vai su Storage, e il bucket è proprio lì,\nnell'elenco.",[10,14,15],{},"Apri l'indirizzo dell'immagine in una scheda a parte e Storage risponde così:",[17,18,23],"pre",{"className":19,"code":21,"language":22},[20],"language-text","{\n  \"statusCode\": \"404\",\n  \"code\": \"NoSuchBucket\",\n  \"error\": \"Bucket not found\",\n  \"message\": \"Bucket not found\"\n}\n","text",[24,25,21],"code",{"__ignoreMap":26},"",[10,28,29],{},"Questo è il corpo che costruisce oggi il codice sorgente di Supabase Storage,\nletto il 17 ottobre 2026. Supabase \"Bucket not found\" copre tre situazioni\ndiverse con questo stesso corpo, e nella prima il bucket è esattamente dove\nl'hai lasciato.",[10,31,32,33,37],{},"Ed ecco il punto su cui guida dopo guida sbaglia: ",[34,35,36],"strong",{},"la prima soluzione che\ntroverai è rendere pubblico il bucket, e quando funziona, funziona perché ogni\nfile di quel bucket diventa pubblico a sua volta."," Per due delle tre cause non\ncambia assolutamente nulla. Per quella che resta, scambia un'immagine rotta con\nun bucket che chiunque abbia l'indirizzo di un file può leggere.",[39,40,42],"h2",{"id":41},"che-cosa-significa-supabase-bucket-not-found","Che cosa significa Supabase \"Bucket not found\"?",[10,44,45],{},"Storage ha cercato un bucket con esattamente il nome della tua richiesta, nel\nprogetto raggiunto dalla tua richiesta, e non ne ha trovato nessuno che fosse\ndisposto a servire a quella richiesta.",[10,47,48],{},"Quell'ultima parte c'è perché un bucket ha più di una porta, e ogni porta pone\nla domanda a modo suo. Il codice sorgente di Storage ne mostra tre:",[50,51,52,63,69],"ul",{},[53,54,55,58,59,62],"li",{},[34,56,57],{},"Un indirizzo pubblico di file",", quello che crea ",[24,60,61],{},"getPublicUrl",". Questa\nporta conta solo i bucket segnati come pubblici, quindi un bucket privato qui\nè \"non trovato\" anche se esiste.",[53,64,65,68],{},[34,66,67],{},"Un upload."," Questa porta conta tutti i bucket del progetto, privati\ncompresi. \"Non trovato\" qui significa che quel nome manca davvero da quel\nprogetto.",[53,70,71,74],{},[34,72,73],{},"Una richiesta dell'elenco dei file di un bucket."," Questa porta non dice\nmai \"Bucket not found\". Un bucket che non esiste risponde con un elenco vuoto,\nla stessa risposta di un bucket vuoto, e lo vediamo da fuori ogni volta che il\nnostro scanner lo chiede.",[10,76,77],{},"Il primo compito è quindi capire da quale porta è passata la richiesta che è\nfallita.",[10,79,80,83,84,87,88,91,92,95,96,99],{},[34,81,82],{},"I due numeri di quel messaggio non coincidono, e questo inganna la gestione\ndegli errori."," Il corpo dice ",[24,85,86],{},"\"statusCode\": \"404\"",", mentre la richiesta in sé\nfallisce con lo stato HTTP 400. Storage invia questo errore con un 400 e tiene\nil proprio 404 nel corpo. La libreria supabase-js passa entrambi al tuo codice:\n",[24,89,90],{},"error.status"," vale 400 ed ",[24,93,94],{},"error.statusCode"," vale ",[24,97,98],{},"\"404\"",". Il codice che il tuo\nbuilder ha scritto per intercettare un 404 lascerà passare questo.",[39,101,103],{"id":102},"causa-1-un-link-pubblico-a-un-bucket-privato","Causa 1: un link pubblico a un bucket privato",[10,105,106],{},"È la causa dietro le immagini rotte. L'indirizzo è stato costruito per un bucket\npubblico, e il bucket è privato.",[10,108,109,111],{},[24,110,61],{}," non chiede nulla a Supabase. Mette insieme l'indirizzo del tuo\nprogetto, il nome del bucket e il nome del file in un link, dentro la tua app, e\nte lo restituisce. La nota sopra quella funzione, nella libreria client di\nSupabase, lo dice in due frasi:",[113,114,115],"blockquote",{},[10,116,117],{},"Questa funzione non verifica se il bucket è pubblico. Se viene creato un URL\npubblico per un bucket che non è pubblico, non potrai scaricare il file.",[10,119,120],{},"Più tardi il browser di un visitatore chiede quel link, e Storage cerca il bucket\nsolo tra i bucket pubblici. Un bucket privato non supera questa ricerca, proprio\ncome uno che non esiste, e la risposta è \"Bucket not found\".",[10,122,123,124,127,128,131],{},"Puoi riconoscere questa causa dal link stesso. Un indirizzo pubblico di file\ncontiene ",[24,125,126],{},"\u002Fstorage\u002Fv1\u002Fobject\u002Fpublic\u002F"," seguito dal nome del bucket. Se quel\nbucket non porta alcuna indicazione di pubblico in ",[34,129,130],{},"Storage → Buckets",", il\nlink non si sarebbe mai aperto, comunque sia scritto il nome.",[10,133,134],{},"I bucket nuovi nascono privati, quindi l'impostazione si sta comportando come\nprevisto. Quello che è successo è che il codice, tuo o del tuo builder, è stato\nscritto per un bucket pubblico e puntato su uno privato.",[136,137],"diagram",{"alt":138,"caption":139,"src":140},"Un deposito di immagini con un badge a lucchetto e due aperture nella parete sinistra. Una scheda con getPublicUrl manda una freccia ambra verso l'apertura in alto, chiusa da una sbarra e con una croce sopra. Una scheda con createSignedUrl manda una freccia turchese verso l'apertura in basso, con la sbarra sollevata, e un'immagine esce dal lato opposto del deposito verso una persona accanto a un segno di spunta.","Un solo bucket privato, due modi di chiedere un file. L'indirizzo pubblico viene respinto alla porta, e il link firmato passa fino allo stesso file.","\u002Fblog\u002Fsupabase-bucket-not-found\u002Ftwo-doors-1600x720.png",[39,142,144],{"id":143},"causa-2-un-nome-che-non-è-proprio-quello-del-bucket","Causa 2: un nome che non è proprio quello del bucket",[10,146,147,148,151,152,155,156,159,160,162],{},"Storage confronta il nome del bucket carattere per carattere, quindi ",[24,149,150],{},"Avatars"," e\n",[24,153,154],{},"avatars"," sono due bucket diversi, e lo stesso vale per ",[24,157,158],{},"avatar"," e ",[24,161,154],{},".",[10,164,165],{},"Nel codice sorgente di Storage la ricerca è una semplice uguaglianza sull'id del\nbucket. Le maiuscole contano, una lettera mancante conta, e un trattino dove il\nbucket ha un trattino basso conta. Ognuno di questi casi torna indietro con le\nstesse tre parole.",[10,167,168],{},"Un'app costruita con uno strumento di IA può arrivare qui senza che nessuno abbia\nsbagliato a scrivere. Il codice che carica o mostra un file viene scritto in un\npassaggio, e il bucket che nomina dovrebbe essere creato in un altro. Se quel\nsecondo passaggio non è mai avvenuto, o è avvenuto con un nome leggermente\ndiverso, il codice chiede un bucket che nessuno ha creato.",[10,170,171,172,174],{},"Il controllo richiede due elenchi. Apri ",[34,173,130],{}," e annota il nome di\nogni bucket esattamente com'è scritto. Poi di' al tuo builder, con parole\nsemplici: elenca ogni nome di bucket Storage che questa app usa, e mostrami dove\nviene usato ciascuno. Qualsiasi nome del suo elenco che manca dal tuo è quello\nche fallisce.",[39,176,178],{"id":177},"causa-3-il-bucket-è-in-un-altro-progetto","Causa 3: il bucket è in un altro progetto",[10,180,181],{},"La tua app parla con un solo progetto Supabase, quello del suo indirizzo\nSupabase, e un bucket creato in qualunque altro progetto per la tua app\nsemplicemente non esiste.",[10,183,184,185,190],{},"È su un upload che questa causa si vede più chiaramente. In un upload, Storage\ncerca il bucket in tutto il progetto senza applicare le tue regole di accesso,\nquindi \"Bucket not found\" su un upload non è mai un problema di permessi. Quando\nil bucket esiste e le tue regole rifiutano il file, Storage risponde con\n",[186,187,189],"a",{"href":188},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","un altro messaggio, che parla di row-level security",".