[{"data":1,"prerenderedAt":794},["ShallowReactive",2],{"blog-it-supabase-point-in-time-recovery":3,"blog-index-it":444},{"id":4,"title":5,"body":6,"category":401,"cover":402,"coverAlt":403,"description":404,"draft":405,"extension":406,"faq":407,"image":422,"keywords":423,"meta":431,"navigation":432,"ogTitle":433,"path":434,"published":435,"seo":436,"stem":437,"tldr":438,"updated":435,"__hash__":443},"blog_it\u002Fblog\u002Fsupabase-point-in-time-recovery.md","Point-in-time recovery di Supabase: prezzo e limiti",{"type":7,"value":8,"toc":387},"minimark",[9,13,16,19,24,27,30,33,44,48,51,54,98,101,109,112,116,119,127,130,136,143,147,150,157,166,170,173,176,184,188,191,194,199,202,205,209,212,291,294,298,320,324,327,332,364,372,379],[10,11,12],"p",{},"Sei sul piano Pro di Supabase, qualcosa è andato storto a un'ora che potresti\nannotare, e il backup di stanotte è più vecchio dell'errore. Da qualche parte\nnella dashboard c'è un interruttore chiamato Point in Time Recovery con un\nprezzo accanto, e la domanda è se quel prezzo compri quello che credi.",[10,14,15],{},"Ecco la parte che ogni panoramica appiattisce: il point-in-time recovery e una\ncopia che tieni tu sono due prodotti diversi, e accendere il primo non cambia\nnulla di ciò per cui esiste il secondo. Nella dashboard stanno entrambi sotto\nBackups, ed è da lì che nasce quasi tutta la confusione.",[10,17,18],{},"Aiuta pensare a uno come a una registrazione e all'altro come a una fotografia.\nUn backup giornaliero è una fotografia: un fotogramma al giorno, scattato a\nun'ora fissa, e puoi portartelo fuori dall'edificio. Il point-in-time recovery è\nla telecamera dell'edificio stesso, che gira di continuo e ti lascia fermarti sul\nfotogramma che vuoi. I nastri stanno in cantina e arrivano indietro di una\nsettimana.",[20,21,23],"h2",{"id":22},"che-cosè-il-point-in-time-recovery-su-supabase","Che cos'è il point-in-time recovery su Supabase?",[10,25,26],{},"È un modo per riportare il database a un istante preciso invece che a un backup\npreciso.",[10,28,29],{},"Supabase lo costruisce con due cose che lavorano insieme. La prima è un backup\nfisico, uno scatto giornaliero dei file del database. La seconda è\nl'archiviazione del Write Ahead Log: Postgres tiene un registro continuo di ogni\nmodifica che compie, e Supabase porta via quei file ogni due minuti, oppure\nsubito quando uno supera una certa dimensione. Un ripristino carica lo scatto e\npoi riproduce il registro in avanti finché non raggiunge l'istante che hai\nchiesto.",[10,31,32],{},"La precisione viene da questo meccanismo. Supabase descrive il risultato come\nuna granularità che arriva ai secondi, con un caso peggiore che quantifica in un\nRecovery Point Objective di due minuti, cioè il massimo che potresti perdere in\ncoda all'istante che hai scelto.",[10,34,35,36,43],{},"La loro\n",[37,38,42],"a",{"href":39,"rel":40},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fplatform\u002Fbackups",[41],"nofollow","documentazione dei backup"," è\nla pagina dove sta la forma attuale di tutto questo. Tutto quello che segue qui\ndipende da numeri che appartengono a loro.",[20,45,47],{"id":46},"quanto-costa-il-point-in-time-recovery-di-supabase","Quanto costa il point-in-time recovery di Supabase?",[10,49,50],{},"$100 al mese per una finestra di sette giorni, oltre al piano Pro, che da solo\ncosta $25 al mese.",[10,52,53],{},"Supabase fattura il componente aggiuntivo a ore e vende tre misure di finestra:",[55,56,57,70],"table",{},[58,59,60],"thead",{},[61,62,63,67],"tr",{},[64,65,66],"th",{},"Finestra di recupero",[64,68,69],{},"Quanto chiede Supabase",[71,72,73,82,90],"tbody",{},[61,74,75,79],{},[76,77,78],"td",{},"7 giorni",[76,80,81],{},"$0.137 l'ora, circa $100 al mese",[61,83,84,87],{},[76,85,86],{},"14 giorni",[76,88,89],{},"$0.274 l'ora",[61,91,92,95],{},[76,93,94],{},"28 giorni",[76,96,97],{},"$0.55 l'ora",[10,99,100],{},"C'è una seconda voce in fattura, ed è quella che coglie di sorpresa. Il\npoint-in-time recovery richiede almeno l'istanza di calcolo Small. Un progetto\nPro gira per impostazione predefinita su Micro, che i $10 di credito di calcolo\ninclusi nel piano coprono per intero; Small si aggira sui $15 al mese, quindi il\ncredito smette di coprire il calcolo e il resto inizia a comparire in fattura.\nIl componente aggiuntivo costa così un po' più del numero stampato accanto.",[10,102,103,104,108],{},"È disponibile su Pro, Team ed Enterprise. Sul piano gratuito non c'è nulla a cui\naggiungerlo, perché\n",[37,105,107],{"href":106},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","il piano gratuito non prende alcun backup automatico",".",[10,110,111],{},"Controlla entrambe le cifre sulla pagina dei prezzi di Supabase il giorno in cui\ndecidi, e non su questa. Sono loro e possono cambiarle, e questa pagina non se\nne accorgerà.",[20,113,115],{"id":114},"quando-vale-la-pena-il-point-in-time-recovery","Quando vale la pena il point-in-time recovery?",[10,117,118],{},"Quando puoi indicare il minuto, e quando conta il lavoro da entrambi i lati.",[10,120,121,122,126],{},"Una migrazione è partita alle 14:32 e si è portata via una colonna. Uno script\navviato a mezzogiorno ha scritto il valore sbagliato in ogni riga. A un\n",[37,123,125],{"href":124},"\u002Fblog\u002Fai-agent-deleted-my-database","agente di IA hai dato accesso in scrittura e l'ha usato",".