[{"data":1,"prerenderedAt":1110},["ShallowReactive",2],{"blog-it-supabase-email-rate-limit-exceeded":3,"blog-index-it":580},{"id":4,"title":5,"body":6,"category":535,"cover":536,"coverAlt":537,"description":538,"draft":539,"extension":540,"faq":541,"image":560,"keywords":561,"meta":569,"navigation":570,"ogTitle":5,"path":571,"published":572,"seo":573,"stem":574,"tldr":575,"updated":572,"__hash__":579},"blog_it\u002Fblog\u002Fsupabase-email-rate-limit-exceeded.md","Supabase \"Email Rate Limit Exceeded\": due limiti, un solo codice",{"type":7,"value":8,"toc":522},"minimark",[9,18,28,31,43,48,51,54,73,91,110,116,124,128,131,188,200,207,212,216,219,234,237,241,249,252,258,265,287,291,294,318,321,346,353,357,364,370,373,384,389,393,396,402,412,416,419,428,446,455,475,479,516],[10,11,12,13,17],"p",{},"Stai provando il modulo di registrazione prima di condividere l'app. Ti registri\ncon il tuo indirizzo, poi con ",[14,15,16],"code",{},"tu+2@gmail.com",", poi ancora una volta per vedere\nse l'email di conferma ha un bell'aspetto. Uno di quei tentativi si ferma qui:",[19,20,25],"pre",{"className":21,"code":23,"language":24},[22],"language-text","AuthApiError: email rate limit exceeded\n","text",[14,26,23],{"__ignoreMap":27},"",[10,29,30],{},"Supabase \"Email Rate Limit Exceeded\" significa che il tuo progetto ha esaurito la\nsua quota di email per l'ora, quindi Supabase Auth, la parte di Supabase che fa\naccedere le persone, si è rifiutato di inviarne un'altra. Con il servizio email\ncon cui parte ogni progetto, quella quota è di due email all'ora per l'intero\nprogetto.",[10,32,33,34,38,39,42],{},"Ecco la parte che è facile capire al contrario: ",[35,36,37],"strong",{},"il codice d'errore copre due\nlimiti diversi."," L'elenco dei codici d'errore di Auth di Supabase descrive\n",[14,40,41],{},"over_email_send_rate_limit"," come \"Too many emails have been sent to this email\naddress.\" È vero per uno dei due. Lo stesso codice torna anche quando l'intero\nprogetto è a secco, chiunque fosse il destinatario dell'email, quindi provare un\naltro indirizzo non cambia nulla. E il consiglio solito, \"collega il tuo SMTP\", è\nmetà della soluzione, perché Supabase fa partire un server email appena collegato\nda 30 email all'ora.",[44,45,47],"h2",{"id":46},"cosa-significa-email-rate-limit-exceeded-in-supabase","Cosa significa \"Email rate limit exceeded\" in Supabase?",[10,49,50],{},"Che il tuo progetto ha già inviato in quest'ora tutte le email che Supabase Auth\nconsente, e la successiva è stata rifiutata.",[10,52,53],{},"Pensa alla quota come a un foglio di francobolli. Supabase dà a ogni progetto un\nnumero fisso di francobolli all'ora, e ogni email che Supabase Auth invia ne usa\nuno, qualunque tipo di email sia e chiunque sia il destinatario:",[55,56,57,61,64,67,70],"ul",{},[58,59,60],"li",{},"il link di conferma dopo che qualcuno si registra",[58,62,63],{},"un magic link o un codice monouso per accedere",[58,65,66],{},"una reimpostazione della password",[58,68,69],{},"un invito che mandi dalla pagina Users",[58,71,72],{},"la conferma quando qualcuno cambia indirizzo email",[10,74,75,76,78,79,82,83,90],{},"Quando il foglio è vuoto, Supabase Auth risponde con HTTP 429, che significa\n\"troppe richieste\", il codice ",[14,77,41],{}," e il messaggio ",[14,80,81],{},"email rate limit exceeded",". Queste parole vengono\n",[84,85,89],"a",{"href":86,"rel":87},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fauth\u002Fblob\u002Fmaster\u002Finternal\u002Fapi\u002Fmail.go",[88],"nofollow","dal codice stesso del server di Supabase Auth",".",[10,92,93,94,97,98,103,104,109],{},"Con il mittente integrato, il servizio email con cui parte un progetto nuovo, il\nfoglio ha ",[35,95,96],{},"due francobolli all'ora",". È il numero della\n",[84,99,102],{"href":100,"rel":101},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fauth\u002Frate-limits",[88],"pagina dei limiti di Supabase","\nquando l'abbiamo letta il 20 ottobre 2026, e la\n",[84,105,108],{"href":106,"rel":107},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fauth\u002Fauth-smtp",[88],"guida SMTP di Supabase"," dice\nche \"can change without notice\". A due all'ora, una registrazione e una\nreimpostazione della password sono l'intera quota dell'ora.",[111,112],"diagram",{"alt":113,"caption":114,"src":115},"Quattro tipi di email, per un nuovo account, un link di accesso, una reimpostazione della password e un invito, attingono tutti allo stesso foglio, che ha due francobolli all'ora. Due buste partono affrancate. Le altre due restano ferme a una sbarra, senza francobollo.","Ogni email che Supabase Auth invia usa un francobollo dello stesso foglio. Con il mittente integrato il foglio ne ha due all'ora.","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fone-sheet-every-email-1600x760.png",[10,117,118,119,123],{},"Se nessuno riesce più ad accedere, o l'intera app è vuota, il problema è un\naltro, e\n",[84,120,122],{"href":121},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase è giù o è la tua app?"," è da dove\npartire.",[44,125,127],{"id":126},"due-limiti-condividono-un-codice-derrore","Due limiti condividono un codice d'errore",[10,129,130],{},"Il messaggio ti dice quale limite hai raggiunto. Il codice è lo stesso per\nentrambi:",[132,133,134,153],"table",{},[135,136,137],"thead",{},[138,139,140,144,147,150],"tr",{},[141,142,143],"th",{},"Il messaggio",[141,145,146],{},"Cosa limita",[141,148,149],{},"Cosa conta",[141,151,152],{},"Il valore predefinito",[154,155,156,172],"tbody",{},[138,157,158,163,166,169],{},[159,160,161],"td",{},[14,162,81],{},[159,164,165],{},"L'intero progetto",[159,167,168],{},"Ogni email che Supabase Auth invia, all'ora",[159,170,171],{},"2 all'ora con il mittente integrato, 30 quando colleghi il tuo",[138,173,174,179,182,185],{},[159,175,176],{},[14,177,178],{},"For security purposes, you can only request this after N seconds.",[159,180,181],{},"Un indirizzo",[159,183,184],{},"Lo stesso tipo di email, inviato di nuovo allo stesso indirizzo",[159,186,187],{},"Una ogni 60 secondi",[10,189,190,191,193,194,199],{},"Entrambi rispondono HTTP 429 con ",[14,192,41],{},".\nL'",[84,195,198],{"href":196,"rel":197},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fauth\u002Fdebugging\u002Ferror-codes",[88],"elenco dei codici d'errore di Auth","\ndi Supabase ti chiede di riconoscere gli errori dal codice e \"not string matching\non error messages\". Per il codice della tua app è giusto, e qui lascia un buco:\nsolo il messaggio dice quale limite hai raggiunto. Quindi leggi il messaggio per\ncapire cosa è successo, e lascia che la tua app reagisca al codice.",[10,201,202,203,206],{},"Se la tua app dice solo \"qualcosa è andato storto\", il messaggio esatto è nella\nrisposta alla richiesta fallita, nella scheda Rete degli strumenti per\nsviluppatori del browser. Un codice ",[14,204,205],{},"over_request_rate_limit"," è un terzo limite,\nsulle richieste da uno stesso indirizzo IP, e l'elenco di Supabase dice che può\nindicare un bug nella tua app che ne invia troppe.",[111,208],{"alt":209,"caption":210,"src":211},"Due pannelli. In quello a sinistra, il foglio di francobolli del progetto è vuoto e tre buste per tre persone diverse sono ferme. In quello a destra, una persona ha già ricevuto una busta, e una seconda per la stessa persona aspetta accanto a un orologio che segna 60 secondi. Entrambi i pannelli portano allo stesso codice