[{"data":1,"prerenderedAt":799},["ShallowReactive",2],{"blog-it-supabase-project-paused-recover":3,"blog-index-it":452},{"id":4,"title":5,"body":6,"category":405,"cover":406,"coverAlt":407,"description":408,"draft":409,"extension":410,"faq":411,"image":429,"keywords":430,"meta":438,"navigation":439,"ogTitle":440,"path":441,"published":442,"seo":443,"stem":444,"tldr":445,"updated":450,"__hash__":451},"blog_it\u002Fblog\u002Fsupabase-project-paused-recover.md","Progetto Supabase in pausa? I tuoi dati sono ancora lì",{"type":7,"value":8,"toc":391},"minimark",[9,13,16,19,24,27,30,41,45,48,51,54,58,61,64,98,101,109,113,116,125,131,134,138,141,144,153,220,223,228,231,235,238,246,249,262,266,269,272,283,291,295,320,324,327,332,364,371,383],[10,11,12],"p",{},"La tua app ha smesso di rispondere. Ogni richiesta torna come errore e, quando\napri la dashboard di Supabase, il progetto ha la parola Paused accanto al nome,\ncon un pulsante Ripristina dove prima c'erano i pannelli di sempre. Niente di\nquello che hai deployato ha causato questo, e niente ti ha avvisato che stava\narrivando.",[10,14,15],{},"È qui che sbagliano entrambe le risposte abituali. Una dice che il tuo database\nnon c'è più, cosa che non è mai stata vera. L'altra dice di stare tranquillo,\nche un progetto Supabase in pausa per inattività conserva ancora tutti i suoi\ndati, quindi premi Ripristina e vai avanti con la giornata. Quella è vera oggi e\nsmette silenziosamente di esserlo a una data che nessuno nomina.",[10,17,18],{},"Aiuta pensare al progetto come a un box di un deposito. L'affitto si è fermato,\nquindi le luci sono spente e la porta è chiusa. I tuoi scatoloni sono dentro,\nesattamente come li hai lasciati. È lì che si trova il tuo progetto in questo\nmomento, e c'è una data dopo la quale il box viene svuotato.",[20,21,23],"h2",{"id":22},"un-progetto-supabase-in-pausa-è-cancellato","Un progetto Supabase in pausa è cancellato?",[10,25,26],{},"No. Il progetto è fermo, e fermare non è rimuovere. Le tue tabelle, le tue\nrighe, le tue regole di Row Level Security e i file caricati dai tuoi utenti\nstanno tutti ancora sul disco. Quello che è stato spento è il database davanti a\nloro, ed è per questo che la tua app riceve un errore a ogni richiesta.",[10,28,29],{},"Quella distanza è ciò che rende ragionevole il panico. Da fuori l'app è rotta\ncome si rompe un'app quando il suo database è sparito: liste vuote, caricamenti\nche non finiscono mai, un errore a ogni salvataggio. Dalla dashboard è un\nprogetto con un pulsante sopra.",[10,31,32,33,40],{},"Supabase mette in pausa i progetti sul piano gratuito e solo lì. Stando alla\nloro documentazione, possono mettere in pausa le applicazioni del piano gratuito\nche mostrano poca attività nell'arco di sette giorni per risparmiare risorse di\nserver, e i progetti a pagamento non vengono messi in pausa per inattività. La\nloro\n",[34,35,39],"a",{"href":36,"rel":37},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fplatform\u002Ffree-project-pausing",[38],"nofollow","pagina sulla pausa","\nè quella da leggere, perché tutto quello che segue qui dipende da numeri che\nsono loro.",[20,42,44],{"id":43},"perché-supabase-ha-messo-in-pausa-il-mio-progetto","Perché Supabase ha messo in pausa il mio progetto?",[10,46,47],{},"Perché per circa una settimana nessuno gli ha parlato.",[10,49,50],{},"Attività vuol dire richieste. Aprire il progetto nella dashboard conta. La tua\napp che chiama il database conta. Quello che non conta è che la tua app esista e\nbasta, quindi un progetto lanciato il mese scorso che non ha ancora trovato\nvisitatori è esattamente la forma che finisce in pausa. Non capita quasi mai\nalle app frequentate.",[10,52,53],{},"Il piano gratuito consente inoltre due progetti attivi per volta, e quelli in\npausa smettono di contare contro quel limite. Così un progetto che hai\nparcheggiato apposta e uno che si è fermato da solo nella dashboard si\nassomigliano, ed entrambi corrono ormai contro lo stesso orologio annuale.",[20,55,57],{"id":56},"come-ripristino-un-progetto-supabase-in-pausa","Come ripristino un progetto Supabase in pausa?",[10,59,60],{},"Apri la dashboard, scegli il progetto e premi Ripristina. Dentro la finestra è\ntutta qui la procedura, e sono qualche minuto di attesa invece di una\nmigrazione.",[10,62,63],{},"Quello che torna è il progetto che avevi. Lo stesso riferimento di progetto,\nquindi la stessa URL dell'API. Le stesse tabelle, le stesse regole, gli stessi\nbucket di Storage. Supabase riavvia i progetti gratuiti sull'ultima versione\nminore di Postgres come parte del ripristino, cosa che non