\nQuindi \"Bucket not found\" su un upload significa che quel nome manca dal\nprogetto in cui scrive la tua app.",[10,192,193],{},"Ci sono modi del tutto normali per ritrovarsi con due progetti: un progetto di\nprova accanto a quello in produzione, una copia dell'app collegata a un progetto\nnuovo, un progetto creato a mano per provare qualcosa. Il bucket viene creato in\nquello che in quel momento era aperto nella dashboard.",[10,195,196,197,200,201,204,205,208],{},"Il controllo è un confronto tra due stringhe corte. L'indirizzo Supabase della\ntua app ha la forma ",[24,198,199],{},"https:\u002F\u002F\u003Cref>.supabase.co",", e la parte prima di\n",[24,202,203],{},".supabase.co"," è il riferimento del progetto. L'indirizzo della tua dashboard\nporta lo stesso riferimento dopo ",[24,206,207],{},"\u002Fproject\u002F",". Se i due sono diversi, stai\nguardando un progetto mentre la tua app parla con un altro.",[136,210],{"alt":211,"caption":212,"src":213},"A sinistra, una finestra di app con una freccia turchese verso il progetto il cui riferimento coincide con il suo. Quel progetto contiene due bucket spenti e un contorno tratteggiato dove dovrebbe esserci un terzo, segnato da una croce ambra. A destra, un progetto separato con un altro riferimento contiene il bucket vero e proprio, acceso in turchese, senza nulla che lo colleghi all'app.","Il bucket esiste. È stato creato nel progetto di destra, e ogni richiesta della tua app va a quello di sinistra.","\u002Fblog\u002Fsupabase-bucket-not-found\u002Ftwo-projects-1600x700.png",[39,215,217],{"id":216},"conviene-rendere-pubblico-il-bucket-per-risolvere","Conviene rendere pubblico il bucket per risolvere?",[10,219,220],{},"Solo quando ogni file del bucket è pensato per chiunque abbia il suo indirizzo,\ne solo per la prima causa. Con un nome sbagliato o un progetto sbagliato,\nl'interruttore non cambia nulla.",[10,222,223],{},"Un bucket pubblico fa una sola cosa, e la documentazione di Supabase la descrive\nin una riga: chiunque possieda l'indirizzo di un file può aprirlo. Non c'è di\nmezzo nessun accesso. Gli esempi che dà Supabase stessa sono foto profilo, media\npubblici e contenuti di articoli del blog, e loghi o foto dei prodotti rientrano\nnello stesso gruppo.",[10,225,226],{},"È l'impostazione sbagliata per fatture, scansioni di documenti d'identità,\nesportazioni o qualsiasi cosa appartenga a una sola persona. L'interruttore vale\nper l'intero bucket e per ogni file che ci arriverà dopo, compresi i file di una\nfunzione che devi ancora costruire.",[10,228,229,230,233,234,237],{},"La stessa scorciatoia ha un gemello dal lato delle regole, ed è quello che\nmisuriamo. Una regola su ",[24,231,232],{},"storage.objects"," che nomina solo il bucket fa\nfunzionare i download per tutti, e consegna anche l'elenco dei nomi nel bucket.\nAbbiamo scansionato 8.435 app online che nominano un progetto Supabase. Il\ncontrollo dei bucket ha avuto una risposta da 4.703 di queste, e ",[34,235,236],{},"792 hanno\nrisposto alla nostra richiesta di elenco con i nomi di ciò che c'era dentro",",\nsenza nessuno connesso. È circa una su sei delle app a cui abbiamo potuto\nchiedere. Quando un bucket è pubblico e anche il suo elenco è aperto, ogni nome\ndi quell'elenco è un link che funziona.",[39,239,241],{"id":240},"come-mostrare-un-file-privato-senza-renderlo-pubblico","Come mostrare un file privato senza renderlo pubblico",[10,243,244],{},"Dai alla pagina un link firmato: un indirizzo che funziona per il numero di\nsecondi che scegli e poi smette di funzionare.",[10,246,247,248,251,252,254],{},"La documentazione di Supabase indica due modi per far uscire un file da un\nbucket privato. Uno è un download che porta con sé la sessione della persona\nche ha effettuato l'accesso. L'altro è ",[24,249,250],{},"createSignedUrl",", che crea un link \"a\ncui si può accedere per un tempo limitato\". È questo secondo a prendere il posto\ndi ",[24,253,61],{}," ovunque una pagina mostri un'immagine.",[10,256,257,258,261,262,264,265,268],{},"Anche un link firmato risponde alle tue regole. Prima che Storage firmi\nqualsiasi cosa, il suo codice sorgente controlla che la persona che lo chiede\npossa leggere quel file, quindi un bucket privato ha bisogno di una regola\n",[24,259,260],{},"select"," su ",[24,263,232],{}," che dica chi può leggere cosa.\n",[186,266,267],{"href":188},"L'errore di upload spiega come si scrivono queste regole",",\ncompreso perché una regola di lettura che nomina solo il bucket ne apre anche\nl'elenco.",[10,270,271],{},"Per passarlo al tuo builder, con parole semplici: per il bucket che dà l'errore\n\"Bucket not found\", sostituisci getPublicUrl con createSignedUrl, lascia il\nbucket privato e aggiungi una policy di Storage che permetta a ogni persona di\nleggere solo i file che deve vedere. Poi ricarica la pagina che aveva\nl'immagine rotta.",[39,273,275],{"id":274},"che-cosa-mostrano-adesso-i-tuoi-bucket-agli-estranei","Che cosa mostrano adesso i tuoi bucket agli estranei",[10,277,278],{},"Due schermate della dashboard ti dicono che cosa hai impostato, e un controllo da\nfuori ti dice che cosa ottiene un estraneo.",[10,280,281,283,284,287,288,290],{},[34,282,130],{}," mostra quali bucket sono pubblici. Per ognuno, chiediti\nse ogni file che contiene è qualcosa che mostreresti a un estraneo. ",[34,285,286],{},"Storage →\nPolicies"," mostra le regole. Una regola ",[24,289,260],{}," la cui unica condizione è il\nnome del bucket permette a chiunque di leggere quel bucket, elenco dei file\ncompreso.",[10,292,293,294,162],{},"La nostra scansione gratuita chiede al tuo progetto online l'elenco dei file di\nogni bucket usando solo la chiave che è già nel codice della tua app, come\nfarebbe un estraneo, e ti dice quali bucket hanno risposto con dei nomi. Legge\nnomi e non scarica mai un file. Ci vogliono circa 20 secondi e non serve un\naccount: ",[186,295,297],{"href":296},"\u002Fsecurity-scanner","scansiona la tua app",[39,299,301],{"id":300},"tenere-i-tuoi-file-dove-li-hai-messi","Tenere i tuoi file dove li hai messi",[10,303,304],{},"Dopo la correzione di oggi possono ancora muoversi due cose: qualcuno cambia\nun'impostazione mentre insegue un altro bug, e viene cancellato un file che a\nqualcuno serviva.",[10,306,307],{},[34,308,309,313],{},[186,310,312],{"href":311},"\u002Fwebsite-monitoring","Reeve Monitor"," continua a controllare da fuori:",[50,315,316,319,322,329],{},[53,317,318],{},"il controllo di sicurezza