d'errore, over_email_send_rate_limit, con stato 429.","Un foglio vuoto e un'attesa di 60 secondi sono rifiuti diversi, e Supabase li segnala entrambi con lo stesso codice.","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Ftwo-refusals-one-code-1600x720.png",[44,213,215],{"id":214},"perché-dice-you-can-only-request-this-after-0-seconds","Perché dice \"you can only request this after 0 seconds\"?",[10,217,218],{},"Perché dell'attesa restava meno di un secondo. Il limite per indirizzo consente\nun'email di ogni tipo allo stesso indirizzo ogni 60 secondi: una conferma di\nregistrazione, una reimpostazione della password, un magic link o un codice. Se\nla richiedi prima, Supabase Auth calcola quanto manca e lo scrive nel messaggio.",[10,220,221,222,229,230,233],{},"Conta in secondi interi e scarta il resto. La funzione del server di Auth che\nscrive questo messaggio\n(",[84,223,226],{"href":224,"rel":225},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fauth\u002Fblob\u002Fmaster\u002Finternal\u002Fapi\u002Ferrors.go",[88],[14,227,228],{},"errors.go",")\ndivide il tempo rimasto per un secondo, quindi 0,8 secondi diventano ",[14,231,232],{},"0",". Riprova\nun attimo dopo e passa, purché al tetto orario del progetto resti un francobollo.",[10,235,236],{},"Questa attesa fa quello per cui esiste. È ciò che impedisce a un pulsante di\nreinvio, premuto venti volte, di mandare venti email. Lasciala a 60 secondi e fai\nin modo che il tuo modulo la spieghi.",[44,238,240],{"id":239},"il-tetto-orario-e-a-chi-è-destinato","Il tetto orario, e a chi è destinato",[10,242,243,244,248],{},"Il mittente integrato serve per provare Supabase, e Supabase lo dice nella sua\n",[84,245,247],{"href":106,"rel":246},[88],"guida SMTP",". La guida elenca a\ncosa è destinato il servizio: \"Exploring and getting started with Supabase\nAuth\", \"Setting up and testing email templates with the members of the project's\nteam\" e \"Building toy projects, demos or any non-mission-critical application\".\nViene anche con \"No SLA guarantee on message delivery or uptime\".",[10,250,251],{},"La stessa guida ha una seconda regola, ed è quella che decide chi vede quale\nerrore. Finché non colleghi il tuo server email, Supabase Auth \"will refuse to\ndeliver messages to addresses that are not part of the project's team\". Un\ncliente che si registra con il proprio indirizzo viene respinto prima ancora che\nsi conti un francobollo, con un altro messaggio:",[19,253,256],{"className":254,"code":255,"language":24},[22],"Email address \"customer@example.com\" cannot be used as it is not authorized\n",[14,257,255],{"__ignoreMap":27},[10,259,260,261,264],{},"È HTTP 400 con il codice ",[14,262,263],{},"email_address_not_authorized",", e nel codice del server\ndi Auth questo controllo viene prima di entrambi i limiti. Se la registrazione\nfunziona quando la provi tu e fallisce per tutti gli altri, il motivo è questo.",[10,266,267,268,270,271,274,275,278,279,282,283,286],{},"Quindi, con il mittente integrato, ",[14,269,81],{}," tocca soprattutto\na te e al tuo team, mentre provate. Quando il server di Auth controlla se un\nindirizzo è del tuo team, ignora tutto quello che sta tra un ",[14,272,273],{},"+"," e la ",[14,276,277],{},"@",". Così\n",[14,280,281],{},"tu+test1@gmail.com"," e ",[14,284,285],{},"tu+test2@gmail.com"," contano entrambi come te, e ogni\nregistrazione di prova usa uno degli stessi due francobolli.",[44,288,290],{"id":289},"come-alzo-il-limite-di-email-di-supabase","Come alzo il limite di email di Supabase?",[10,292,293],{},"Collega il tuo provider email e poi alza il limite che Supabase gli mette. Sono\ndue passi separati, ed è il secondo quello che si dimentica.",[295,296,297,306,312],"ol",{},[58,298,299,302,303,90],{},[35,300,301],{},"Scegli un servizio di invio e prendi i suoi dati SMTP."," La guida di\nSupabase nomina Resend, AWS SES, Postmark, Twilio SendGrid, ZeptoMail e Brevo,\ne dice che funziona qualsiasi servizio che supporti SMTP. Ti servono host,\nporta, nome utente e password, più un indirizzo mittente come\n",[14,304,305],{},"no-reply@tuodominio.it",[58,307,308,311],{},[35,309,310],{},"Attiva l'SMTP personalizzato"," nelle impostazioni Authentication del tuo\nprogetto e inserisci questi dati. Da lì in poi Supabase invia a qualsiasi\nindirizzo.",[58,313,314,317],{},[35,315,316],{},"Alza il limite di email"," nella pagina Rate Limits, sempre sotto\nAuthentication. La guida dice che un server appena collegato riceve \"a low\nrate-limit of 30 messages per hour\" per proteggerne la reputazione, e che lo\ncambi lì. Impostalo su quello che il tuo provider consente e su quello che\nserve alla tua ora più trafficata.",[10,319,320],{},"Altre tre cose della stessa guida vanno con questa modifica:",[55,322,323,329,335],{},[58,324,325,328],{},[35,326,327],{},"Configura DKIM, DMARC e SPF"," per il tuo dominio di invio, presso il tuo\nprovider. Supabase dice che questo \"will significantly increase the\ndeliverability of your messages\".",[58,330,331,334],{},[35,332,333],{},"Attiva il CAPTCHA sulle registrazioni."," La guida indica i bot che registrano\nelenchi di indirizzi come \"a common source of abuse\", e ognuna di quelle\nregistrazioni è un'email presa dalla tua ora. Chiama il CAPTCHA \"the most\neffective way\" per fermarli.",[58,336,337,340,341,345],{},[35,338,339],{},"Controlla che i tuoi utenti non vengano disconnessi."," Secondo la guida, le\nsessioni brevi costringono \"active users to sign in frequently, increasing the\nnumber of messages\", e se i tuoi utenti accedono con un link via email, ogni\ndisconnessione inattesa costa un francobollo.\n",[84,342,344],{"href":343},"\u002Fblog\u002Fsupabase-users-logged-out","Perché gli utenti di Supabase vengono disconnessi","\nne spiega le cause.",[10,347,348,349,90],{},"Per gli altri limiti in cui incappa un progetto gratuito, vedi\n",[84,350,352],{"href":351},"\u002Fblog\u002Fsupabase-free-plan-limits","cosa include il piano gratuito di Supabase",[44,354,356],{"id":355},"gestire-lerrore-nel-modulo-di-registrazione","Gestire l'errore nel modulo di registrazione",[10,358,359,360,363],{},"Intercettalo dal codice e di' alla persona cosa fare, in parole semplici. Il\nclient JavaScript di Supabase mette il codice del server sull'errore che\nrestituisce, come ",[14,361,362],{},"error.code",", quindi il controllo è una riga:",[19,365,368],{"className":366,"code":367,"language":24},[22],"const { error } = await supabase.auth.signUp({ email, password })\n\nif (error?.code === 'over_email_send_rate_limit') {\n  \u002F\u002F mostra: \"Non siamo riusciti a inviare la tua email in questo momento. Riprova tra un minuto.