noterai.",[10,65,66,67,71,72,75,76,81,82,84,85,88,89,92,93,97],{},"Le chiavi sono la parte che potrebbe non tornare com'era. Supabase ha avvertito\nche i progetti ripristinati dal 1° novembre 2025 non ricevono più le chiavi\nlegacy, ",[68,69,70],"code",{},"anon"," e ",[68,73,74],{},"service_role",". ",[34,77,80],{"href":78,"rel":79},"https:\u002F\u002Fgithub.com\u002Forgs\u002Fsupabase\u002Fdiscussions\u002F29260",[38],"Con le parole della stessa\nSupabase",", i progetti in\npausa che vengono ripristinati rischiano di non funzionare perché non avranno le\nchiavi legacy. Se la tua app invia ancora la vecchia chiave ",[68,83,70],{},", una lunga\nstringa che inizia con ",[68,86,87],{},"eyJ",", aspettati che le sue richieste vengano rifiutate\nappena il progetto torna. La soluzione è mettere la chiave publishable del\nprogetto, quella che inizia con ",[68,90,91],{},"sb_publishable_",", nelle impostazioni d'ambiente\ndel tuo builder. ",[34,94,96],{"href":95},"\u002Fblog\u002Fsupabase-new-api-keys","I due formati di chiave"," sono\nmessi a confronto fianco a fianco.",[10,99,100],{},"Fai una cosa prima di chiudere la scheda: prendi una copia dei dati mentre il\ndatabase sta girando. Un progetto in pausa è l'unico stato in cui non puoi\nesportare niente, e il motivo per farlo oggi invece che la settimana prossima è\nl'orologio della sezione seguente.",[10,102,103,104,108],{},"Già che la tua app è di nuovo in piedi, vale anche la pena sapere cosa mostra a\nuno sconosciuto. La nostra scansione gratuita legge il tuo sito da fuori e ti\ndice cosa trova. Ci mette una ventina di secondi e non richiede alcun account:\n",[34,105,107],{"href":106},"\u002Fsecurity-scanner","scansiona la tua app",".",[20,110,112],{"id":111},"quanto-tempo-ho-per-ripristinarlo","Quanto tempo ho per ripristinarlo?",[10,114,115],{},"Un anno dal giorno della pausa. Supabase lo mette così: una volta che il\nprogetto è in pausa, c'è una finestra di un anno per ripristinarlo sulla\npiattaforma da Supabase Studio.",[10,117,118,119,124],{},"Verifica quel numero invece di fidartene, perché si è già mosso una volta.\nQuando il limite è stato\n",[34,120,123],{"href":121,"rel":122},"https:\u002F\u002Fsupabase.com\u002Fchangelog\u002F27497-paused-free-plan-projects-are-restorable-for-90-days",[38],"introdotto a giugno 2024","\nera di 90 giorni, e tutto ciò che è stato scritto sui progetti in pausa prima\nche Supabase lo allargasse dice ancora 90. Il loro stesso articolo di aiuto ne è\nil segnale più chiaro: la pagina dice un anno, e la URL in cui vive dice ancora\n90 giorni.",[126,127],"diagram",{"alt":128,"caption":129,"src":130},"Una linea del tempo. Parte da un simbolo di pausa, attraversa una lunga fascia evidenziata che contiene una chiave e prosegue oltre la fine della fascia fino a un file salvato e a un secchio. Più avanti, un contorno vuoto barrato.","Dentro la fascia, un pulsante ti restituisce il progetto. Oltre puoi ancora raccogliere i dati, e più avanti non c'è più niente da raccogliere.","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fthe-restore-window-1600x520.png",[10,132,133],{},"Calcola la data e mettila in un calendario adesso che ci stai pensando. È un\nanno dal giorno in cui il progetto è andato in pausa, che non è quasi mai un\nanno dal giorno in cui te ne sei accorto.",[20,135,137],{"id":136},"non-cè-il-pulsante-ripristina-cosa-succede-adesso","Non c'è il pulsante Ripristina. Cosa succede adesso?",[10,139,140],{},"Ottieni un download invece di un ripristino, e quella differenza è più grande di\ncome suona.",[10,142,143],{},"Una volta chiusa la finestra, Supabase sostituisce l'opzione di ripristino con\ndue cose che puoi portarti via: l'ultimo backup logico, preso subito prima della\npausa, e tutti i tuoi oggetti di Storage. Entrambi si prendono dalla pagina di\nriepilogo del progetto. I tuoi dati sono in quei file. Il tuo progetto no, e non\ntornerà.",[10,145,146,147,152],{},"Supabase documenta\n",[34,148,151],{"href":149,"rel":150},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ftroubleshooting\u002Frestore-project-after-90-days-pause",[38],"la migrazione che segue",".