\nIn tutti e tre i casi sai quando, e quel quando è l'intero ingrediente. Scegli\nle 14:31, e il database torna com'era un minuto prima del danno.",[10,128,129],{},"Quello che costa denaro è il resto di quella mattina. Ripristinare la copia di\nmezzanotte cancella anche ogni iscrizione, ogni ordine e ogni messaggio creati\ndai tuoi utenti da mezzanotte in poi, quindi annullare un errore significa\naccettare una seconda perdita, più piccola. Con il point-in-time recovery il\nlavoro della mattina resta.",[131,132],"diagram",{"alt":133,"caption":134,"src":135},"Due linee del tempo che portano lo stesso guasto, segnato con una croce. In quella sopra una fila continua di piccoli segni permette a un segnaposto di fermarsi subito prima del guasto, e la parentesi tra i due è corta. In quella sotto il segnaposto si ferma sull'ultimo di cinque documenti molto distanziati, e la parentesi fino al guasto è parecchie volte più lunga.","Lo stesso incidente su due linee del tempo. La parentesi è quello che ridigiti.","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fto-the-second-or-to-the-night-1600x560.png",[10,137,138,139,108],{},"Già che sei nella dashboard a pensare a cosa potrebbe andare storto, vale la\npena sapere anche cosa la tua app mostra già a uno sconosciuto. La nostra\nscansione gratuita legge il sito dal vivo dall'esterno e ti dice cosa vede.\nImpiega una ventina di secondi e non chiede alcun account:\n",[37,140,142],{"href":141},"\u002Fsecurity-scanner","scansiona la tua app",[20,144,146],{"id":145},"quello-che-il-point-in-time-recovery-non-raggiunge","Quello che il point-in-time recovery non raggiunge",[10,148,149],{},"Due cose: un errore che scopri quando la finestra è già passata, e l'account in\ncui vive tutto l'impianto.",[10,151,152,156],{},[153,154,155],"strong",{},"Un errore che scopri tardi."," La finestra si sposta con la giornata di oggi,\nquindi una finestra di sette giorni sono sempre gli ultimi sette giorni e mai una\nsettimana fissa. Per una cancellazione è generosa, perché una cancellazione di\nsolito si annuncia in pochi minuti. Con quelle silenziose non aiuta affatto: un\nmodulo che salva il valore sbagliato da martedì di due settimane fa, una colonna\nsparita in una migrazione che nessuno ha letto con calma, un campo che uno\nscript riscrive da un mese. Queste vengono fuori quando scrive un cliente, e un\ncliente che scrive lo fa di rado entro sette giorni dalla causa.",[10,158,159,162,163,108],{},[153,160,161],{},"L'account in cui vive il recupero."," Gli scatti e il registro archiviato\nstanno dentro il tuo progetto Supabase, ed è proprio questo a renderli veloci e\na ridurli a un clic. Vuol dire anche che un progetto sospeso, una carta scaduta\no un accesso che non riesci a recuperare si portano via il recupero insieme a\nciò che proteggeva. È uno scambio onesto e non un difetto, ed è il motivo per\ncui\n",[37,164,165],{"href":106},"una copia dentro il tuo account è solo metà della rete",[20,167,169],{"id":168},"il-point-in-time-recovery-copre-i-miei-file-di-storage","Il point-in-time recovery copre i miei file di Storage?",[10,171,172],{},"No. Le parole di Supabase sono che i backup del database non includono gli\noggetti che archivi tramite la Storage API, e il point-in-time recovery è una\nfunzione del database.",[10,174,175],{},"Ogni avatar, ogni PDF caricato e ogni foto di prodotto aggiunta dai tuoi utenti\nvive in Storage, che è un servizio separato. Il database tiene il percorso di\nogni file e niente del suo contenuto. Così un database riavvolto a martedì punta\na quello che c'è oggi nei tuoi bucket, e un file cancellato mercoledì resta\ncancellato dopo un recupero riuscito alla perfezione.",[10,177,178,179,183],{},"Qualunque cosa decidi in questa pagina, i tuoi file chiedono una risposta loro.\n",[37,180,182],{"href":181},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Tre modi per fare il backup di un database Supabase","\nracconta dove li lascia ciascuna strada.",[20,185,187],{"id":186},"uno-strumento-di-terze-parti-può-darmi-il-point-in-time-recovery","Uno strumento di terze parti può darmi il point-in-time recovery?",[10,189,190],{},"No, e questa è l'affermazione sul tema che più merita di essere guardata con\ncalma, perché suona come un confronto di funzioni ed è una differenza di\ncategoria.",[10,192,193],{},"Il point-in-time recovery riproduce il write-ahead log, e quel registro è un\nfile sul disco dove gira il tuo database. Leggerlo vuol dire stare in piedi su\nquella macchina. Ogni strumento di backup esterno, il nostro compreso, si\ncollega al database come fa la tua app, gli chiede il contenuto e scrive la\nrisposta. Ne esce un dump logico: una copia completa e trasportabile di tutto\nquello che stava nel database nel momento in cui il dump è partito.",[131,195],{"alt":196,"caption":197,"src":198},"Un confine tratteggiato attorno a un database. Dentro, una fila continua di piccoli segni alimenta un file salvato. Una linea tratteggiata che prova a portare quella fila verso l'esterno è sbarrata. Una seconda linea esce dal database, attraversa il confine e arriva come file salvato, riletto con una lente e spuntato.","Uno strumento fuori dal confine può chiedere al database il suo contenuto. Il registro vivo rimasto dietro il confine non è qualcosa che gli si possa passare.","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fthe-log-stays-inside-1600x600.png",[10,200,201],{},"Un dump è di nuovo la fotografia. Puoi portartelo ovunque, caricarlo in un\nprogetto nuovo di zecca su un altro account e leggerlo con normali strumenti\nPostgres che di Supabase non hanno mai sentito parlare. Quello che non puoi fare\nè fermarti tra due dump, perché in mezzo non stava registrando nulla.",[10,203,204],{},"Ecco quindi la versione onesta del confronto. Se quello che ti serve è atterrare\nsulle 14:31, compra il componente aggiuntivo di Supabase; nessuno fuori dalla\npiattaforma è in grado di vendertelo. Un fornitore che pubblicizza il\npoint-in-time recovery sopra una connessione sta descrivendo una pianificazione,\ne una domanda separa