\"\n}\n",[14,369,367],{"__ignoreMap":27},[10,371,372],{},"Chiedi al tuo strumento, che sia Lovable, Bolt, v0, Cursor, Claude Code o Replit,\ntre cose:",[55,374,375,378,381],{},[58,376,377],{},"lo stesso controllo in ogni modulo che invia email: registrazione, \"password\ndimenticata\", accesso con link via email e \"invia di nuovo\"",[58,379,380],{},"un messaggio che chieda alla persona di riprovare a breve, al posto dell'errore\ngrezzo o di un modulo che non fa niente in silenzio",[58,382,383],{},"il pulsante di reinvio disattivato per 60 secondi dopo ogni invio, così nessuno\npuò premerlo dentro l'attesa per indirizzo",[10,385,386,387,90],{},"Lascia perdere i tentativi automatici. Finché il foglio è vuoto ogni tentativo\nviene rifiutato, e le richieste di registrazione sono limitate anche per\nindirizzo IP, a 30 ogni 5 minuti per impostazione predefinita. Un ciclo di\ntentativi può far scattare anche quel limite, che risponde con\n",[14,388,205],{},[44,390,392],{"id":391},"cosa-non-cambiare-mentre-le-registrazioni-sono-bloccate","Cosa non cambiare mentre le registrazioni sono bloccate",[10,394,395],{},"La conferma via email, e il punto da cui partono le email. Due scorciatoie fanno\nsparire l'errore e ti lasciano messo peggio.",[10,397,398,401],{},[35,399,400],{},"Lascia attiva la conferma via email."," Disattivare \"Confirm email\" fa sì che le\nregistrazioni non inviino più nulla, quindi l'errore sparisce. La guida SMTP di\nSupabase mette \"Do not disable email confirmations under pressure\" tra le sue\ndifese, perché senza conferma qualcuno può creare un account a nome di un'altra\npersona.",[10,403,404,407,408,90],{},[35,405,406],{},"Tieni le email fuori dal browser."," Chiedi a un assistente di \"mandare la\nconferma con Resend e basta\" e può mettere la chiave API del provider nel codice\nfrontend della tua app, dove ogni visitatore può leggerla e mandare posta a nome\ntuo. Invia le email tramite le impostazioni SMTP di Supabase o una funzione lato\nserver, mai con una chiave nella pagina. Se non sei sicuro che non ne sia\nscivolata dentro una, la nostra scansione gratuita legge il codice che la tua app\nonline invia a ogni visitatore e segnala le chiavi segrete che ci trova. Ci\nmette circa 20 secondi e non chiede un account:\n",[84,409,411],{"href":410},"\u002Fsecurity-scanner","scansiona la tua app",[44,413,415],{"id":414},"tenere-docchio-lapp-mentre-cambi-linvio-delle-email","Tenere d'occhio l'app mentre cambi l'invio delle email",[10,417,418],{},"Due cose possono andare storte mentre rifai l'invio delle email: una chiave finisce\nnel codice della tua app, e un messaggio che dice \"nessuno riesce a registrarsi\"\nti manda a cercare un guasto.",[10,420,421],{},[35,422,423,427],{},[84,424,426],{"href":425},"\u002Fwebsite-monitoring","Reeve Monitor"," continua a controllare dall'esterno:",[55,429,430,433,436,443],{},[58,431,432],{},"se la tua app risponde, controllato ogni minuto, così sai subito se una lamentela sulla registrazione è un guasto o qualcosa di più circoscritto",[58,434,435],{},"il controllo di sicurezza completo ogni ora, su un massimo di tre app, comprese le chiavi segrete nel codice che la tua app invia ai visitatori",[58,437,438,439,442],{},"un messaggio quando un risultato ",[35,440,441],{},"cambia",", così una chiave uscita con un deploy successivo ti raggiunge senza che tu debba andare a guardare",[58,444,445],{},"un report mensile, in linguaggio semplice, di quello che ha visto",[10,447,448],{},[35,449,450,454],{},[84,451,453],{"href":452},"\u002Fsupabase-backups","Reeve Care"," conserva una copia del tuo database Supabase:",[55,456,457,460,463,466,469,472],{},[58,458,459],{},"una copia cifrata secondo una pianificazione, sullo storage di Reeve nell'UE, fuori dal tuo account Supabase",[58,461,462],{},"lo schema auth, dove vive ogni account che è riuscito a registrarsi",[58,464,465],{},"ogni copia verificata prima di contare, contando le righe di ogni tabella",[58,467,468],{},"anche i tuoi file caricati, appena colleghi una credenziale di Storage",[58,470,471],{},"un ripristino con un clic, preceduto da una copia di sicurezza dello stato attuale",[58,473,474],{},"tutto ciò che fa Monitor",[44,476,478],{"id":477},"cosa-fare-adesso","Cosa fare adesso",[480,481,482],"key-takeaways",{},[55,483,484,494,501,504,507,513],{},[58,485,486,487,489,490,493],{},"Leggi il messaggio oltre al codice: ",[14,488,81],{}," è il tetto orario del progetto, e ",[14,491,492],{},"For security purposes…"," è l'attesa di 60 secondi per un indirizzo.",[58,495,496,497,500],{},"Se i clienti vedono ",[14,498,499],{},"Email address … cannot be used as it is not authorized",", il tuo progetto usa ancora il mittente integrato di Supabase, che scrive solo al tuo team.",[58,502,503],{},"Collega il tuo provider SMTP e poi alza il limite di email nella pagina Rate Limits, che parte da 30 all'ora.",[58,505,506],{},"Configura DKIM, DMARC e SPF presso il tuo provider, e attiva il CAPTCHA sulle registrazioni.",[58,508,509,510,512],{},"Fai in modo che ogni modulo che invia email controlli ",[14,511,41],{},", mostri un messaggio chiaro e blocchi il pulsante di reinvio per 60 secondi.",[58,514,515],{},"Lascia attiva la conferma via email, e non mettere mai la chiave di un provider email nel tuo frontend.",[10,517,518,519,521],{},"Parti dal messaggio nella risposta fallita, perché ti dice quale dei due limiti\nhai raggiunto. Poi, quando le email partono dal tuo provider,\n",[84,520,411],{"href":410}," per controllare che non sia arrivata\nanche una chiave.",{"title":27,"searchDepth":523,"depth":523,"links":524},3,[525,527,528,529,530,531,532,533,534],{"id":46,"depth":526,"text":47},2,{"id":126,"depth":526,"text":127},{"id":214,"depth":526,"text":215},{"id":239,"depth":526,"text":240},{"id":289,"depth":526,"text":290},{"id":355,"depth":526,"text":356},{"id":391,"depth":526,"text":392},{"id":414,"depth":526,"text":415},{"id":477,"depth":526,"text":478},"Basi della sicurezza","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcover-1200x630.png","Un foglio di francobolli da cui ogni francobollo è già stato strappato, accanto a una pila di buste chiuse senza niente nell'angolo.","Supabase \"Email Rate Limit Exceeded\" limita ogni email del tuo progetto: 2 all'ora con il mittente integrato. Cosa conta e come alzarlo.",false,"md",[542,545,548,551,554,557],{"q":543,"a":544},"Cosa significa \"email rate limit exceeded\" in Supabase?","Che il tuo progetto ha già inviato in quest'ora tutte le email che Supabase Auth consente, quindi la successiva è stata rifiutata. Il conteggio include ogni email che Auth invia, a chiunque: conferme di registrazione, magic link, reimpostazioni della password e inviti. Con il mittente integrato sono 2 all'ora. Con il tuo provider SMTP il numero lo decidi tu.",{"q":546,"a":547},"Perché dice che posso richiederlo solo dopo 0 secondi?","Perché dell'attesa di 60 secondi restava meno di un secondo. Supabase Auth conta il tempo rimasto in secondi interi e scarta il resto, quindi l'ultimo secondo appare come 0. Riprova un attimo dopo e l'email parte, purché il tetto orario abbia ancora spazio.",{"q":549,"a":550},"Quante email può inviare Supabase per me?","Con il mittente integrato, 2 all'ora per tutto il progetto, e solo alle persone del tuo team Supabase. Supabase dice che questo numero può cambiare senza preavviso. Con il tuo provider SMTP non c'è un numero fisso: Supabase parte da 30 all'ora e lo alzi tu nella pagina Rate Limits.",{"q":552,"a":553},"Mi serve un mio provider SMTP?","Sì, non appena qualcuno fuori dal tuo team si registra via email. Il mittente integrato rifiuta gli indirizzi che non sono nel tuo team, e Supabase lo descrive come pensato per provare, testare i template e fare demo. Resend, AWS SES, Postmark, SendGrid, ZeptoMail e Brevo sono tra i servizi che Supabase indica come compatibili.",{"q":555,"a":556},"Come evito che questo rompa il mio modulo di registrazione?","Controlla il codice dell'errore prima che arrivi qualcosa sullo schermo. Se è over_email_send_rate_limit, mostra un messaggio chiaro che chieda di riprovare tra un minuto, e tieni disattivato il pulsante di reinvio per 60 secondi dopo ogni invio, così nessuno può premerlo dentro l'attesa.",{"q":558,"a":559},"Perché