completo, ripetuto secondo una pianificazione, compreso quello sull'elenco dei bucket",[53,320,321],{},"se la tua app risponde",[53,323,324,325,328],{},"un messaggio quando un risultato ",[34,326,327],{},"cambia",", così un bucket che si è aperto durante la notte non aspetta che tu vada a guardare",[53,330,331],{},"un report mensile, in linguaggio semplice, di ciò che ha visto",[10,333,334],{},[34,335,336,340],{},[186,337,339],{"href":338},"\u002Fsupabase-backups","Reeve Care"," tiene una copia di ciò che c'è dentro:",[50,342,343,346,349,352,355],{},[53,344,345],{},"una copia cifrata del tuo database Supabase secondo una pianificazione, sullo storage di Reeve nell'UE, fuori dal tuo account Supabase",[53,347,348],{},"ogni copia verificata prima che conti, contando le righe di ogni tabella",[53,350,351],{},"anche i file caricati, appena colleghi una credenziale di Storage",[53,353,354],{},"un ripristino con un clic, con una copia di sicurezza dello stato attuale fatta prima",[53,356,357],{},"tutto ciò che fa Monitor",[39,359,361],{"id":360},"che-cosa-fare-oggi","Che cosa fare oggi",[363,364,365],"key-takeaways",{},[50,366,367,373,376,379,382],{},[53,368,369,370,372],{},"Apri il link che fallisce in una scheda a parte. Se l'indirizzo contiene ",[24,371,126],{}," e il bucket è privato, è la prima causa.",[53,374,375],{},"Copia il nome del bucket da Storage → Buckets e confrontalo, maiuscole comprese, con il nome che usa la tua app.",[53,377,378],{},"Confronta il riferimento del progetto nell'indirizzo Supabase della tua app con quello nell'indirizzo della tua dashboard.",[53,380,381],{},"Lascia un bucket privato a meno che ogni file che contiene sia pensato per chiunque abbia il suo indirizzo, e servi i file privati tramite link firmati.",[53,383,384,385,261,387,389],{},"Leggi ogni regola ",[24,386,260],{},[24,388,232],{},". Una che nomina solo il bucket consegna anche l'elenco dei file.",[10,391,392,393,397,398,402],{},"Comincia dalla richiesta che è fallita, perché la porta da cui è passata ti dice\nquale delle tre cause controllare. La\n",[186,394,396],{"href":395},"\u002Fchecklist","checklist di sicurezza in 10 minuti"," copre ciò che un'app appena\nlanciata tende a lasciare aperto oltre a questo, e\n",[186,399,401],{"href":400},"\u002Fblog\u002Fsupabase-storage-bucket-public","che cosa espone un bucket pubblico"," è la\nlettura successiva se uno dei tuoi si è rivelato pubblico.",{"title":26,"searchDepth":404,"depth":404,"links":405},3,[406,408,409,410,411,412,413,414,415],{"id":41,"depth":407,"text":42},2,{"id":102,"depth":407,"text":103},{"id":143,"depth":407,"text":144},{"id":177,"depth":407,"text":178},{"id":216,"depth":407,"text":217},{"id":240,"depth":407,"text":241},{"id":274,"depth":407,"text":275},{"id":300,"depth":407,"text":301},{"id":360,"depth":407,"text":361},"Basi della sicurezza","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcover-1200x630.png","Uno scaffale di bucket, uno chiuso con un lucchetto. Davanti, un'etichetta ambra la cui linea tratteggiata si ferma contro una barra.","Supabase \"Bucket not found\" è una di tre cose: un link pubblico a un bucket privato, un nome non esattamente uguale o il progetto sbagliato.",false,"md",[423,426,429,432,435],{"q":424,"a":425},"Perché Supabase dice che il mio bucket non esiste se lo vedo?","Perché Storage cerca un bucket in modo diverso a seconda della richiesta. Un indirizzo pubblico di file, quello che crea getPublicUrl, viene cercato solo tra i bucket pubblici, quindi un bucket privato che vedi nella dashboard lì risulta non trovato. Se invece l'errore è arrivato da un upload, il nome nel tuo codice non corrisponde esattamente a nessun bucket del progetto a cui è collegata la tua app.",{"q":427,"a":428},"Il nome di un bucket Supabase distingue maiuscole e minuscole?","Sì. Storage confronta il nome carattere per carattere, quindi Avatars e avatars sono due bucket diversi, e lo stesso vale per avatar e avatars. Copia il nome da Storage → Buckets nella tua dashboard e confrontalo con il nome che usa la tua app.",{"q":430,"a":431},"Devo rendere pubblico il bucket per risolvere \"Bucket not found\"?","Solo se ogni file che contiene è pensato per chiunque abbia il suo indirizzo, come foto profilo o foto dei prodotti. Pubblico significa che chiunque abbia l'indirizzo di un file può aprirlo senza accedere. Risolve l'errore solo quando è stato creato un link pubblico per un bucket privato; un nome sbagliato o un progetto sbagliato restano rotti comunque. Per i file che appartengono a una sola persona, lascia il bucket privato e usa un link firmato.",{"q":433,"a":434},"Come mostro un file di un bucket privato?","Con un link firmato. createSignedUrl crea un indirizzo che funziona per il numero di secondi che scegli e poi smette di funzionare, e prende il posto di getPublicUrl ovunque una pagina mostri il file. Chi chiede il link deve poter leggere il file, quindi il bucket ha bisogno di una regola select su storage.objects che dica chi può leggere cosa.",{"q":436,"a":437},"Perché l'errore dice 404 se la richiesta è fallita con 400?","Supabase Storage invia questo errore con lo stato HTTP 400 e mette il proprio stato, 404, nel corpo come statusCode. In supabase-js arriva come error.status 400 ed error.statusCode \"404\", ed è per questo che il codice scritto per intercettare un 404 lascia passare questo errore senza accorgersene.","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",[440,441,442,443,444,445,446],"supabase bucket not found","supabase storage bucket not found","bucket not found getpublicurl","supabase url pubblico bucket not found","supabase upload bucket not found","supabase storage 404","supabase url firmato bucket privato",{},true,"\u002Fblog\u002Fsupabase-bucket-not-found","2026-10-17",{"title":5,"description":419},"blog\u002Fsupabase-bucket-not-found",[454,455,456,457],"Supabase \"Bucket not found\" significa che Storage ha cercato un bucket con esattamente quel nome, nel progetto raggiunto dalla tua richiesta, e non ne ha trovato nessuno che fosse disposto a servire a quella richiesta. Il bucket può benissimo essere lì, nella tua dashboard.","Un link creato con getPublicUrl per un bucket privato dà questo errore quando lo apri, perché Storage serve quei link solo dai bucket pubblici.","Su un upload significa che il nome manca in quel progetto. Controlla l'ortografia e le maiuscole, poi a quale progetto punta la tua app.","Rendere pubblico il bucket fa sparire il messaggio e permette a chiunque abbia l'indirizzo di un file di aprirlo. Per i file che appartengono a una sola persona, usa un link firmato.","hnubbKNIAqnJXbXBY3YxqLQeRxdcbLSgisn6WIIArD8",[460,466,472,478,484,490,496,502,508,514,520,527,533,539,545,551,557,563,569,575,581,587,593,599,600,606,612,618,624,630,635,641,647,653,659,665,671,677,683,689,695,701,707,713,719,725,730,736,742,748,754,760,766,772,778,784,790,796,802,808,814,820,826,832,838,844,850,856,862,868,874,880,886,892,898,904,910,916,922,928,933,939,945,951,956,962,968,974,979,985],{"path":461,"title":462,"description":463,"published":464,"category":416,"image":465,"draft":420},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\", spiegato","Supabase \"max client connections reached\": il pooler non ha posto per un altro client. La porta nella tua stringa di connessione decide il limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":467,"title":468,"description":469,"published":470,"category":416,"image":471,"draft":420},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Errore Supabase: \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\": Google è disattivato nel tuo progetto Supabase. Come attivarlo e risolvere redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":473,"title":474,"description":475,"published":476,"category":416,"image":477,"draft":420},"\u002Fblog\u002Fviolates-foreign-key-constraint","Errore Supabase \"violates foreign key constraint\" all'inserimento","Supabase \"insert or update on table violates foreign key constraint\": la tua riga punta a una riga che non c'è. Quale, perché, e la soluzione.