i due: il suo ripristino atterra su un minuto che digiti\ntu, o sull'ultima volta che è partita la sua copia?",[20,206,208],{"id":207},"point-in-time-recovery-o-una-copia-che-tieni-tu","Point-in-time recovery, o una copia che tieni tu?",[10,210,211],{},"Chiediti contro quale disastro ti stai assicurando, perché questi due rispondono\na disastri diversi.",[55,213,214,226],{},[58,215,216],{},[61,217,218,220,223],{},[64,219],{},[64,221,222],{},"Point-in-time recovery",[64,224,225],{},"Una copia che tieni tu",[71,227,228,239,250,259,269,280],{},[61,229,230,233,236],{},[76,231,232],{},"Ti riporta a un minuto indicato",[76,234,235],{},"Sì",[76,237,238],{},"Al momento in cui è partita una copia",[61,240,241,244,247],{},[76,242,243],{},"Arriva oltre la finestra",[76,245,246],{},"No",[76,248,249],{},"Fin dove conservi le copie",[61,251,252,255,257],{},[76,253,254],{},"Sopravvive alla perdita dell'account",[76,256,246],{},[76,258,235],{},[61,260,261,264,266],{},[76,262,263],{},"Include i file di Storage",[76,265,246],{},[76,267,268],{},"Solo se le è stato chiesto di prenderli",[61,270,271,274,277],{},[76,272,273],{},"Dove vive",[76,275,276],{},"Dentro il tuo progetto",[76,278,279],{},"Dove la metti tu",[61,281,282,285,288],{},[76,283,284],{},"Quanto costa",[76,286,287],{},"Da $100 al mese, più il calcolo",[76,289,290],{},"Gratis a mano, o un abbonamento",[10,292,293],{},"Quasi tutte le app con clienti veri vogliono entrambi, ed è sull'ordine che\nconviene decidere con attenzione. La copia che tieni tu è quella che sopravvive\na tutto, account compreso, quindi è la prima da mettere in piedi. Il componente\naggiuntivo lo compri una volta che hai calcolato che perdere una mattina di\nordini ti costa più di lui.",[20,295,297],{"id":296},"cosa-fare-questa-settimana","Cosa fare questa settimana",[299,300,301],"key-takeaways",{},[302,303,304,308,311,314,317],"ul",{},[305,306,307],"li",{},"Scopri se il componente aggiuntivo è già acceso, sotto Database e poi Backups nella dashboard di Supabase. Si può benissimo pagarlo senza saperlo.",[305,309,310],{},"Scrivi quanto a lungo un errore silenzioso potrebbe restare inosservato nella tua app. Se quel numero supera i sette giorni, una finestra più larga ti compra meno di quanto sembri.",[305,312,313],{},"Metti in piedi una copia del database che viva fuori dal tuo account Supabase, per la strada che preferisci. Il point-in-time recovery non fa questo lavoro e non ci prova.",[305,315,316],{},"Salva i file di Storage a parte, perché nessun recupero del database, su nessun piano, li comprende.",[305,318,319],{},"Ripristina qualcosa una volta in un progetto usa e getta, così la prima lettura di una di quelle copie non capita in mezzo a un incidente.",[20,321,323],{"id":322},"dove-si-inserisce-reeve-care","Dove si inserisce Reeve Care",[10,325,326],{},"Care è la copia che tieni tu, messa in piedi da noi, con un ripristino che premi\ninvece di assemblare.",[131,328],{"alt":329,"caption":330,"src":331},"Un pannello Reeve Care con due righe. Nella prima un database e un'immagine escono da un contorno di account tratteggiato sotto forma di file salvato, chiuso a chiave, riletto con una lente e spuntato. Nella seconda esce prima dall'account una copia dello stato attuale, numerata uno, e poi la copia scelta rientra da una scheda con un pulsante, numerata due.","Le copie stanno fuori dall'account da cui vengono. Rimetterne una comincia col prenderne un'altra.","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcare-copy-out-and-button-back-1600x560.png",[302,333,334,340,346,352,358],{},[305,335,336,339],{},[153,337,338],{},"Le copie partono con una pianificazione che non devi ricordare",", ogni sei ore sui piani più alti, e una che fallisce ti manda un'email invece di un silenzio.",[305,341,342,345],{},[153,343,344],{},"Ogni copia vive fuori dal tuo account Supabase."," Cifrata, su archiviazione nostra, così un progetto sospeso o un accesso perduto non si porta via i backup con sé.",[305,347,348,351],{},[153,349,350],{},"Ogni copia viene riletta prima di contare."," La data nella dashboard è l'ultima copia che ha superato quel controllo, mai l'ultimo tentativo.",[305,353,354,357],{},[153,355,356],{},"Ripristinare è un pulsante",", e prima di partire prende uno scatto dello stato attuale, così anche il ripristino ha il suo annulla.",[305,359,360,363],{},[153,361,362],{},"Anche i file caricati dai tuoi utenti vengono copiati",", appena colleghi i bucket di Storage. Quella è una seconda chiave, chiesta a parte, perché la chiave che Supabase emette per Storage sa scrivere oltre che leggere e preferiamo domandare invece di mescolarla con una che non può.",[10,365,366,367,371],{},"Care e il componente aggiuntivo si completano a vicenda, ed è anche così che\nsono prezzati. Care parte da €49 al mese per una app, contro $100 del componente\naggiuntivo, e parecchie app dovrebbero avere il primo prima di pensare al\nsecondo. I nostri sono prezzi di listino, e la ",[37,368,370],{"href":369},"\u002Fpricing","pagina dei prezzi"," sta\na volte sotto la cifra qui e mai sopra. Ogni cifra di Supabase in questa pagina\nè citata dalle loro pagine, senza conversioni e senza stime.",[10,373,374,375,108],{},"Come una copia viene presa, controllata e rimessa è disegnato passo per passo\nnella ",[37,376,378],{"href":377},"\u002Fsupabase-backups","pagina dei backup Supabase",[10,380,381,382,386],{},"Prima di chiudere questa scheda, calcola il numero da cui dipende tutta questa\ndecisione: quanto a lungo un errore potrebbe restare nella tua app prima che\nqualcuno lo noti. Sotto i sette giorni il componente aggiuntivo ti compra\nprecisione vera il giorno in cui ti serve. Sopra, una finestra più larga non è\nil posto giusto per