i miei clienti ricevono \"Email address not authorized\"?","Perché il tuo progetto invia ancora con il mittente integrato di Supabase, che consegna solo ai membri della tua organizzazione Supabase. Tutti gli altri vengono rifiutati con il codice email_address_not_authorized. Collegare il tuo provider SMTP lo risolve, ed è la stessa modifica che toglie il tetto orario.","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",[562,563,41,564,565,566,567,568],"email rate limit exceeded supabase","supabase email rate limit exceeded","for security purposes you can only request this after","supabase limite smtp","supabase email di conferma non arriva","supabase magic link non arriva","email address not authorized supabase",{},true,"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","2026-10-20",{"title":5,"description":538},"blog\u002Fsupabase-email-rate-limit-exceeded",[576,577,578],"Supabase \"Email Rate Limit Exceeded\" significa che il tuo progetto ha già inviato in quest'ora tutte le email che gli spettano. Con il mittente integrato sono 2 all'ora, e conta ogni conferma di registrazione, ogni magic link e ogni reimpostazione della password.","Lo stesso codice, over_email_send_rate_limit, torna anche come \"For security purposes, you can only request this after N seconds\", un'attesa di 60 secondi per un solo indirizzo. Solo il messaggio distingue i due.","Il tuo provider SMTP toglie il tetto orario una volta che alzi anche il limite nella pagina Rate Limits, che parte da 30 all'ora. L'attesa di 60 secondi resta, e il tuo modulo dovrebbe spiegarla.","4lpOHY6VfgNnR2o3HDz8T2EuEntVgNtWEOkdaW2cCyQ",[581,587,593,599,605,611,617,623,629,635,641,648,654,660,666,672,678,684,690,696,702,703,708,714,720,726,732,738,744,750,756,762,768,774,780,786,792,798,804,810,815,821,826,832,838,844,849,855,861,867,873,879,885,891,897,903,909,915,921,927,933,939,945,951,957,963,969,975,981,987,993,999,1005,1011,1017,1023,1029,1035,1041,1047,1053,1059,1065,1071,1076,1082,1088,1094,1099,1105],{"path":582,"title":583,"description":584,"published":585,"category":535,"image":586,"draft":539},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\", spiegato","Supabase \"max client connections reached\": il pooler non ha posto per un altro client. La porta nella tua stringa di connessione decide il limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":588,"title":589,"description":590,"published":591,"category":535,"image":592,"draft":539},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Errore Supabase: \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\": Google è disattivato nel tuo progetto Supabase. Come attivarlo e risolvere redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":594,"title":595,"description":596,"published":597,"category":535,"image":598,"draft":539},"\u002Fblog\u002Fviolates-foreign-key-constraint","Errore Supabase \"violates foreign key constraint\" all'inserimento","Supabase \"insert or update on table violates foreign key constraint\": la tua riga punta a una riga che non c'è. Quale, perché, e la soluzione.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":600,"title":601,"description":602,"published":603,"category":535,"image":604,"draft":539},"\u002Fblog\u002Fnull-value-violates-not-null-constraint","Errore Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\": una colonna obbligatoria è arrivata vuota. Da dove viene il null, e la soluzione.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":606,"title":607,"description":608,"published":609,"category":535,"image":610,"draft":539},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\": dove è finita la sessione","\"Auth session missing!\" è supabase-js che non trova nessuna sessione e non arriva nemmeno a chiedere a Supabase. Dove è finita la sessione, e la correzione.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":612,"title":613,"description":614,"published":615,"category":535,"image":616,"draft":539},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\": nessun utente connesso","\"invalid claim: missing sub claim\": Supabase Auth ha ricevuto un token autentico senza alcun utente, la chiave del progetto al posto di una sessione.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":618,"title":619,"description":620,"published":621,"category":535,"image":622,"draft":539},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\": la causa vera","\"Failed to send a request to the Edge Function\": il browser non ha ricevuto una risposta leggibile. La sua console dice perché e se la tua funzione è partita.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":624,"title":625,"description":626,"published":627,"category":535,"image":628,"draft":539},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Perché i link email di Supabase reindirizzano a localhost:3000","Se Supabase reindirizza a localhost:3000, la Site URL non è mai stata cambiata o il tuo indirizzo manca in Redirect URLs. La soluzione, e il jolly da evitare.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":630,"title":631,"description":632,"published":633,"category":535,"image":634,"draft":539},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" su un link nuovo","Su un link inviato un minuto fa, \"Email link is invalid or has expired\" di Supabase di solito vuol dire che un filtro della posta l'ha usato prima.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":636,"title":637,"description":638,"published":639,"category":535,"image":640,"draft":539},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\", spiegato","Supabase \"canceling statement due to statement timeout\": una query ha superato il limite del suo ruolo, 3 secondi per un visitatore. Guarda la policy RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":642,"title":643,"description":644,"published":645,"category":646,"image":647,"draft":539},"\u002Fblog\u002Fdatabase-error-deleting-user","\"Database error deleting user\" su Supabase, e cosa porta con sé","\"Database error deleting user\" su Supabase: il tuo database ha rifiutato la cancellazione. La causa è nei log, e la soluzione decide cos'altro sparisce.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":649,"title":650,"description":651,"published":652,"category":535,"image":653,"draft":539},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" su Supabase","Un webhook Stripe in una Edge Function di Supabase dice \"No signatures found matching the expected signature\"? Due cause. Non smettere di verificare.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":655,"title":656,"description":657,"published":658,"category":535,"image":659,"draft":539},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" in Supabase: le tre cause","Supabase dice \"Invalid login credentials\" per una password sbagliata, un'email sconosciuta e un account Google. Come capire quale.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":661,"title":662,"description":663,"published":664,"category":535,"image":665,"draft":539},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\": l'errore vero","\"Edge Function returned a non-2xx status code\" vuol dire che la tua funzione Supabase ha risposto con un errore. Ecco dove leggere quello vero.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":667,"title":668,"description":669,"published":670,"category":535,"image":671,"draft":539},"\u002Fblog\u002Fcertificate-not-trusted","Certificato non attendibile: tre cause oltre alla scadenza","Certificato non attendibile anche se la data è giusta? Nomina un altro indirizzo, si è firmato da solo o alla sua catena manca un anello. Come capirlo.