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":479,"title":480,"description":481,"published":482,"category":416,"image":483,"draft":420},"\u002Fblog\u002Fnull-value-violates-not-null-constraint","Errore Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\": una colonna obbligatoria è arrivata vuota. Da dove viene il null, e la soluzione.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":485,"title":486,"description":487,"published":488,"category":416,"image":489,"draft":420},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\": dove è finita la sessione","\"Auth session missing!\" è supabase-js che non trova nessuna sessione e non arriva nemmeno a chiedere a Supabase. Dove è finita la sessione, e la correzione.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":491,"title":492,"description":493,"published":494,"category":416,"image":495,"draft":420},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\": nessun utente connesso","\"invalid claim: missing sub claim\": Supabase Auth ha ricevuto un token autentico senza alcun utente, la chiave del progetto al posto di una sessione.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":497,"title":498,"description":499,"published":500,"category":416,"image":501,"draft":420},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\": la causa vera","\"Failed to send a request to the Edge Function\": il browser non ha ricevuto una risposta leggibile. La sua console dice perché e se la tua funzione è partita.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":503,"title":504,"description":505,"published":506,"category":416,"image":507,"draft":420},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Perché i link email di Supabase reindirizzano a localhost:3000","Se Supabase reindirizza a localhost:3000, la Site URL non è mai stata cambiata o il tuo indirizzo manca in Redirect URLs. La soluzione, e il jolly da evitare.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":509,"title":510,"description":511,"published":512,"category":416,"image":513,"draft":420},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" su un link nuovo","Su un link inviato un minuto fa, \"Email link is invalid or has expired\" di Supabase di solito vuol dire che un filtro della posta l'ha usato prima.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":515,"title":516,"description":517,"published":518,"category":416,"image":519,"draft":420},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\", spiegato","Supabase \"canceling statement due to statement timeout\": una query ha superato il limite del suo ruolo, 3 secondi per un visitatore. Guarda la policy RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":521,"title":522,"description":523,"published":524,"category":525,"image":526,"draft":420},"\u002Fblog\u002Fdatabase-error-deleting-user","\"Database error deleting user\" su Supabase, e cosa porta con sé","\"Database error deleting user\" su Supabase: il tuo database ha rifiutato la cancellazione. La causa è nei log, e la soluzione decide cos'altro sparisce.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":528,"title":529,"description":530,"published":531,"category":416,"image":532,"draft":420},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" su Supabase","Un webhook Stripe in una Edge Function di Supabase dice \"No signatures found matching the expected signature\"? Due cause. Non smettere di verificare.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":534,"title":535,"description":536,"published":537,"category":416,"image":538,"draft":420},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" in Supabase: le tre cause","Supabase dice \"Invalid login credentials\" per una password sbagliata, un'email sconosciuta e un account Google. Come capire quale.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":540,"title":541,"description":542,"published":543,"category":416,"image":544,"draft":420},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\": l'errore vero","\"Edge Function returned a non-2xx status code\" vuol dire che la tua funzione Supabase ha risposto con un errore. Ecco dove leggere quello vero.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":546,"title":547,"description":548,"published":549,"category":416,"image":550,"draft":420},"\u002Fblog\u002Fcertificate-not-trusted","Certificato non attendibile: tre cause oltre alla scadenza","Certificato non attendibile anche se la data è giusta? Nomina un altro indirizzo, si è firmato da solo o alla sua catena manca un anello. Come capirlo.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":552,"title":553,"description":554,"published":555,"category":416,"image":556,"draft":420},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","Supabase \"invalid input syntax for type uuid\": leggi le virgolette","Supabase \"invalid input syntax for type uuid\": la tua app ha inviato qualcosa che non è un id. Leggi le virgolette, ferma la query, tieni la colonna.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":558,"title":559,"description":560,"published":561,"category":416,"image":562,"draft":420},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","Supabase \"duplicate key value violates unique constraint\", spiegato","Supabase \"duplicate key value violates unique constraint\": il valore è già preso. Trova la colonna, scegli una correzione, tieni il valore fuori schermo.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":564,"title":565,"description":566,"published":567,"category":416,"image":568,"draft":420},"\u002Fblog\u002Fsupabase-relation-does-not-exist","Supabase \"relation does not exist\" quando la tabella c'è","Supabase \"relation does not exist\" o PGRST205: nessuna tabella ha quel nome in quello schema. Quattro controlli, e che cosa apre esporre uno schema.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":570,"title":571,"description":572,"published":573,"category":416,"image":574,"draft":420},"\u002Fblog\u002Fsupabase-function-not-found","Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" riporta i nomi degli argomenti inviati dalla tua app. Confrontali con la funzione.