i soldi, perché quello che arriva più indietro è una copia\ntua. La ",[37,383,385],{"href":384},"\u002Fchecklist","lista di sicurezza in 10 minuti"," copre i backup accanto al\nresto di quello che vale la pena confermare su un'app già lanciata.",{"title":388,"searchDepth":389,"depth":389,"links":390},"",3,[391,393,394,395,396,397,398,399,400],{"id":22,"depth":392,"text":23},2,{"id":46,"depth":392,"text":47},{"id":114,"depth":392,"text":115},{"id":145,"depth":392,"text":146},{"id":168,"depth":392,"text":169},{"id":186,"depth":392,"text":187},{"id":207,"depth":392,"text":208},{"id":296,"depth":392,"text":297},{"id":322,"depth":392,"text":323},"Backups","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcover-1200x630.png","Un database accanto a una linea del tempo, con un segnaposto fermo su un punto dentro il tratto che viene registrato.","Il point-in-time recovery di Supabase riavvolge il database a qualsiasi secondo della settimana scorsa. $100 al mese oltre a Pro, e copre solo il database.",false,"md",[408,410,413,416,419],{"q":47,"a":409},"Supabase lo fa pagare $100 al mese per una finestra di recupero di sette giorni, oltre al piano Pro. C'è un secondo costo che la cifra in evidenza lascia fuori: il componente aggiuntivo richiede almeno l'istanza di calcolo Small, che si aggira sui $15 al mese, mentre un progetto Pro gira per impostazione predefinita sull'istanza Micro, più piccola. Leggi entrambe le cifre sulla loro pagina dei prezzi il giorno in cui decidi, perché sono loro e possono cambiarle.",{"q":411,"a":412},"Il point-in-time recovery è incluso nel piano Pro di Supabase?","No. Pro comprende backup giornalieri che arrivano indietro di sette giorni, e il point-in-time recovery è un componente aggiuntivo a pagamento sopra a quello. Supabase lo offre sui piani Pro, Team ed Enterprise. Il piano gratuito non ha alcun backup automatico, quindi lì non c'è nulla a cui aggiungerlo.",{"q":414,"a":415},"Uno strumento di backup di terze parti può darmi il point-in-time recovery?","No, e uno strumento che lascia intendere il contrario sta descrivendo altro. Il point-in-time recovery riproduce il write-ahead log, un file sul disco dove gira il tuo database, quindi può leggerlo solo la piattaforma che quel disco lo fa girare. Ogni strumento esterno si collega come fa la tua app e chiede al database il suo contenuto, e ne esce una copia trasportabile di un istante. Quella copia è davvero utile, ed è un oggetto diverso.",{"q":417,"a":418},"Il point-in-time recovery salva i miei file di Supabase Storage?","No. Supabase scrive senza giri di parole che i backup del database non includono gli oggetti che archivi tramite la Storage API, e il point-in-time recovery è una funzione del database. Ogni avatar, PDF e immagine caricati dai tuoi utenti vivono in un servizio separato, e riavvolgere il database a martedì lascia quei file esattamente come sono oggi. Salvarli è un lavoro a sé, qualunque strada tu prenda.",{"q":420,"a":421},"Fin dove arriva indietro il point-in-time recovery di Supabase?","Fin dove arriva la finestra che paghi, e non un giorno di più. Supabase vende la conservazione in tre misure: sette giorni, quattordici giorni e ventotto giorni, a $0.137, $0.274 e $0.55 l'ora rispettivamente. La finestra si sposta con la giornata di oggi, quindi ogni ora che passa spinge fuori dall'altro capo l'ora più vecchia. Un errore di cinque settimane fa è fuori da tutte e tre.","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",[424,425,426,427,428,429,430],"point in time recovery supabase","supabase pitr","prezzo pitr supabase","ripristino a un istante preciso supabase","supabase pitr o backup giornalieri","supabase archiviazione wal","mi serve pitr supabase",{},true,"Quanto costa il point-in-time recovery di Supabase","\u002Fblog\u002Fsupabase-point-in-time-recovery","2026-09-13",{"title":5,"description":404},"blog\u002Fsupabase-point-in-time-recovery",[439,440,441,442],"Il point-in-time recovery di Supabase riporta il database a un istante che scegli tu, invece che alla copia di stanotte. È un componente aggiuntivo dal piano Pro in su.","Costa $100 al mese per una finestra di sette giorni, e attivarlo sposta anche il progetto su un'istanza di calcolo più grande, fatturata a parte.","Nessuno strumento di backup esterno può offrire la stessa cosa. Il point-in-time recovery poggia sul registro di scrittura del database, che solo la piattaforma che possiede il disco riesce a leggere.","Copre il database. I file di Storage restano fuori, e fuori resta anche un errore che scopri quando la finestra è già passata.","IR5mvxWrAfxGIz9S7sQUuqicXICAzHJn5XcvY7bR5jU",[445,452,458,464,470,476,482,488,494,500,506,512,518,524,530,536,541,547,553,559,565,571,577,583,589,595,601,607,613,614,620,626,632,638,644,650,656,662,668,674,680,686,692,698,704,710,716,722,728,734,740,746,751,757,762,768,773,779,784,789],{"path":446,"title":447,"description":448,"published":449,"category":450,"image":451,"draft":405},"\u002Fblog\u002Fbase44-security-scan","Scansione di sicurezza Base44: ciò che vede solo lei","La scansione di sicurezza Base44 controlla sette tipi di problema dall’interno. Ecco la metà che legge e che nessun altro legge, e quella che non guarda mai.","2026-10-10","Basi della sicurezza","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":453,"title":454,"description":455,"published":456,"category":450,"image":457,"draft":405},"\u002Fblog\u002Fapi-key-leaked-what-to-do","La tua chiave API è trapelata. L'ordine in cui muoverti","Una chiave API è trapelata e non sai da cosa cominciare. Non tutte le chiavi nel frontend lo sono, e l'ordine conta più della velocità.