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":673,"title":674,"description":675,"published":676,"category":535,"image":677,"draft":539},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","Supabase \"invalid input syntax for type uuid\": leggi le virgolette","Supabase \"invalid input syntax for type uuid\": la tua app ha inviato qualcosa che non è un id. Leggi le virgolette, ferma la query, tieni la colonna.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":679,"title":680,"description":681,"published":682,"category":535,"image":683,"draft":539},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","Supabase \"duplicate key value violates unique constraint\", spiegato","Supabase \"duplicate key value violates unique constraint\": il valore è già preso. Trova la colonna, scegli una correzione, tieni il valore fuori schermo.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":685,"title":686,"description":687,"published":688,"category":535,"image":689,"draft":539},"\u002Fblog\u002Fsupabase-relation-does-not-exist","Supabase \"relation does not exist\" quando la tabella c'è","Supabase \"relation does not exist\" o PGRST205: nessuna tabella ha quel nome in quello schema. Quattro controlli, e che cosa apre esporre uno schema.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":691,"title":692,"description":693,"published":694,"category":535,"image":695,"draft":539},"\u002Fblog\u002Fsupabase-function-not-found","Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" riporta i nomi degli argomenti inviati dalla tua app. Confrontali con la funzione.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":697,"title":698,"description":699,"published":700,"category":535,"image":701,"draft":539},"\u002Fblog\u002Fsupabase-schema-cache-column-error","Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" di solito è un nome che non torna. Quattro controlli in ordine e la riga che ricarica.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":571,"title":5,"description":538,"published":572,"category":535,"image":560,"draft":539},{"path":343,"title":704,"description":705,"published":706,"category":535,"image":707,"draft":539},"Supabase \"Invalid Refresh Token: Refresh Token Not Found\": 3 cause","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" disconnette i tuoi utenti. Tre cause, e come il log di Auth le distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":709,"title":710,"description":711,"published":712,"category":535,"image":713,"draft":539},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\": tre cause","Supabase \"permission denied for schema public\" indica un grant mancante sullo schema. Cosa lo ha tolto, e la riga che lo rimette.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":715,"title":716,"description":717,"published":718,"category":535,"image":719,"draft":539},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\": le tre cose che può voler dire","Supabase \"Bucket not found\" è una di tre cose: un link pubblico a un bucket privato, un nome non esattamente uguale o il progetto sbagliato.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":721,"title":722,"description":723,"published":724,"category":535,"image":725,"draft":539},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT: quale chiave ha smesso di funzionare?","Un errore Supabase invalid JWT è PGRST301: un token firmato non ha superato la verifica. Su un progetto recente riguarda la sessione, non la chiave API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":727,"title":728,"description":729,"published":730,"category":535,"image":731,"draft":539},"\u002Fblog\u002Fsupabase-single-row-error","Supabase \"multiple (or no) rows returned\" quasi sempre è nessuna","Supabase restituisce PGRST116, \"JSON object requested, multiple (or no) rows returned\", quando la query non ha trovato nulla. Una riga nascosta sembra assente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":733,"title":734,"description":735,"published":736,"category":535,"image":737,"draft":539},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\" su Supabase: dove guardare","\"Database error saving new user\" vuol dire che qualcosa attaccato alla registrazione Supabase è fallito. L'errore vero sta nei tuoi log.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":739,"title":740,"description":741,"published":742,"category":535,"image":743,"draft":539},"\u002Fblog\u002Fwhat-is-supabase","Cos'è Supabase? Il database che ha scelto il tuo builder","Cos'è Supabase: il database, il login e l'archivio file dietro la tua app. Supabase manda avanti i server; le regole su chi legge le tue righe sono tue.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":745,"title":746,"description":747,"published":748,"category":535,"image":749,"draft":539},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Una chiave AWS esposta nel frontend non è come una chiave OpenAI","Una chiave di accesso AWS esposta nel tuo frontend legge e scrive il tuo storage. La soluzione di solito è una presigned URL, non una chiave nuova.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":751,"title":752,"description":753,"published":754,"category":535,"image":755,"draft":539},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" in upload","\"New row violates row-level security policy for table objects\" vuol dire che al tuo upload manca una regola insert. Rendere pubblico il bucket non ne aggiunge.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":757,"title":758,"description":759,"published":760,"category":535,"image":761,"draft":539},"\u002Fblog\u002Fbase44-security-scan","Scansione di sicurezza Base44: ciò che vede solo lei","La scansione di sicurezza Base44 controlla sette tipi di problema dall’interno. Ecco la metà che legge e che nessun altro legge, e quella che non guarda mai.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":763,"title":764,"description":765,"published":766,"category":535,"image":767,"draft":539},"\u002Fblog\u002Fapi-key-leaked-what-to-do","La tua chiave API è trapelata. L'ordine in cui muoverti","Una chiave API è trapelata e non sai da cosa cominciare. Non tutte le chiavi nel frontend lo sono, e l'ordine conta più della velocità.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":769,"title":770,"description":771,"published":772,"category":535,"image":773,"draft":539},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" senza disattivare RLS","\"Infinite recursion detected in policy for relation\" significa che la tua policy ha interrogato la tabella che protegge. Ecco come rompere il cerchio.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":775,"title":776,"description":777,"published":778,"category":535,"image":779,"draft":539},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" su Supabase, e la correzione sbagliata","\"No API key found in request\" significa che la tua richiesta è arrivata a Supabase senza chiave. Quasi tutte le risposte indicano le regole del database.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":781,"title":782,"description":783,"published":784,"category":535,"image":785,"draft":539},"\u002Fblog\u002Fis-base44-safe","Base44 è sicuro? Cosa abbiamo trovato in 5.442 app","Base44 è sicuro? Abbiamo passato nove controlli su 5.442 app Base44 online. Quasi tutte hanno preso B, per motivi che il proprietario non ha mai scelto.