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":576,"title":577,"description":578,"published":579,"category":416,"image":580,"draft":420},"\u002Fblog\u002Fsupabase-schema-cache-column-error","Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" di solito è un nome che non torna. Quattro controlli in ordine e la riga che ricarica.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":582,"title":583,"description":584,"published":585,"category":416,"image":586,"draft":420},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","Supabase \"Email Rate Limit Exceeded\": due limiti, un solo codice","Supabase \"Email Rate Limit Exceeded\" limita ogni email del tuo progetto: 2 all'ora con il mittente integrato. Cosa conta e come alzarlo.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":588,"title":589,"description":590,"published":591,"category":416,"image":592,"draft":420},"\u002Fblog\u002Fsupabase-users-logged-out","Supabase \"Invalid Refresh Token: Refresh Token Not Found\": 3 cause","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" disconnette i tuoi utenti. Tre cause, e come il log di Auth le distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":594,"title":595,"description":596,"published":597,"category":416,"image":598,"draft":420},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\": tre cause","Supabase \"permission denied for schema public\" indica un grant mancante sullo schema. Cosa lo ha tolto, e la riga che lo rimette.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":449,"title":5,"description":419,"published":450,"category":416,"image":438,"draft":420},{"path":601,"title":602,"description":603,"published":604,"category":416,"image":605,"draft":420},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT: quale chiave ha smesso di funzionare?","Un errore Supabase invalid JWT è PGRST301: un token firmato non ha superato la verifica. Su un progetto recente riguarda la sessione, non la chiave API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":607,"title":608,"description":609,"published":610,"category":416,"image":611,"draft":420},"\u002Fblog\u002Fsupabase-single-row-error","Supabase \"multiple (or no) rows returned\" quasi sempre è nessuna","Supabase restituisce PGRST116, \"JSON object requested, multiple (or no) rows returned\", quando la query non ha trovato nulla. Una riga nascosta sembra assente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":613,"title":614,"description":615,"published":616,"category":416,"image":617,"draft":420},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\" su Supabase: dove guardare","\"Database error saving new user\" vuol dire che qualcosa attaccato alla registrazione Supabase è fallito. L'errore vero sta nei tuoi log.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":619,"title":620,"description":621,"published":622,"category":416,"image":623,"draft":420},"\u002Fblog\u002Fwhat-is-supabase","Cos'è Supabase? Il database che ha scelto il tuo builder","Cos'è Supabase: il database, il login e l'archivio file dietro la tua app. Supabase manda avanti i server; le regole su chi legge le tue righe sono tue.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":625,"title":626,"description":627,"published":628,"category":416,"image":629,"draft":420},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Una chiave AWS esposta nel frontend non è come una chiave OpenAI","Una chiave di accesso AWS esposta nel tuo frontend legge e scrive il tuo storage. La soluzione di solito è una presigned URL, non una chiave nuova.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":188,"title":631,"description":632,"published":633,"category":416,"image":634,"draft":420},"\"Row-level security policy for table objects\" in upload","\"New row violates row-level security policy for table objects\" vuol dire che al tuo upload manca una regola insert. Rendere pubblico il bucket non ne aggiunge.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":636,"title":637,"description":638,"published":639,"category":416,"image":640,"draft":420},"\u002Fblog\u002Fbase44-security-scan","Scansione di sicurezza Base44: ciò che vede solo lei","La scansione di sicurezza Base44 controlla sette tipi di problema dall’interno. Ecco la metà che legge e che nessun altro legge, e quella che non guarda mai.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":642,"title":643,"description":644,"published":645,"category":416,"image":646,"draft":420},"\u002Fblog\u002Fapi-key-leaked-what-to-do","La tua chiave API è trapelata. L'ordine in cui muoverti","Una chiave API è trapelata e non sai da cosa cominciare. Non tutte le chiavi nel frontend lo sono, e l'ordine conta più della velocità.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":648,"title":649,"description":650,"published":651,"category":416,"image":652,"draft":420},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" senza disattivare RLS","\"Infinite recursion detected in policy for relation\" significa che la tua policy ha interrogato la tabella che protegge. Ecco come rompere il cerchio.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":654,"title":655,"description":656,"published":657,"category":416,"image":658,"draft":420},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" su Supabase, e la correzione sbagliata","\"No API key found in request\" significa che la tua richiesta è arrivata a Supabase senza chiave. Quasi tutte le risposte indicano le regole del database.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":660,"title":661,"description":662,"published":663,"category":416,"image":664,"draft":420},"\u002Fblog\u002Fis-base44-safe","Base44 è sicuro? Cosa abbiamo trovato in 5.442 app","Base44 è sicuro? Abbiamo passato nove controlli su 5.442 app Base44 online. Quasi tutte hanno preso B, per motivi che il proprietario non ha mai scelto.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":666,"title":667,"description":668,"published":669,"category":416,"image":670,"draft":420},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Nascondere una chiave API: spostala in una Edge Function Supabase","Nascondere una chiave API vuol dire toglierla dal browser, e una Edge Function Supabase è il posto più piccolo dove metterla. Due passaggi contano di più.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":672,"title":673,"description":674,"published":675,"category":416,"image":676,"draft":420},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Il tuo file .env è esposto? I dodici percorsi da provare","Il tuo file .env è esposto sul tuo server web? Dodici indirizzi te lo dicono, e una risposta significa che tutto quello che contiene è già pubblico.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":678,"title":679,"description":680,"published":681,"category":416,"image":682,"draft":420},"\u002Fblog\u002Fis-v0-safe","Sicurezza di v0: tutte le 1.790 app v0 analizzate hanno preso A","La sicurezza di v0 misurata su 1.790 app v0 online: tutte hanno preso A. Solo 17 nominavano un database, ed è soprattutto questo che misura quella A.