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":459,"title":460,"description":461,"published":462,"category":450,"image":463,"draft":405},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" senza disattivare RLS","\"Infinite recursion detected in policy for relation\" significa che la tua policy ha interrogato la tabella che protegge. Ecco come rompere il cerchio.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":465,"title":466,"description":467,"published":468,"category":450,"image":469,"draft":405},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" su Supabase, e la correzione sbagliata","\"No API key found in request\" significa che la tua richiesta è arrivata a Supabase senza chiave. Quasi tutte le risposte indicano le regole del database.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":471,"title":472,"description":473,"published":474,"category":450,"image":475,"draft":405},"\u002Fblog\u002Fis-base44-safe","Base44 è sicuro? Cosa abbiamo trovato in 5.442 app","Base44 è sicuro? Abbiamo passato nove controlli su 5.442 app Base44 online. Quasi tutte hanno preso B, per motivi che il proprietario non ha mai scelto.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":477,"title":478,"description":479,"published":480,"category":450,"image":481,"draft":405},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Nascondere una chiave API: spostala in una Edge Function Supabase","Nascondere una chiave API vuol dire toglierla dal browser, e una Edge Function Supabase è il posto più piccolo dove metterla. Due passaggi contano di più.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":483,"title":484,"description":485,"published":486,"category":450,"image":487,"draft":405},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Il tuo file .env è esposto? I dodici percorsi da provare","Il tuo file .env è esposto sul tuo server web? Dodici indirizzi te lo dicono, e una risposta significa che tutto quello che contiene è già pubblico.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":489,"title":490,"description":491,"published":492,"category":450,"image":493,"draft":405},"\u002Fblog\u002Fis-v0-safe","Sicurezza di v0: tutte le 1.790 app v0 analizzate hanno preso A","La sicurezza di v0 misurata su 1.790 app v0 online: tutte hanno preso A. Solo 17 nominavano un database, ed è soprattutto questo che misura quella A.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":495,"title":496,"description":497,"published":498,"category":450,"image":499,"draft":405},"\u002Fblog\u002Fis-bolt-safe","Bolt è sicuro? Cosa abbiamo trovato in 1.123 app Bolt","Bolt è sicuro? Abbiamo passato 1.123 app Bolt online per nove controlli. L’hosting era pulito. I rilievi erano chiavi e tabelle aperte dentro le app.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":501,"title":502,"description":503,"published":504,"category":450,"image":505,"draft":405},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase è down o è la tua app? Come capirlo","Supabase è down o è la tua app? Un progetto in pausa, un database pieno e un tuo errore sembrano la stessa cosa. Quattro controlli li separano.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":507,"title":508,"description":509,"published":510,"category":450,"image":511,"draft":405},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase crittografa i miei dati? Sì. Ecco da cosa protegge","Supabase crittografa i dati? Sì: AES-256 a riposo, TLS in transito, SOC 2 e ISO 27001. Cosa copre ciascuno, e la fuga di dati che nessuno di questi ferma.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":513,"title":514,"description":515,"published":516,"category":450,"image":517,"draft":405},"\u002Fblog\u002Fsupabase-free-plan-limits","Supabase: prezzi e limiti del piano gratuito, uno per uno","Prezzi e limiti del piano gratuito di Supabase: 500 MB di database, 5 GB di egress e nessun backup. Cosa succede a ogni soglia e cosa cambia Pro a $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":519,"title":520,"description":521,"published":522,"category":401,"image":523,"draft":405},"\u002Fblog\u002Ftest-your-supabase-backup","Testa il tuo backup di Supabase prima del giorno in cui serve","Come testare il tuo backup di Supabase: ripristinarlo in un progetto di prova, contare le righe, accedere e cercare la riga che manca a un file troncato.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":525,"title":526,"description":527,"published":528,"category":401,"image":529,"draft":405},"\u002Fblog\u002Fsupabase-backup-github-action","Backup gratis di Supabase con una GitHub Action, e il tranello","Un backup di Supabase con una GitHub Action è gratis e va bene per molte app. Il workflow, la connection string giusta e l'egress di ogni esecuzione.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":531,"title":532,"description":533,"published":534,"category":401,"image":535,"draft":405},"\u002Fblog\u002Fdownload-your-supabase-backup","Perché non puoi scaricare il tuo backup di Supabase","Non puoi scaricare il tuo backup di Supabase su un progetto recente, perché la copia giornaliera è uno snapshot fisico. Come verificarlo e tenere una copia tua.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":537,"title":538,"description":539,"published":534,"category":450,"image":540,"draft":405},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\": il grant mancante","Dal 30 ottobre una nuova tabella di Supabase risponde \"permission denied for table\" finché non concedi l'accesso. Il grant della mail è metà della soluzione.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":542,"title":543,"description":544,"published":545,"category":450,"image":546,"draft":405},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint API aperto è un problema di sicurezza? Leggi il JSON","La tua scansione ha segnalato un endpoint API aperto. Quanto conti dipende da che cosa è tornato, e la maggior parte di quelli trovati era della piattaforma.