\nSono cinque passi, e tutti insieme chiedono un client Postgres, la CLI di\nSupabase e un token di accesso per la Management API.",[154,155,156,169],"table",{},[157,158,159],"thead",{},[160,161,162,166],"tr",{},[163,164,165],"th",{},"Cosa riottieni",[163,167,168],{},"Come ci arriva",[170,171,172,188,196,204,212],"tbody",{},[160,173,174,178],{},[175,176,177],"td",{},"Tabelle, righe, tipi di colonna, indici e regole di Row Level Security",[175,179,180,181,184,185],{},"Dentro il file ",[68,182,183],{},".backup",", ricaricato in un progetto nuovo con ",[68,186,187],{},"psql",[160,189,190,193],{},[175,191,192],{},"I file caricati dai tuoi utenti",[175,194,195],{},"Scaricati a parte dalla pagina di riepilogo, poi copiati nei nuovi bucket con la CLI di Supabase",[160,197,198,201],{},[175,199,200],{},"Impostazioni di Auth, Realtime, Storage e API",[175,202,203],{},"Supabase pubblica uno script che le copia attraverso la sua Management API",[160,205,206,209],{},[175,207,208],{},"Estensioni, webhook di database e pubblicazioni Realtime",[175,210,211],{},"Li riattivi a mano nel progetto nuovo",[160,213,214,217],{},[175,215,216],{},"La tua URL dell'API e le tue chiavi",[175,218,219],{},"Queste non le riottieni. Un progetto nuovo ha un riferimento nuovo, quindi la URL e ogni chiave cambiano con lui, e tutto ciò che tiene le vecchie va aggiornato",[10,221,222],{},"Quell'ultima riga è quella che si scopre troppo tardi. L'indirizzo che la tua\napp stava usando fa parte del progetto che hai appena perso, quindi ricostruire\nnon è solo un lavoro sui dati. Le variabili d'ambiente del tuo builder, tutto\nquello che hai incollato direttamente nel codice, qualsiasi webhook, fornitore\ndi pagamenti o strumento di analytics che punta alla vecchia URL: ognuno di\nquesti è un punto in cui l'app si rompe dopo che i dati sono già al sicuro.",[126,224],{"alt":225,"caption":226,"src":227},"Due corsie. In quella in alto un progetto in pausa viene aperto con una chiave e prosegue come lo stesso progetto, con il collegamento verso l'app intatto. In quella in basso il progetto diventa un file salvato e un secchio di file, che alimentano un progetto diverso, e la linea dall'app verso di lui è tratteggiata e barrata.","Entrambe le corsie finiscono con le tue righe dentro un database. Solo una finisce con l'app che punta ancora al posto giusto.","\u002Fblog\u002Fsupabase-project-paused-recover\u002Frestore-or-rebuild-1600x600.png",[10,229,230],{},"Dopo quella c'è ancora una riga, e a quella non è attaccato nessun recupero. La\nnota di Supabase è netta: una volta cancellato un progetto, tutti i dati\nassociati, backup compresi, vengono rimossi in modo permanente e non possono\nessere recuperati. Se la tua dashboard ti sta offrendo dei download in questo\nmomento, prendili adesso.",[20,232,234],{"id":233},"il-piano-gratuito-tiene-un-backup-mentre-il-progetto-è-in-pausa","Il piano gratuito tiene un backup mentre il progetto è in pausa?",[10,236,237],{},"Ce n'è esattamente uno, e non è la rete di sicurezza che immagina la maggior\nparte delle persone.",[10,239,240,241,245],{},"Il piano gratuito non prende alcun backup pianificato. Non viene copiato niente\nda nessuna parte mentre il tuo progetto gira, cosa che\n",[34,242,244],{"href":243},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","conviene sapere prima che qualcosa vada storto","\ne non durante. La copia che compare nella dashboard quando la finestra di\nripristino si chiude è un singolo backup logico preso nell'istante della pausa,\ne diventa scaricabile esattamente nel punto in cui non puoi più ripristinare.",[10,247,248],{},"Ne seguono due cose. La copia porta la data del giorno in cui il tuo progetto si\nè fermato, il che si rivela sufficiente, perché da allora un progetto in pausa\nnon ha accettato più una sola scrittura. E vive nello stesso account del\nprogetto da cui è uscita, dietro lo stesso accesso, coperta dalla stessa\ncancellazione. Sta nel box, dietro la stessa porta.",[10,250,251,252,256,257,261],{},"Il momento per prendere una copia tua è mentre il progetto gira di nuovo.\n",[34,253,255],{"href":254},"\u002Fblog\u002Fback-up-supabase-free-tier","Farne una dalla dashboard senza toccare un terminale","\nè la strada del piano gratuito, e\n",[34,258,260],{"href":259},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","tre modi per fare il backup di un database Supabase","\nconfronta quanto costa ciascuno.",[20,263,265],{"id":264},"come-evito-che-vada-di-nuovo-in-pausa","Come evito che vada di nuovo in pausa?",[10,267,268],{},"Dai al progetto qualcosa a cui rispondere ogni due o tre giorni, oppure portalo\nfuori dal piano gratuito.",[10,270,271],{},"Supabase conta come attività l'apertura del progetto nella dashboard e le\nrichieste che arrivano dalla tua applicazione collegata. Un lavoro pianificato\nche chiama il tuo database una volta al giorno basta quindi a tenere sveglio il\ncontatore, e un piccolo servizio di cron o un workflow pianificato nel tuo\nrepository di codice è il modo consueto di metterne in piedi uno.",[273,274,276],"callout",{"type":275},"warn",[10,277,278,282],{},[279,280,281],"strong",{},"Un ping tiene sveglio il progetto e niente altro."," Non