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":684,"title":685,"description":686,"published":687,"category":416,"image":688,"draft":420},"\u002Fblog\u002Fis-bolt-safe","Bolt è sicuro? Cosa abbiamo trovato in 1.123 app Bolt","Bolt è sicuro? Abbiamo passato 1.123 app Bolt online per nove controlli. L’hosting era pulito. I rilievi erano chiavi e tabelle aperte dentro le app.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":690,"title":691,"description":692,"published":693,"category":416,"image":694,"draft":420},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase è down o è la tua app? Come capirlo","Supabase è down o è la tua app? Un progetto in pausa, un database pieno e un tuo errore sembrano la stessa cosa. Quattro controlli li separano.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":696,"title":697,"description":698,"published":699,"category":416,"image":700,"draft":420},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase crittografa i miei dati? Sì. Ecco da cosa protegge","Supabase crittografa i dati? Sì: AES-256 a riposo, TLS in transito, SOC 2 e ISO 27001. Cosa copre ciascuno, e la fuga di dati che nessuno di questi ferma.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":702,"title":703,"description":704,"published":705,"category":416,"image":706,"draft":420},"\u002Fblog\u002Fsupabase-free-plan-limits","Supabase: prezzi e limiti del piano gratuito, uno per uno","Prezzi e limiti del piano gratuito di Supabase: 500 MB di database, 5 GB di egress e nessun backup. Cosa succede a ogni soglia e cosa cambia Pro a $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":708,"title":709,"description":710,"published":711,"category":525,"image":712,"draft":420},"\u002Fblog\u002Ftest-your-supabase-backup","Testa il tuo backup di Supabase prima del giorno in cui serve","Come testare il tuo backup di Supabase: ripristinarlo in un progetto di prova, contare le righe, accedere e cercare la riga che manca a un file troncato.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":714,"title":715,"description":716,"published":717,"category":525,"image":718,"draft":420},"\u002Fblog\u002Fsupabase-backup-github-action","Backup gratis di Supabase con una GitHub Action, e il tranello","Un backup di Supabase con una GitHub Action è gratis e va bene per molte app. Il workflow, la connection string giusta e l'egress di ogni esecuzione.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":720,"title":721,"description":722,"published":723,"category":525,"image":724,"draft":420},"\u002Fblog\u002Fdownload-your-supabase-backup","Perché non puoi scaricare il tuo backup di Supabase","Non puoi scaricare il tuo backup di Supabase su un progetto recente, perché la copia giornaliera è uno snapshot fisico. Come verificarlo e tenere una copia tua.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":726,"title":727,"description":728,"published":723,"category":416,"image":729,"draft":420},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\": il grant mancante","Dal 30 ottobre una nuova tabella di Supabase risponde \"permission denied for table\" finché non concedi l'accesso. Il grant della mail è metà della soluzione.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":731,"title":732,"description":733,"published":734,"category":416,"image":735,"draft":420},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint API aperto è un problema di sicurezza? Leggi il JSON","La tua scansione ha segnalato un endpoint API aperto. Quanto conti dipende da che cosa è tornato, e la maggior parte di quelli trovati era della piattaforma.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":737,"title":738,"description":739,"published":740,"category":416,"image":741,"draft":420},"\u002Fblog\u002Flovable-security-scan","Scansione di sicurezza Lovable: cosa non può dimostrare","Scansione di sicurezza Lovable: cosa controllano Quick scan e Deep scan, quando parte ciascuno, e l’unica cosa che nessuna scansione dall’interno dimostra.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":743,"title":744,"description":745,"published":746,"category":525,"image":747,"draft":420},"\u002Fblog\u002Fsupabase-backup-auth-users","Perché nel tuo dump Supabase non ci sono utenti","Lancia supabase db dump da solo e ottieni la forma del tuo database e nessuna delle sue righe, senza lo schema auth in cui vivono i tuoi utenti.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":749,"title":750,"description":751,"published":752,"category":416,"image":753,"draft":420},"\u002Fblog\u002Fdomain-and-certificate-expiry","Dominio scaduto, sito offline: cosa succede adesso","Il tuo dominio è scaduto e il sito è offline. Il conto alla rovescia che parte, perché il certificato è il problema minore, e come controllarli entrambi.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":755,"title":756,"description":757,"published":758,"category":416,"image":759,"draft":420},"\u002Fblog\u002Fis-lovable-safe","Lovable è sicuro? Cosa abbiamo trovato in 18.554 app Lovable","Lovable è sicuro? Abbiamo passato 18.554 app Lovable online per nove controlli. La piattaforma è risultata la più pulita di cinque. I rilievi stavano nelle app.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":761,"title":762,"description":763,"published":764,"category":416,"image":765,"draft":420},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist di sicurezza del vibe coding, in nove controlli","Una checklist di sicurezza del vibe coding in nove voci, ognuna verificabile dall’esterno sulla tua app dal vivo, e ognuna con un test di una riga.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":767,"title":768,"description":769,"published":770,"category":416,"image":771,"draft":420},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Una chiave segreta Stripe nel frontend può muovere denaro","Una chiave segreta Stripe esposta nel tuo frontend può rimborsare, addebitare e leggere ogni scheda cliente che hai. La tua chiave pk_live_ ci sta bene.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":773,"title":774,"description":775,"published":776,"category":416,"image":777,"draft":420},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variabili d’ambiente Vite esposte: il prefisso vuol dire pubblica","Variabili d’ambiente Vite esposte: la tua app ha fatto ciò che il prefisso chiedeva. VITE_ e NEXT_PUBLIC_ vogliono dire pubblica, e l’IA non sapeva il costo.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":779,"title":780,"description":781,"published":782,"category":416,"image":783,"draft":420},"\u002Fblog\u002Fbase44-source-maps","Sicurezza Base44: cosa segnala uno scan e cosa tocca a te sistemare","Sicurezza Base44 su 5.438 app scansionate: tre segnalazioni su quasi tutte sono della piattaforma, la source map è il badge di Base44, la tua parte è corta.