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":787,"title":788,"description":789,"published":790,"category":535,"image":791,"draft":539},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Nascondere una chiave API: spostala in una Edge Function Supabase","Nascondere una chiave API vuol dire toglierla dal browser, e una Edge Function Supabase è il posto più piccolo dove metterla. Due passaggi contano di più.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":793,"title":794,"description":795,"published":796,"category":535,"image":797,"draft":539},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Il tuo file .env è esposto? I dodici percorsi da provare","Il tuo file .env è esposto sul tuo server web? Dodici indirizzi te lo dicono, e una risposta significa che tutto quello che contiene è già pubblico.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":799,"title":800,"description":801,"published":802,"category":535,"image":803,"draft":539},"\u002Fblog\u002Fis-v0-safe","Sicurezza di v0: tutte le 1.790 app v0 analizzate hanno preso A","La sicurezza di v0 misurata su 1.790 app v0 online: tutte hanno preso A. Solo 17 nominavano un database, ed è soprattutto questo che misura quella A.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":805,"title":806,"description":807,"published":808,"category":535,"image":809,"draft":539},"\u002Fblog\u002Fis-bolt-safe","Bolt è sicuro? Cosa abbiamo trovato in 1.123 app Bolt","Bolt è sicuro? Abbiamo passato 1.123 app Bolt online per nove controlli. L’hosting era pulito. I rilievi erano chiavi e tabelle aperte dentro le app.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":121,"title":811,"description":812,"published":813,"category":535,"image":814,"draft":539},"Supabase è down o è la tua app? Come capirlo","Supabase è down o è la tua app? Un progetto in pausa, un database pieno e un tuo errore sembrano la stessa cosa. Quattro controlli li separano.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":816,"title":817,"description":818,"published":819,"category":535,"image":820,"draft":539},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase crittografa i miei dati? Sì. Ecco da cosa protegge","Supabase crittografa i dati? Sì: AES-256 a riposo, TLS in transito, SOC 2 e ISO 27001. Cosa copre ciascuno, e la fuga di dati che nessuno di questi ferma.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":351,"title":822,"description":823,"published":824,"category":535,"image":825,"draft":539},"Supabase: prezzi e limiti del piano gratuito, uno per uno","Prezzi e limiti del piano gratuito di Supabase: 500 MB di database, 5 GB di egress e nessun backup. Cosa succede a ogni soglia e cosa cambia Pro a $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":827,"title":828,"description":829,"published":830,"category":646,"image":831,"draft":539},"\u002Fblog\u002Ftest-your-supabase-backup","Testa il tuo backup di Supabase prima del giorno in cui serve","Come testare il tuo backup di Supabase: ripristinarlo in un progetto di prova, contare le righe, accedere e cercare la riga che manca a un file troncato.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":833,"title":834,"description":835,"published":836,"category":646,"image":837,"draft":539},"\u002Fblog\u002Fsupabase-backup-github-action","Backup gratis di Supabase con una GitHub Action, e il tranello","Un backup di Supabase con una GitHub Action è gratis e va bene per molte app. Il workflow, la connection string giusta e l'egress di ogni esecuzione.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":839,"title":840,"description":841,"published":842,"category":646,"image":843,"draft":539},"\u002Fblog\u002Fdownload-your-supabase-backup","Perché non puoi scaricare il tuo backup di Supabase","Non puoi scaricare il tuo backup di Supabase su un progetto recente, perché la copia giornaliera è uno snapshot fisico. Come verificarlo e tenere una copia tua.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":845,"title":846,"description":847,"published":842,"category":535,"image":848,"draft":539},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\": il grant mancante","Dal 30 ottobre una nuova tabella di Supabase risponde \"permission denied for table\" finché non concedi l'accesso. Il grant della mail è metà della soluzione.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":850,"title":851,"description":852,"published":853,"category":535,"image":854,"draft":539},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint API aperto è un problema di sicurezza? Leggi il JSON","La tua scansione ha segnalato un endpoint API aperto. Quanto conti dipende da che cosa è tornato, e la maggior parte di quelli trovati era della piattaforma.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":856,"title":857,"description":858,"published":859,"category":535,"image":860,"draft":539},"\u002Fblog\u002Flovable-security-scan","Scansione di sicurezza Lovable: cosa non può dimostrare","Scansione di sicurezza Lovable: cosa controllano Quick scan e Deep scan, quando parte ciascuno, e l’unica cosa che nessuna scansione dall’interno dimostra.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":862,"title":863,"description":864,"published":865,"category":646,"image":866,"draft":539},"\u002Fblog\u002Fsupabase-backup-auth-users","Perché nel tuo dump Supabase non ci sono utenti","Lancia supabase db dump da solo e ottieni la forma del tuo database e nessuna delle sue righe, senza lo schema auth in cui vivono i tuoi utenti.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":868,"title":869,"description":870,"published":871,"category":535,"image":872,"draft":539},"\u002Fblog\u002Fdomain-and-certificate-expiry","Dominio scaduto, sito offline: cosa succede adesso","Il tuo dominio è scaduto e il sito è offline. Il conto alla rovescia che parte, perché il certificato è il problema minore, e come controllarli entrambi.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":874,"title":875,"description":876,"published":877,"category":535,"image":878,"draft":539},"\u002Fblog\u002Fis-lovable-safe","Lovable è sicuro? Cosa abbiamo trovato in 18.554 app Lovable","Lovable è sicuro? Abbiamo passato 18.554 app Lovable online per nove controlli. La piattaforma è risultata la più pulita di cinque. I rilievi stavano nelle app.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":880,"title":881,"description":882,"published":883,"category":535,"image":884,"draft":539},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist di sicurezza del vibe coding, in nove controlli","Una checklist di sicurezza del vibe coding in nove voci, ognuna verificabile dall’esterno sulla tua app dal vivo, e ognuna con un test di una riga.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":886,"title":887,"description":888,"published":889,"category":535,"image":890,"draft":539},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Una chiave segreta Stripe nel frontend può muovere denaro","Una chiave segreta Stripe esposta nel tuo frontend può rimborsare, addebitare e leggere ogni scheda cliente che hai. La tua chiave pk_live_ ci sta bene.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":892,"title":893,"description":894,"published":895,"category":535,"image":896,"draft":539},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variabili d’ambiente Vite esposte: il prefisso vuol dire pubblica","Variabili d’ambiente Vite esposte: la tua app ha fatto ciò che il prefisso chiedeva. VITE_ e NEXT_PUBLIC_ vogliono dire pubblica, e l’IA non sapeva il costo.