è un backup, non ti\ndice quando la tua app si rompe per una qualsiasi delle altre ragioni per cui si\nrompono le app, e un lavoro pianificato che ha smesso di partire in silenzio\nsembra esattamente uguale a uno che sta ancora girando. Quello che manda il ping\ndeve essere qualcosa di cui noteresti il guasto, altrimenti la prima notizia\nsarà lo stesso badge Paused che stai guardando ora.",[10,284,285,286,290],{},"Passare a Pro toglie la domanda invece di gestirla. I progetti a pagamento non\nvengono messi in pausa per inattività, e Pro è anche il piano in cui cominciano\ni backup giornalieri di Supabase, su una finestra di sette giorni. ",[34,287,289],{"href":288},"\u002Fblog\u002Fsupabase-free-plan-limits","Cos'altro cambia Pro, limite per limite",", ha un articolo tutto suo.",[20,292,294],{"id":293},"cosa-fare-questa-settimana","Cosa fare questa settimana",[296,297,298],"key-takeaways",{},[299,300,301,308,311,314,317],"ul",{},[302,303,304,305,307],"li",{},"Premi Ripristina oggi, se il pulsante è lì. Sono pochi minuti, ed è l'unica strada che tiene la tua URL. Se la tua app usa ancora la vecchia chiave ",[68,306,70],{},", dalle la chiave publishable appena il progetto torna.",[302,309,310],{},"Se il pulsante è sparito, scarica prima di tutto il file di backup e i tuoi file di Storage. Un progetto cancellato se li porta via.",[302,312,313],{},"Prendi una copia tua del database appena il progetto gira, perché il piano gratuito non ne sta prendendo nessuna per te.",[302,315,316],{},"Metti su un timer qualcosa che chiami il tuo progetto, e assicurati che ti accorgeresti se quel timer si fermasse.",[302,318,319],{},"Tieni una copia dei tuoi dati fuori dal tuo account Supabase, dove né una pausa, né una finestra scaduta, né una cancellazione possono raggiungerla.",[20,321,323],{"id":322},"dove-si-inserisce-reeve-care","Dove si inserisce Reeve Care",[10,325,326],{},"Una pausa è un disservizio che non sembra tale. Le tue pagine continuano a\ncaricarsi, perché è il tuo builder a servirle; quello che si è fermato è tutto\nciò che sta dietro. Lì c'è buona parte del motivo per cui nessuno ti ha\navvisato.",[126,328],{"alt":329,"caption":330,"src":331},"Un pannello Reeve Care con due righe. Nella prima, il contorno tratteggiato di un account Supabase è barrato mentre fuori da esso stanno dei file salvati con un segno di spunta. Nella seconda, un sito viene osservato attraverso una lente e viene alzato un avviso.","Le copie stanno fuori dall'account da cui provengono. Anche l'app viene osservata da fuori, e un controllo che smette di ricevere risposta fa scattare qualcosa.","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcare-outside-and-watching-1600x520.png",[299,333,334,340,346,352,358],{},[302,335,336,339],{},[279,337,338],{},"Un progetto in pausa non si può copiare, e una copia che fallisce ti manda\nuna email."," Care si collega al tuo database secondo il proprio calendario\ninvece di aspettare che se ne accorga la tua app, quindi la notte in cui smette\ndi rispondere è la notte in cui lo vieni a sapere.",[302,341,342,345],{},[279,343,344],{},"La copia vive fuori dal tuo account Supabase."," Cifrata, su storage che\nteniamo noi, così un progetto andato in pausa, scaduto o cancellato non si\nporta giù anche i backup.",[302,347,348,351],{},[279,349,350],{},"Ogni copia viene riletta prima di contare."," La data nella tua dashboard è\nl'ultimo backup che ha superato quel controllo, mai l'ultimo tentato.",[302,353,354,357],{},[279,355,356],{},"Ripristinare è un pulsante",", e prima di partire viene presa un'istantanea\ndello stato attuale, così anche il ripristino ha il suo annulla.",[302,359,360,363],{},[279,361,362],{},"Anche i file caricati dai tuoi utenti vengono copiati",", appena colleghi i\ntuoi bucket di Storage. Quella è una seconda chiave ed è facoltativa, perché la\nchiave che Supabase emette per Storage non solo legge ma anche scrive, e\npreferiamo chiederla a parte piuttosto che impastarla con una che non può.",[10,365,366,367,370],{},"Due limiti, prima che tu decida qualunque cosa. Care fa il backup di\n",[279,368,369],{},"Supabase"," e di nient'altro a oggi, e se i tuoi dati vivono altrove lo diciamo\nprima che tu paghi invece che dopo. E niente di tutto questo impedisce a un\nprogetto di andare in pausa: la pausa avviene dentro Supabase, dove noi siamo un\nclient come un altro. Quello che cambia è dove stanno i tuoi dati il giorno in\ncui succede.",[10,372,373,374,378,379,108],{},"Lascia accesi anche i backup di Supabase il giorno in cui passi a un piano a\npagamento. Due copie in due posti è tutta l'idea, e la più economica delle due è\ngià