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":548,"title":549,"description":550,"published":551,"category":450,"image":552,"draft":405},"\u002Fblog\u002Flovable-security-scan","Scansione di sicurezza Lovable: cosa non può dimostrare","Scansione di sicurezza Lovable: cosa controllano Quick scan e Deep scan, quando parte ciascuno, e l’unica cosa che nessuna scansione dall’interno dimostra.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":554,"title":555,"description":556,"published":557,"category":401,"image":558,"draft":405},"\u002Fblog\u002Fsupabase-backup-auth-users","Perché nel tuo dump Supabase non ci sono utenti","Lancia supabase db dump da solo e ottieni la forma del tuo database e nessuna delle sue righe, senza lo schema auth in cui vivono i tuoi utenti.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":560,"title":561,"description":562,"published":563,"category":450,"image":564,"draft":405},"\u002Fblog\u002Fdomain-and-certificate-expiry","Dominio scaduto, sito offline: cosa succede adesso","Il tuo dominio è scaduto e il sito è offline. Il conto alla rovescia che parte, perché il certificato è il problema minore, e come controllarli entrambi.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":566,"title":567,"description":568,"published":569,"category":450,"image":570,"draft":405},"\u002Fblog\u002Fis-lovable-safe","Lovable è sicuro? Cosa abbiamo trovato in 18.554 app Lovable","Lovable è sicuro? Abbiamo passato 18.554 app Lovable online per nove controlli. La piattaforma è risultata la più pulita di cinque. I rilievi stavano nelle app.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":572,"title":573,"description":574,"published":575,"category":450,"image":576,"draft":405},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist di sicurezza del vibe coding, in nove controlli","Una checklist di sicurezza del vibe coding in nove voci, ognuna verificabile dall’esterno sulla tua app dal vivo, e ognuna con un test di una riga.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":578,"title":579,"description":580,"published":581,"category":450,"image":582,"draft":405},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Una chiave segreta Stripe nel frontend può muovere denaro","Una chiave segreta Stripe esposta nel tuo frontend può rimborsare, addebitare e leggere ogni scheda cliente che hai. La tua chiave pk_live_ ci sta bene.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":584,"title":585,"description":586,"published":587,"category":450,"image":588,"draft":405},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variabili d’ambiente Vite esposte: il prefisso vuol dire pubblica","Variabili d’ambiente Vite esposte: la tua app ha fatto ciò che il prefisso chiedeva. VITE_ e NEXT_PUBLIC_ vogliono dire pubblica, e l’IA non sapeva il costo.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":590,"title":591,"description":592,"published":593,"category":450,"image":594,"draft":405},"\u002Fblog\u002Fbase44-source-maps","Sicurezza Base44: cosa segnala uno scan e cosa tocca a te sistemare","Sicurezza Base44 su 5.438 app scansionate: tre segnalazioni su quasi tutte sono della piattaforma, la source map è il badge di Base44, la tua parte è corta.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":596,"title":597,"description":598,"published":599,"category":450,"image":600,"draft":405},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI è sicuro? L’editor, il codice e l’app che hai pubblicato","Cursor AI è sicuro? Tre domande in una ricerca: cosa tiene Cursor, cosa sbaglia il codice che scrive, e se l’app che hai pubblicato è aperta.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":602,"title":603,"description":604,"published":605,"category":450,"image":606,"draft":405},"\u002Fblog\u002Fis-replit-safe","Replit è sicuro? Cosa abbiamo trovato in 3.042 app Replit online","Replit è sicuro? Abbiamo passato 3.042 app Replit online per nove controlli esterni. I rilievi stavano nell’app pubblicata, non nell’host.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":608,"title":609,"description":610,"published":611,"category":401,"image":612,"draft":405},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup: la copia del database non ha nessun file","Un Supabase storage backup è un lavoro a parte. I backup del database tengono la lista dei tuoi file e nessuno dei file, quindi ogni upload resta rotto.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":434,"title":5,"description":404,"published":435,"category":401,"image":422,"draft":405},{"path":615,"title":616,"description":617,"published":618,"category":401,"image":619,"draft":405},"\u002Fblog\u002Fsupabase-project-paused-recover","Progetto Supabase in pausa? I tuoi dati sono ancora lì","Supabase ha messo in pausa il tuo progetto dopo una settimana senza attività. Non è cancellato niente, Ripristina è accanto al nome e hai un anno di tempo.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":621,"title":622,"description":623,"published":624,"category":450,"image":625,"draft":405},"\u002Fblog\u002Fsafest-ai-app-builder","Qual è il builder di app con IA più sicuro? 30.998 app testate","Qual è il builder di app con IA più sicuro? Abbiamo scansionato 30.998 app online di Lovable, Base44, Replit, v0 e Bolt. Non è il builder a decidere il voto.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":627,"title":628,"description":629,"published":630,"category":450,"image":631,"draft":405},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","Attiva Row Level Security su ogni tabella Supabase, poi verificalo","Attivare Row Level Security su Supabase senza una policy chiude del tutto la tabella. Una policy senza il flag non fa nulla. Ecco lo SQL, e la verifica.