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":898,"title":899,"description":900,"published":901,"category":535,"image":902,"draft":539},"\u002Fblog\u002Fbase44-source-maps","Sicurezza Base44: cosa segnala uno scan e cosa tocca a te sistemare","Sicurezza Base44 su 5.438 app scansionate: tre segnalazioni su quasi tutte sono della piattaforma, la source map è il badge di Base44, la tua parte è corta.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":904,"title":905,"description":906,"published":907,"category":535,"image":908,"draft":539},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI è sicuro? L’editor, il codice e l’app che hai pubblicato","Cursor AI è sicuro? Tre domande in una ricerca: cosa tiene Cursor, cosa sbaglia il codice che scrive, e se l’app che hai pubblicato è aperta.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":910,"title":911,"description":912,"published":913,"category":535,"image":914,"draft":539},"\u002Fblog\u002Fis-replit-safe","Replit è sicuro? Cosa abbiamo trovato in 3.042 app Replit online","Replit è sicuro? Abbiamo passato 3.042 app Replit online per nove controlli esterni. I rilievi stavano nell’app pubblicata, non nell’host.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":916,"title":917,"description":918,"published":919,"category":646,"image":920,"draft":539},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup: la copia del database non ha nessun file","Un Supabase storage backup è un lavoro a parte. I backup del database tengono la lista dei tuoi file e nessuno dei file, quindi ogni upload resta rotto.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":922,"title":923,"description":924,"published":925,"category":646,"image":926,"draft":539},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery di Supabase: prezzo e limiti","Il point-in-time recovery di Supabase riavvolge il database a qualsiasi secondo della settimana scorsa. $100 al mese oltre a Pro, e copre solo il database.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":928,"title":929,"description":930,"published":931,"category":646,"image":932,"draft":539},"\u002Fblog\u002Fsupabase-project-paused-recover","Progetto Supabase in pausa? I tuoi dati sono ancora lì","Supabase ha messo in pausa il tuo progetto dopo una settimana senza attività. Non è cancellato niente, Ripristina è accanto al nome e hai un anno di tempo.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":934,"title":935,"description":936,"published":937,"category":535,"image":938,"draft":539},"\u002Fblog\u002Fsafest-ai-app-builder","Qual è il builder di app con IA più sicuro? 30.998 app testate","Qual è il builder di app con IA più sicuro? Abbiamo scansionato 30.998 app online di Lovable, Base44, Replit, v0 e Bolt. Non è il builder a decidere il voto.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":940,"title":941,"description":942,"published":943,"category":535,"image":944,"draft":539},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","Attiva Row Level Security su ogni tabella Supabase, poi verificalo","Attivare Row Level Security su Supabase senza una policy chiude del tutto la tabella. Una policy senza il flag non fa nulla. Ecco lo SQL, e la verifica.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":946,"title":947,"description":948,"published":949,"category":535,"image":950,"draft":539},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\": cosa non vede l'avviso","Supabase segnala \"RLS disabled in public\" come errore. Non dice nulla della policy di lettura che lascia la tua tabella altrettanto aperta.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":952,"title":953,"description":954,"published":955,"category":535,"image":956,"draft":539},"\u002Fblog\u002Frotate-supabase-service-role-key","Come ruotare una chiave service_role Supabase trapelata","Supabase dice di chiudere prima la falla. Altre guide dicono di ruotare subito. Quale sia giusto dipende da dove è finita la tua chiave service_role.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":958,"title":959,"description":960,"published":961,"category":535,"image":962,"draft":539},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanner di sicurezza per vibe coding a confronto, il nostro incluso","Il miglior scanner di sicurezza per vibe coding dipende da tre domande che nessun elenco di funzioni affronta. Otto strumenti a confronto, con i prezzi.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":964,"title":965,"description":966,"published":967,"category":535,"image":968,"draft":539},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker: i cinque controlli da fare da soli","Un Supabase security checker legge la tua app pubblicata invece delle impostazioni del progetto. Ecco i cinque controlli che esegue e come farli da solo.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":970,"title":971,"description":972,"published":973,"category":535,"image":974,"draft":539},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner di sicurezza per vibe coding: cosa si perde","Uno scanner di sicurezza per vibe coding legge la tua app dal vivo, da fuori. Cosa copre, le quattro cose che non può vedere e come leggere il risultato.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":976,"title":977,"description":978,"published":979,"category":535,"image":980,"draft":539},"\u002Fblog\u002Fmissing-security-headers","Intestazioni di sicurezza mancanti: quando contano","Le intestazioni di sicurezza mancanti sono il rilievo che il nostro scanner stampa più spesso. Da cosa proteggono e quando sono la riga meno urgente.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":982,"title":983,"description":984,"published":985,"category":535,"image":986,"draft":539},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","La tua chiave API OpenAI è esposta nel frontend. Ruotala.","Una chiave API OpenAI esposta nel frontend non si può legare a nessun dominio. Ruotala oggi, sposta la chiamata sul tuo server e metti un tetto di spesa.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":988,"title":989,"description":990,"published":991,"category":535,"image":992,"draft":539},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Chiave API esposta nel frontend: cosa spediscono 30.998 app","Una chiave API esposta nel tuo frontend è quasi sempre una chiave di Google Maps. Abbiamo scansionato 30.998 app vibe-coded e contato cosa esce davvero.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":994,"title":995,"description":996,"published":997,"category":646,"image":998,"draft":539},"\u002Fblog\u002Fsupabase-backup-tools-compared","Strumenti di backup Supabase a confronto, il nostro incluso","Quattro tipi di strumento di backup Supabase, cosa copia davvero ognuno, e il caso in cui una GitHub Action gratuita batte il pagare chiunque, noi inclusi.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":1000,"title":1001,"description":1002,"published":1003,"category":535,"image":1004,"draft":539},"\u002Fblog\u002Freplit-secrets-explained","Come usare i secret su Replit, e cosa viene comunque pubblicato","Come usare i secret su Replit: aggiungerne uno, rileggerlo e risolvere le due cause dell'undefined. E le chiavi che lo strumento non riesce a proteggere.