nella tua fattura. Cosa include ciascun piano sta nella\n",[34,375,377],{"href":376},"\u002Fpricing","pagina dei prezzi",", e la copia, il controllo e il ripristino sono\ndisegnati passo per passo nella\n",[34,380,382],{"href":381},"\u002Fsupabase-backups","pagina dei backup Supabase",[10,384,385,386,390],{},"Prima di chiudere questa scheda, apri la dashboard e guarda quale dei due\npulsanti ti sta offrendo il progetto. Quel singolo fatto decide se oggi sono\ncinque minuti di attesa o una ricostruzione, e la\n",[34,387,389],{"href":388},"\u002Fchecklist","checklist di sicurezza da 10 minuti"," copre i backup insieme a tutto\nil resto di ciò che vale la pena confermare quando la tua app torna a\nrispondere.",{"title":392,"searchDepth":393,"depth":393,"links":394},"",3,[395,397,398,399,400,401,402,403,404],{"id":22,"depth":396,"text":23},2,{"id":43,"depth":396,"text":44},{"id":56,"depth":396,"text":57},{"id":111,"depth":396,"text":112},{"id":136,"depth":396,"text":137},{"id":233,"depth":396,"text":234},{"id":264,"depth":396,"text":265},{"id":293,"depth":396,"text":294},{"id":322,"depth":396,"text":323},"Backups","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcover-1200x630.png","Un simbolo di pausa accanto a una scatola di progetto chiusa, con il database e i file caricati ancora dentro.","Supabase ha messo in pausa il tuo progetto dopo una settimana senza attività. Non è cancellato niente, Ripristina è accanto al nome e hai un anno di tempo.",false,"md",[412,414,417,420,423,426],{"q":23,"a":413},"No. Una pausa ferma il database, non rimuove niente. Le tue tabelle, le tue righe, le tue regole di Row Level Security e i file caricati sono tutti ancora sul disco, ed è per questo che la dashboard ti offre un pulsante Ripristina invece di delle scuse. Quello che la pausa rompe davvero è la tua app, perché ogni richiesta che fa adesso torna indietro come errore.",{"q":415,"a":416},"Quanto tempo ho per ripristinare un progetto Supabase in pausa?","Un anno dal giorno della pausa. Supabase lo descrive come una finestra di un anno per ripristinare il progetto da Supabase Studio. Quel numero si è già mosso una volta: erano 90 giorni quando il limite è stato introdotto a giugno 2024, e l'articolo di aiuto che Supabase pubblica sul tema porta ancora 90 giorni nella sua URL. Leggi il valore attuale sulla loro pagina dedicata alla pausa e non da nessun altro.",{"q":418,"a":419},"Il mio progetto non ha il pulsante Ripristina. E adesso?","La finestra si è chiusa e Supabase ha sostituito quel pulsante con due download: l'ultimo backup logico, preso subito prima della pausa, e tutti i tuoi file di Storage. Entrambi stanno nella pagina di riepilogo del progetto. I tuoi dati sono lì dentro, e tornare a un'app funzionante passa dal creare un progetto nuovo e ricaricarci quei file. Scaricali entrambi oggi, perché un progetto cancellato si porta via i suoi backup per sempre.",{"q":421,"a":422},"La URL del progetto e le chiavi API restano le stesse?","Se premi Ripristina dentro la finestra, la URL sì: il progetto torna con lo stesso riferimento di progetto da cui è costruita la tua URL. Le chiavi forse no. Supabase ha avvertito che i progetti ripristinati dal 1° novembre 2025 tornano senza le chiavi legacy anon e service_role, quindi un'app che usa ancora la chiave anon ha bisogno invece della chiave publishable del progetto. Se devi ricostruire in un progetto nuovo, cambiano entrambe: un progetto nuovo ha un riferimento nuovo, quindi la URL dell'API e ogni chiave cambiano insieme a lui. Vuol dire aggiornare le variabili d'ambiente del tuo builder e tutto ciò che ha annotato il vecchio indirizzo, webhook e servizi di terze parti compresi.",{"q":424,"a":425},"Come evito che Supabase metta di nuovo in pausa il progetto?","Dagli qualcosa a cui rispondere almeno una volta a settimana, oppure portalo fuori dal piano gratuito. Supabase conta come attività l'apertura della dashboard e le richieste che arrivano dalla tua applicazione collegata, quindi un lavoro pianificato che chiama il progetto una volta al giorno tiene sveglio il contatore. Passare a Pro toglie del tutto la domanda, perché i progetti a pagamento non vengono messi in pausa per inattività, ed è anche lì che cominciano i backup giornalieri.",{"q":427,"a":428},"Il mio progetto è sparito dalla dashboard, non è in pausa. Posso riaverlo?","Prima stabilisci quale dei due casi è il tuo, perché sono situazioni diverse. Un progetto in pausa resta in elenco, con Ripristina accanto al nome e i dati congelati sul disco. Se non compare affatto, la dashboard non offre nessun comando per annullare la cancellazione: restano un ticket di