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":785,"title":786,"description":787,"published":788,"category":416,"image":789,"draft":420},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI è sicuro? L’editor, il codice e l’app che hai pubblicato","Cursor AI è sicuro? Tre domande in una ricerca: cosa tiene Cursor, cosa sbaglia il codice che scrive, e se l’app che hai pubblicato è aperta.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":791,"title":792,"description":793,"published":794,"category":416,"image":795,"draft":420},"\u002Fblog\u002Fis-replit-safe","Replit è sicuro? Cosa abbiamo trovato in 3.042 app Replit online","Replit è sicuro? Abbiamo passato 3.042 app Replit online per nove controlli esterni. I rilievi stavano nell’app pubblicata, non nell’host.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":797,"title":798,"description":799,"published":800,"category":525,"image":801,"draft":420},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup: la copia del database non ha nessun file","Un Supabase storage backup è un lavoro a parte. I backup del database tengono la lista dei tuoi file e nessuno dei file, quindi ogni upload resta rotto.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":803,"title":804,"description":805,"published":806,"category":525,"image":807,"draft":420},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery di Supabase: prezzo e limiti","Il point-in-time recovery di Supabase riavvolge il database a qualsiasi secondo della settimana scorsa. $100 al mese oltre a Pro, e copre solo il database.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":809,"title":810,"description":811,"published":812,"category":525,"image":813,"draft":420},"\u002Fblog\u002Fsupabase-project-paused-recover","Progetto Supabase in pausa? I tuoi dati sono ancora lì","Supabase ha messo in pausa il tuo progetto dopo una settimana senza attività. Non è cancellato niente, Ripristina è accanto al nome e hai un anno di tempo.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":815,"title":816,"description":817,"published":818,"category":416,"image":819,"draft":420},"\u002Fblog\u002Fsafest-ai-app-builder","Qual è il builder di app con IA più sicuro? 30.998 app testate","Qual è il builder di app con IA più sicuro? Abbiamo scansionato 30.998 app online di Lovable, Base44, Replit, v0 e Bolt. Non è il builder a decidere il voto.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":821,"title":822,"description":823,"published":824,"category":416,"image":825,"draft":420},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","Attiva Row Level Security su ogni tabella Supabase, poi verificalo","Attivare Row Level Security su Supabase senza una policy chiude del tutto la tabella. Una policy senza il flag non fa nulla. Ecco lo SQL, e la verifica.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":827,"title":828,"description":829,"published":830,"category":416,"image":831,"draft":420},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\": cosa non vede l'avviso","Supabase segnala \"RLS disabled in public\" come errore. Non dice nulla della policy di lettura che lascia la tua tabella altrettanto aperta.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":833,"title":834,"description":835,"published":836,"category":416,"image":837,"draft":420},"\u002Fblog\u002Frotate-supabase-service-role-key","Come ruotare una chiave service_role Supabase trapelata","Supabase dice di chiudere prima la falla. Altre guide dicono di ruotare subito. Quale sia giusto dipende da dove è finita la tua chiave service_role.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":839,"title":840,"description":841,"published":842,"category":416,"image":843,"draft":420},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanner di sicurezza per vibe coding a confronto, il nostro incluso","Il miglior scanner di sicurezza per vibe coding dipende da tre domande che nessun elenco di funzioni affronta. Otto strumenti a confronto, con i prezzi.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":845,"title":846,"description":847,"published":848,"category":416,"image":849,"draft":420},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker: i cinque controlli da fare da soli","Un Supabase security checker legge la tua app pubblicata invece delle impostazioni del progetto. Ecco i cinque controlli che esegue e come farli da solo.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":851,"title":852,"description":853,"published":854,"category":416,"image":855,"draft":420},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner di sicurezza per vibe coding: cosa si perde","Uno scanner di sicurezza per vibe coding legge la tua app dal vivo, da fuori. Cosa copre, le quattro cose che non può vedere e come leggere il risultato.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":857,"title":858,"description":859,"published":860,"category":416,"image":861,"draft":420},"\u002Fblog\u002Fmissing-security-headers","Intestazioni di sicurezza mancanti: quando contano","Le intestazioni di sicurezza mancanti sono il rilievo che il nostro scanner stampa più spesso. Da cosa proteggono e quando sono la riga meno urgente.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":863,"title":864,"description":865,"published":866,"category":416,"image":867,"draft":420},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","La tua chiave API OpenAI è esposta nel frontend. Ruotala.","Una chiave API OpenAI esposta nel frontend non si può legare a nessun dominio. Ruotala oggi, sposta la chiamata sul tuo server e metti un tetto di spesa.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":869,"title":870,"description":871,"published":872,"category":416,"image":873,"draft":420},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Chiave API esposta nel frontend: cosa spediscono 30.998 app","Una chiave API esposta nel tuo frontend è quasi sempre una chiave di Google Maps. Abbiamo scansionato 30.998 app vibe-coded e contato cosa esce davvero.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":875,"title":876,"description":877,"published":878,"category":525,"image":879,"draft":420},"\u002Fblog\u002Fsupabase-backup-tools-compared","Strumenti di backup Supabase a confronto, il nostro incluso","Quattro tipi di strumento di backup Supabase, cosa copia davvero ognuno, e il caso in cui una GitHub Action gratuita batte il pagare chiunque, noi inclusi.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":881,"title":882,"description":883,"published":884,"category":416,"image":885,"draft":420},"\u002Fblog\u002Freplit-secrets-explained","Come usare i secret su Replit, e cosa viene comunque pubblicato","Come usare i secret su Replit: aggiungerne uno, rileggerlo e risolvere le due cause dell'undefined. E le chiavi che lo strumento non riesce a proteggere.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":887,"title":888,"description":889,"published":890,"category":525,"image":891,"draft":420},"\u002Fblog\u002Fback-up-supabase-free-tier","Backup del piano gratuito Supabase: farne uno senza terminale","Sul piano gratuito Supabase non esistono backup: la copia la fai tu. Come farne uno dalla dashboard e che cosa si lascia dietro la via del CSV.