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":633,"title":634,"description":635,"published":636,"category":450,"image":637,"draft":405},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\": cosa non vede l'avviso","Supabase segnala \"RLS disabled in public\" come errore. Non dice nulla della policy di lettura che lascia la tua tabella altrettanto aperta.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":639,"title":640,"description":641,"published":642,"category":450,"image":643,"draft":405},"\u002Fblog\u002Frotate-supabase-service-role-key","Come ruotare una chiave service_role Supabase trapelata","Supabase dice di chiudere prima la falla. Altre guide dicono di ruotare subito. Quale sia giusto dipende da dove è finita la tua chiave service_role.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":645,"title":646,"description":647,"published":648,"category":450,"image":649,"draft":405},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanner di sicurezza per vibe coding a confronto, il nostro incluso","Il miglior scanner di sicurezza per vibe coding dipende da tre domande che nessun elenco di funzioni affronta. Dieci strumenti a confronto, con i prezzi.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":651,"title":652,"description":653,"published":654,"category":450,"image":655,"draft":405},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker: i cinque controlli da fare da soli","Un Supabase security checker legge la tua app pubblicata invece delle impostazioni del progetto. Ecco i cinque controlli che esegue e come farli da solo.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":657,"title":658,"description":659,"published":660,"category":450,"image":661,"draft":405},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner di sicurezza per vibe coding: cosa si perde","Uno scanner di sicurezza per vibe coding legge la tua app dal vivo, da fuori. Cosa copre, le quattro cose che non può vedere e come leggere il risultato.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":663,"title":664,"description":665,"published":666,"category":450,"image":667,"draft":405},"\u002Fblog\u002Fmissing-security-headers","Intestazioni di sicurezza mancanti: quando contano","Le intestazioni di sicurezza mancanti sono il rilievo che il nostro scanner stampa più spesso. Da cosa proteggono e quando sono la riga meno urgente.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":669,"title":670,"description":671,"published":672,"category":450,"image":673,"draft":405},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","La tua chiave API OpenAI è esposta nel frontend. Ruotala.","Una chiave API OpenAI esposta nel frontend non si può legare a nessun dominio. Ruotala oggi, sposta la chiamata sul tuo server e metti un tetto di spesa.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":675,"title":676,"description":677,"published":678,"category":450,"image":679,"draft":405},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Chiave API esposta nel frontend: cosa spediscono 30.998 app","Una chiave API esposta nel tuo frontend è quasi sempre una chiave di Google Maps. Abbiamo scansionato 30.998 app vibe-coded e contato cosa esce davvero.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":681,"title":682,"description":683,"published":684,"category":401,"image":685,"draft":405},"\u002Fblog\u002Fsupabase-backup-tools-compared","Strumenti di backup Supabase a confronto, il nostro incluso","Quattro tipi di strumento di backup Supabase, cosa copia davvero ognuno, e il caso in cui una GitHub Action gratuita batte il pagare chiunque, noi inclusi.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":687,"title":688,"description":689,"published":690,"category":450,"image":691,"draft":405},"\u002Fblog\u002Freplit-secrets-explained","Come usare i secret su Replit, e cosa viene comunque pubblicato","Come usare i secret su Replit: aggiungerne uno, rileggerlo e risolvere le due cause dell'undefined. E le chiavi che lo strumento non riesce a proteggere.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":693,"title":694,"description":695,"published":696,"category":401,"image":697,"draft":405},"\u002Fblog\u002Fback-up-supabase-free-tier","Backup del piano gratuito Supabase: farne uno senza terminale","Sul piano gratuito Supabase non esistono backup: la copia la fai tu. Come farne uno dalla dashboard e che cosa si lascia dietro la via del CSV.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":699,"title":700,"description":701,"published":702,"category":450,"image":703,"draft":405},"\u002Fblog\u002Fis-supabase-secure","Supabase è sicuro? Sì. Il tuo progetto è un'altra questione","Supabase è sicuro? La piattaforma è certificata, cifrata e sottoposta a pentest. La loro documentazione dice dove finisce quello e iniziano le tue impostazioni.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":705,"title":706,"description":707,"published":708,"category":450,"image":709,"draft":405},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Dove trovare le chiavi API di Supabase: anon, service_role e URL","L'URL del progetto, la chiave anon e la chiave service_role stanno su una pagina della dashboard. Ecco dove si trova e quale dei quattro va nella tua app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":711,"title":712,"description":713,"published":714,"category":450,"image":715,"draft":405},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","New row violates row-level security policy su Supabase. E adesso?","\"New row violates row-level security policy\" significa che Supabase ha rifiutato una scrittura. La soluzione veloce riapre la tabella a chiunque.