supporto con Supabase e una copia che hai fatto tu. Quella seconda è tutto l'argomento per avere un backup prima del giorno in cui serve.","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",[431,432,433,434,435,436,437],"progetto supabase in pausa","supabase piano gratuito in pausa","ripristinare progetto supabase in pausa","recuperare progetto supabase cancellato","riattivare progetto supabase","supabase inattivo 7 giorni","mantenere attivo progetto supabase",{},true,"Progetto Supabase in pausa? Cosa fare adesso","\u002Fblog\u002Fsupabase-project-paused-recover","2026-09-12",{"title":5,"description":408},"blog\u002Fsupabase-project-paused-recover",[446,447,448,449],"Un progetto Supabase in pausa per inattività non è un progetto cancellato. I dati sono congelati sul disco e la dashboard mostra un pulsante Ripristina accanto al nome.","Hai un anno dal giorno della pausa per riportarlo indietro dalla dashboard di Supabase. I progetti gratuiti vanno in pausa dopo circa una settimana di scarsa attività.","Passato quell'anno il pulsante Ripristina viene sostituito da un download, e l'unica via di ritorno è un progetto nuovo con URL nuova e chiavi nuove.","Il piano gratuito non copia nulla mentre il progetto gira, quindi l'unico backup che esiste è quello preso nell'istante della pausa.","2026-09-30","6Di64_eGW9BikQ_t6RIZmhIBOE_oo3TKSDa2TEn_mag",[453,460,466,472,478,484,490,496,502,508,514,519,524,530,536,542,547,553,559,565,571,577,583,589,595,601,607,613,619,625,626,632,638,644,650,656,662,668,674,680,686,692,698,703,709,715,721,727,733,739,745,751,757,763,768,773,778,784,789,794],{"path":454,"title":455,"description":456,"published":457,"category":458,"image":459,"draft":409},"\u002Fblog\u002Fbase44-security-scan","Scansione di sicurezza Base44: ciò che vede solo lei","La scansione di sicurezza Base44 controlla sette tipi di problema dall’interno. Ecco la metà che legge e che nessun altro legge, e quella che non guarda mai.","2026-10-10","Basi della sicurezza","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":461,"title":462,"description":463,"published":464,"category":458,"image":465,"draft":409},"\u002Fblog\u002Fapi-key-leaked-what-to-do","La tua chiave API è trapelata. L'ordine in cui muoverti","Una chiave API è trapelata e non sai da cosa cominciare. Non tutte le chiavi nel frontend lo sono, e l'ordine conta più della velocità.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":467,"title":468,"description":469,"published":470,"category":458,"image":471,"draft":409},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" senza disattivare RLS","\"Infinite recursion detected in policy for relation\" significa che la tua policy ha interrogato la tabella che protegge. Ecco come rompere il cerchio.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":473,"title":474,"description":475,"published":476,"category":458,"image":477,"draft":409},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" su Supabase, e la correzione sbagliata","\"No API key found in request\" significa che la tua richiesta è arrivata a Supabase senza chiave. Quasi tutte le risposte indicano le regole del database.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":479,"title":480,"description":481,"published":482,"category":458,"image":483,"draft":409},"\u002Fblog\u002Fis-base44-safe","Base44 è sicuro? Cosa abbiamo trovato in 5.442 app","Base44 è sicuro? Abbiamo passato nove controlli su 5.442 app Base44 online. Quasi tutte hanno preso B, per motivi che il proprietario non ha mai scelto.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":485,"title":486,"description":487,"published":488,"category":458,"image":489,"draft":409},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Nascondere una chiave API: spostala in una Edge Function Supabase","Nascondere una chiave API vuol dire toglierla dal browser, e una Edge Function Supabase è il posto più piccolo dove metterla. Due passaggi contano di più.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":491,"title":492,"description":493,"published":494,"category":458,"image":495,"draft":409},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Il tuo file .env è esposto? I dodici percorsi da provare","Il tuo file .env è esposto sul tuo server web? Dodici indirizzi te lo dicono, e una risposta significa che tutto quello che contiene è già pubblico.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":497,"title":498,"description":499,"published":500,"category":458,"image":501,"draft":409},"\u002Fblog\u002Fis-v0-safe","Sicurezza di v0: tutte le 1.790 app v0 analizzate hanno preso A","La sicurezza di v0 misurata su 1.790 app v0 online: tutte hanno preso A. Solo 17 nominavano un database, ed è soprattutto questo che misura quella A.