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":1006,"title":1007,"description":1008,"published":1009,"category":646,"image":1010,"draft":539},"\u002Fblog\u002Fback-up-supabase-free-tier","Backup del piano gratuito Supabase: farne uno senza terminale","Sul piano gratuito Supabase non esistono backup: la copia la fai tu. Come farne uno dalla dashboard e che cosa si lascia dietro la via del CSV.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":1012,"title":1013,"description":1014,"published":1015,"category":535,"image":1016,"draft":539},"\u002Fblog\u002Fis-supabase-secure","Supabase è sicuro? Sì. Il tuo progetto è un'altra questione","Supabase è sicuro? La piattaforma è certificata, cifrata e sottoposta a pentest. La loro documentazione dice dove finisce quello e iniziano le tue impostazioni.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":1018,"title":1019,"description":1020,"published":1021,"category":535,"image":1022,"draft":539},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Dove trovare le chiavi API di Supabase: anon, service_role e URL","L'URL del progetto, la chiave anon e la chiave service_role stanno su una pagina della dashboard. Ecco dove si trova e quale dei quattro va nella tua app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":1024,"title":1025,"description":1026,"published":1027,"category":535,"image":1028,"draft":539},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","New row violates row-level security policy su Supabase. E adesso?","\"New row violates row-level security policy\" significa che Supabase ha rifiutato una scrittura. La soluzione veloce riapre la tabella a chiunque.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":1030,"title":1031,"description":1032,"published":1033,"category":535,"image":1034,"draft":539},"\u002Fblog\u002Fcors-wildcard-security-risk","Un wildcard CORS è un rischio di sicurezza? Quasi mai.","Un wildcard CORS è un rischio di sicurezza? Di solito è il valore predefinito del tuo builder e non consegna nulla che il tuo server non desse già a chiunque.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":1036,"title":1037,"description":1038,"published":1039,"category":646,"image":1040,"draft":539},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Il branching di Supabase non è un backup. Va solo in avanti.","Perché il branching di Supabase non è un backup: un branch parte senza i tuoi dati e un merge sposta solo lo schema. A cosa serve davvero e cosa usare invece.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":1042,"title":1043,"description":1044,"published":1045,"category":646,"image":1046,"draft":539},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Come ripristinare un backup Supabase, e cosa si rompe dopo","Come ripristinare un backup Supabase dalla dashboard o da un file di dump, che cosa sostituisce il ripristino e perché la tua app può restare rotta lo stesso.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":1048,"title":1049,"description":1050,"published":1051,"category":535,"image":1052,"draft":539},"\u002Fblog\u002Fsupabase-storage-bucket-public","Il tuo bucket Supabase Storage è pubblico. È un problema?","Un bucket Supabase Storage pubblico significa che chi ha l'URL di un file può aprirlo. Non significa che qualcuno possa elencare quello che c'è dentro.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":1054,"title":1055,"description":1056,"published":1057,"category":535,"image":1058,"draft":539},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Una chiave API Google nel frontend è un problema?","Una chiave API Google esposta nel frontend è la chiave che il nostro scanner trova più spesso, e di solito va bene così. Lo decide una impostazione gratuita.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1060,"title":1061,"description":1062,"published":1063,"category":646,"image":1064,"draft":539},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agente IA ha cancellato i miei dati Supabase. Cosa recupero?","Un agente IA ha cancellato dati dal tuo database. Quello che puoi recuperare era già deciso prima che partisse, e i prossimi minuti decidono il resto.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":1066,"title":1067,"description":1068,"published":1069,"category":535,"image":1070,"draft":539},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Chiunque può leggere il tuo database Supabase? 3.680 app testate","Chiunque può leggere il tuo database Supabase senza fare login? Abbiamo scansionato 30.998 app online create con i builder IA e misurato quante rispondono sì.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1072,"title":1073,"description":1074,"published":1069,"category":535,"image":1075,"draft":539},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source map esposte: la tua app sta pubblicando il codice originale","Una source map esposta permette a chiunque di leggere il codice originale della tua app, commenti inclusi. Il controllo da 30 secondi e cosa conta davvero.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1077,"title":1078,"description":1079,"published":1080,"category":535,"image":1081,"draft":539},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key: è la stessa della anon key?","Supabase ha sostituito anon e service_role con chiavi pubblicabili e segrete. Quale sta bene nella tua app, e quale non deve starci mai?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1083,"title":1084,"description":1085,"published":1086,"category":646,"image":1087,"draft":539},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase fa il backup del mio database? Dipende dal tuo piano.","Supabase fa il backup del tuo database? Ogni giorno sui piani a pagamento, mai su quello gratuito. Come capire cosa hai e cosa quella copia non copre.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1089,"title":1090,"description":1091,"published":1092,"category":535,"image":1093,"draft":539},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security è attivo. La tabella resta pubblica.","Attivare Supabase Row Level Security non protegge una tabella. Lo fanno le policy, e quella che ha rimesso in piedi la tua app può far entrare chiunque.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1095,"title":1096,"description":1097,"published":1092,"category":646,"image":1098,"draft":539},"\u002Fblog\u002Fversion-history-is-not-a-backup","La cronologia delle versioni non è un backup dei tuoi dati.","Lovable e Bolt tengono una cronologia delle versioni del codice. Il tuo database è un servizio a parte, e tornare indietro non ti restituisce i dati.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":1100,"title":1101,"description":1102,"published":1103,"category":646,"image":1104,"draft":539},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Tre modi per fare il backup di un database Supabase, e cosa manca","Il pannello, pg_dump e un servizio gestito. Che cosa salva davvero ciascuno, cosa lascia fuori senza dirlo e quale sopravvive alla perdita dell'account.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":1106,"title":1107,"description":1108,"published":1103,"category":535,"image":1109,"draft":539},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quali chiavi API sono sicure nel browser e quali no","La tua chiave anon di Supabase è fatta per essere pubblica. La chiave service_role no, e ignora ogni regola che imposti. Come distinguerle.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213651828]