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":893,"title":894,"description":895,"published":896,"category":416,"image":897,"draft":420},"\u002Fblog\u002Fis-supabase-secure","Supabase è sicuro? Sì. Il tuo progetto è un'altra questione","Supabase è sicuro? La piattaforma è certificata, cifrata e sottoposta a pentest. La loro documentazione dice dove finisce quello e iniziano le tue impostazioni.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":899,"title":900,"description":901,"published":902,"category":416,"image":903,"draft":420},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Dove trovare le chiavi API di Supabase: anon, service_role e URL","L'URL del progetto, la chiave anon e la chiave service_role stanno su una pagina della dashboard. Ecco dove si trova e quale dei quattro va nella tua app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":905,"title":906,"description":907,"published":908,"category":416,"image":909,"draft":420},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","New row violates row-level security policy su Supabase. E adesso?","\"New row violates row-level security policy\" significa che Supabase ha rifiutato una scrittura. La soluzione veloce riapre la tabella a chiunque.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":911,"title":912,"description":913,"published":914,"category":416,"image":915,"draft":420},"\u002Fblog\u002Fcors-wildcard-security-risk","Un wildcard CORS è un rischio di sicurezza? Quasi mai.","Un wildcard CORS è un rischio di sicurezza? Di solito è il valore predefinito del tuo builder e non consegna nulla che il tuo server non desse già a chiunque.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":917,"title":918,"description":919,"published":920,"category":525,"image":921,"draft":420},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Il branching di Supabase non è un backup. Va solo in avanti.","Perché il branching di Supabase non è un backup: un branch parte senza i tuoi dati e un merge sposta solo lo schema. A cosa serve davvero e cosa usare invece.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":923,"title":924,"description":925,"published":926,"category":525,"image":927,"draft":420},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Come ripristinare un backup Supabase, e cosa si rompe dopo","Come ripristinare un backup Supabase dalla dashboard o da un file di dump, che cosa sostituisce il ripristino e perché la tua app può restare rotta lo stesso.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":400,"title":929,"description":930,"published":931,"category":416,"image":932,"draft":420},"Il tuo bucket Supabase Storage è pubblico. È un problema?","Un bucket Supabase Storage pubblico significa che chi ha l'URL di un file può aprirlo. Non significa che qualcuno possa elencare quello che c'è dentro.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":934,"title":935,"description":936,"published":937,"category":416,"image":938,"draft":420},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Una chiave API Google nel frontend è un problema?","Una chiave API Google esposta nel frontend è la chiave che il nostro scanner trova più spesso, e di solito va bene così. Lo decide una impostazione gratuita.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":940,"title":941,"description":942,"published":943,"category":525,"image":944,"draft":420},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agente IA ha cancellato i miei dati Supabase. Cosa recupero?","Un agente IA ha cancellato dati dal tuo database. Quello che puoi recuperare era già deciso prima che partisse, e i prossimi minuti decidono il resto.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":946,"title":947,"description":948,"published":949,"category":416,"image":950,"draft":420},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Chiunque può leggere il tuo database Supabase? 3.680 app testate","Chiunque può leggere il tuo database Supabase senza fare login? Abbiamo scansionato 30.998 app online create con i builder IA e misurato quante rispondono sì.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":952,"title":953,"description":954,"published":949,"category":416,"image":955,"draft":420},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source map esposte: la tua app sta pubblicando il codice originale","Una source map esposta permette a chiunque di leggere il codice originale della tua app, commenti inclusi. Il controllo da 30 secondi e cosa conta davvero.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":957,"title":958,"description":959,"published":960,"category":416,"image":961,"draft":420},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key: è la stessa della anon key?","Supabase ha sostituito anon e service_role con chiavi pubblicabili e segrete. Quale sta bene nella tua app, e quale non deve starci mai?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":963,"title":964,"description":965,"published":966,"category":525,"image":967,"draft":420},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase fa il backup del mio database? Dipende dal tuo piano.","Supabase fa il backup del tuo database? Ogni giorno sui piani a pagamento, mai su quello gratuito. Come capire cosa hai e cosa quella copia non copre.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":969,"title":970,"description":971,"published":972,"category":416,"image":973,"draft":420},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security è attivo. La tabella resta pubblica.","Attivare Supabase Row Level Security non protegge una tabella. Lo fanno le policy, e quella che ha rimesso in piedi la tua app può far entrare chiunque.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":975,"title":976,"description":977,"published":972,"category":525,"image":978,"draft":420},"\u002Fblog\u002Fversion-history-is-not-a-backup","La cronologia delle versioni non è un backup dei tuoi dati.","Lovable e Bolt tengono una cronologia delle versioni del codice. Il tuo database è un servizio a parte, e tornare indietro non ti restituisce i dati.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":980,"title":981,"description":982,"published":983,"category":525,"image":984,"draft":420},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Tre modi per fare il backup di un database Supabase, e cosa manca","Il pannello, pg_dump e un servizio gestito. Che cosa salva davvero ciascuno, cosa lascia fuori senza dirlo e quale sopravvive alla perdita dell'account.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":986,"title":987,"description":988,"published":983,"category":416,"image":989,"draft":420},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quali chiavi API sono sicure nel browser e quali no","La tua chiave anon di Supabase è fatta per essere pubblica. La chiave service_role no, e ignora ogni regola che imposti. Come distinguerle.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213651839]