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":503,"title":504,"description":505,"published":506,"category":458,"image":507,"draft":409},"\u002Fblog\u002Fis-bolt-safe","Bolt è sicuro? Cosa abbiamo trovato in 1.123 app Bolt","Bolt è sicuro? Abbiamo passato 1.123 app Bolt online per nove controlli. L’hosting era pulito. I rilievi erano chiavi e tabelle aperte dentro le app.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":509,"title":510,"description":511,"published":512,"category":458,"image":513,"draft":409},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase è down o è la tua app? Come capirlo","Supabase è down o è la tua app? Un progetto in pausa, un database pieno e un tuo errore sembrano la stessa cosa. Quattro controlli li separano.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":515,"title":516,"description":517,"published":450,"category":458,"image":518,"draft":409},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase crittografa i miei dati? Sì. Ecco da cosa protegge","Supabase crittografa i dati? Sì: AES-256 a riposo, TLS in transito, SOC 2 e ISO 27001. Cosa copre ciascuno, e la fuga di dati che nessuno di questi ferma.","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":288,"title":520,"description":521,"published":522,"category":458,"image":523,"draft":409},"Supabase: prezzi e limiti del piano gratuito, uno per uno","Prezzi e limiti del piano gratuito di Supabase: 500 MB di database, 5 GB di egress e nessun backup. Cosa succede a ogni soglia e cosa cambia Pro a $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":525,"title":526,"description":527,"published":528,"category":405,"image":529,"draft":409},"\u002Fblog\u002Ftest-your-supabase-backup","Testa il tuo backup di Supabase prima del giorno in cui serve","Come testare il tuo backup di Supabase: ripristinarlo in un progetto di prova, contare le righe, accedere e cercare la riga che manca a un file troncato.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":531,"title":532,"description":533,"published":534,"category":405,"image":535,"draft":409},"\u002Fblog\u002Fsupabase-backup-github-action","Backup gratis di Supabase con una GitHub Action, e il tranello","Un backup di Supabase con una GitHub Action è gratis e va bene per molte app. Il workflow, la connection string giusta e l'egress di ogni esecuzione.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":537,"title":538,"description":539,"published":540,"category":405,"image":541,"draft":409},"\u002Fblog\u002Fdownload-your-supabase-backup","Perché non puoi scaricare il tuo backup di Supabase","Non puoi scaricare il tuo backup di Supabase su un progetto recente, perché la copia giornaliera è uno snapshot fisico. Come verificarlo e tenere una copia tua.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":543,"title":544,"description":545,"published":540,"category":458,"image":546,"draft":409},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\": il grant mancante","Dal 30 ottobre una nuova tabella di Supabase risponde \"permission denied for table\" finché non concedi l'accesso. Il grant della mail è metà della soluzione.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":548,"title":549,"description":550,"published":551,"category":458,"image":552,"draft":409},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint API aperto è un problema di sicurezza? Leggi il JSON","La tua scansione ha segnalato un endpoint API aperto. Quanto conti dipende da che cosa è tornato, e la maggior parte di quelli trovati era della piattaforma.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":554,"title":555,"description":556,"published":557,"category":458,"image":558,"draft":409},"\u002Fblog\u002Flovable-security-scan","Scansione di sicurezza Lovable: cosa non può dimostrare","Scansione di sicurezza Lovable: cosa controllano Quick scan e Deep scan, quando parte ciascuno, e l’unica cosa che nessuna scansione dall’interno dimostra.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":560,"title":561,"description":562,"published":563,"category":405,"image":564,"draft":409},"\u002Fblog\u002Fsupabase-backup-auth-users","Perché nel tuo dump Supabase non ci sono utenti","Lancia supabase db dump da solo e ottieni la forma del tuo database e nessuna delle sue righe, senza lo schema auth in cui vivono i tuoi utenti.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":566,"title":567,"description":568,"published":569,"category":458,"image":570,"draft":409},"\u002Fblog\u002Fdomain-and-certificate-expiry","Dominio scaduto, sito offline: cosa succede adesso","Il tuo dominio è scaduto e il sito è offline. Il conto alla rovescia che parte, perché il certificato è il problema minore, e come controllarli entrambi.