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":717,"title":718,"description":719,"published":720,"category":450,"image":721,"draft":405},"\u002Fblog\u002Fcors-wildcard-security-risk","Un wildcard CORS è un rischio di sicurezza? Quasi mai.","Un wildcard CORS è un rischio di sicurezza? Di solito è il valore predefinito del tuo builder e non consegna nulla che il tuo server non desse già a chiunque.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":723,"title":724,"description":725,"published":726,"category":401,"image":727,"draft":405},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Il branching di Supabase non è un backup. Va solo in avanti.","Perché il branching di Supabase non è un backup: un branch parte senza i tuoi dati e un merge sposta solo lo schema. A cosa serve davvero e cosa usare invece.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":729,"title":730,"description":731,"published":732,"category":401,"image":733,"draft":405},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Come ripristinare un backup Supabase, e cosa si rompe dopo","Come ripristinare un backup Supabase dalla dashboard o da un file di dump, che cosa sostituisce il ripristino e perché la tua app può restare rotta lo stesso.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":735,"title":736,"description":737,"published":738,"category":450,"image":739,"draft":405},"\u002Fblog\u002Fsupabase-storage-bucket-public","Il tuo bucket Supabase Storage è pubblico. È un problema?","Un bucket Supabase Storage pubblico significa che chi ha l'URL di un file può aprirlo. Non significa che qualcuno possa elencare quello che c'è dentro.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":741,"title":742,"description":743,"published":744,"category":450,"image":745,"draft":405},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Una chiave API Google nel frontend è un problema?","Una chiave API Google esposta nel frontend è la chiave che il nostro scanner trova più spesso, e di solito va bene così. Lo decide una impostazione gratuita.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":124,"title":747,"description":748,"published":749,"category":401,"image":750,"draft":405},"Un agente IA ha cancellato i miei dati Supabase. Cosa recupero?","Un agente IA ha cancellato dati dal tuo database. Quello che puoi recuperare era già deciso prima che partisse, e i prossimi minuti decidono il resto.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":752,"title":753,"description":754,"published":755,"category":450,"image":756,"draft":405},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Chiunque può leggere il tuo database Supabase? 3.680 app testate","Chiunque può leggere il tuo database Supabase senza fare login? Abbiamo scansionato 30.998 app online create con i builder IA e misurato quante rispondono sì.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":758,"title":759,"description":760,"published":755,"category":450,"image":761,"draft":405},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source map esposte: la tua app sta pubblicando il codice originale","Una source map esposta permette a chiunque di leggere il codice originale della tua app, commenti inclusi. Il controllo da 30 secondi e cosa conta davvero.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":763,"title":764,"description":765,"published":766,"category":450,"image":767,"draft":405},"\u002Fblog\u002Fsupabase-new-api-keys","Le nuove chiavi API di Supabase: quale va nella tua app?","Supabase ha sostituito anon e service_role con chiavi pubblicabili e segrete. Quale sta bene nella tua app, e quale non deve starci mai?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":106,"title":769,"description":770,"published":771,"category":401,"image":772,"draft":405},"Supabase fa il backup del mio database? Dipende dal tuo piano.","Supabase fa il backup del tuo database? Ogni giorno sui piani a pagamento, mai su quello gratuito. Come capire cosa hai e cosa quella copia non copre.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":774,"title":775,"description":776,"published":777,"category":450,"image":778,"draft":405},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security è attivo. La tabella resta pubblica.","Attivare Supabase Row Level Security non protegge una tabella. Lo fanno le policy, e quella che ha rimesso in piedi la tua app può far entrare chiunque.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":780,"title":781,"description":782,"published":777,"category":401,"image":783,"draft":405},"\u002Fblog\u002Fversion-history-is-not-a-backup","La cronologia delle versioni non è un backup dei tuoi dati.","Lovable e Bolt tengono una cronologia delle versioni del codice. Il tuo database è un servizio a parte, e tornare indietro non ti restituisce i dati.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":181,"title":785,"description":786,"published":787,"category":401,"image":788,"draft":405},"Tre modi per fare il backup di un database Supabase, e cosa manca","Il pannello, pg_dump e un servizio gestito. Che cosa salva davvero ciascuno, cosa lascia fuori senza dirlo e quale sopravvive alla perdita dell'account.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":790,"title":791,"description":792,"published":787,"category":450,"image":793,"draft":405},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quali chiavi API sono sicure nel browser e quali no","La tua chiave anon di Supabase è fatta per essere pubblica. La chiave service_role no, e ignora ogni regola che imposti. Come distinguerle.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1791618973762]