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":572,"title":573,"description":574,"published":575,"category":458,"image":576,"draft":409},"\u002Fblog\u002Fis-lovable-safe","Lovable è sicuro? Cosa abbiamo trovato in 18.554 app Lovable","Lovable è sicuro? Abbiamo passato 18.554 app Lovable online per nove controlli. La piattaforma è risultata la più pulita di cinque. I rilievi stavano nelle app.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":578,"title":579,"description":580,"published":581,"category":458,"image":582,"draft":409},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist di sicurezza del vibe coding, in nove controlli","Una checklist di sicurezza del vibe coding in nove voci, ognuna verificabile dall’esterno sulla tua app dal vivo, e ognuna con un test di una riga.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":584,"title":585,"description":586,"published":587,"category":458,"image":588,"draft":409},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Una chiave segreta Stripe nel frontend può muovere denaro","Una chiave segreta Stripe esposta nel tuo frontend può rimborsare, addebitare e leggere ogni scheda cliente che hai. La tua chiave pk_live_ ci sta bene.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":590,"title":591,"description":592,"published":593,"category":458,"image":594,"draft":409},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variabili d’ambiente Vite esposte: il prefisso vuol dire pubblica","Variabili d’ambiente Vite esposte: la tua app ha fatto ciò che il prefisso chiedeva. VITE_ e NEXT_PUBLIC_ vogliono dire pubblica, e l’IA non sapeva il costo.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":596,"title":597,"description":598,"published":599,"category":458,"image":600,"draft":409},"\u002Fblog\u002Fbase44-source-maps","Sicurezza Base44: cosa segnala uno scan e cosa tocca a te sistemare","Sicurezza Base44 su 5.438 app scansionate: tre segnalazioni su quasi tutte sono della piattaforma, la source map è il badge di Base44, la tua parte è corta.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":602,"title":603,"description":604,"published":605,"category":458,"image":606,"draft":409},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI è sicuro? L’editor, il codice e l’app che hai pubblicato","Cursor AI è sicuro? Tre domande in una ricerca: cosa tiene Cursor, cosa sbaglia il codice che scrive, e se l’app che hai pubblicato è aperta.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":608,"title":609,"description":610,"published":611,"category":458,"image":612,"draft":409},"\u002Fblog\u002Fis-replit-safe","Replit è sicuro? Cosa abbiamo trovato in 3.042 app Replit online","Replit è sicuro? Abbiamo passato 3.042 app Replit online per nove controlli esterni. I rilievi stavano nell’app pubblicata, non nell’host.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":614,"title":615,"description":616,"published":617,"category":405,"image":618,"draft":409},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup: la copia del database non ha nessun file","Un Supabase storage backup è un lavoro a parte. I backup del database tengono la lista dei tuoi file e nessuno dei file, quindi ogni upload resta rotto.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":620,"title":621,"description":622,"published":623,"category":405,"image":624,"draft":409},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery di Supabase: prezzo e limiti","Il point-in-time recovery di Supabase riavvolge il database a qualsiasi secondo della settimana scorsa. $100 al mese oltre a Pro, e copre solo il database.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":441,"title":5,"description":408,"published":442,"category":405,"image":429,"draft":409},{"path":627,"title":628,"description":629,"published":630,"category":458,"image":631,"draft":409},"\u002Fblog\u002Fsafest-ai-app-builder","Qual è il builder di app con IA più sicuro? 30.998 app testate","Qual è il builder di app con IA più sicuro? Abbiamo scansionato 30.998 app online di Lovable, Base44, Replit, v0 e Bolt. Non è il builder a decidere il voto.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":633,"title":634,"description":635,"published":636,"category":458,"image":637,"draft":409},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","Attiva Row Level Security su ogni tabella Supabase, poi verificalo","Attivare Row Level Security su Supabase senza una policy chiude del tutto la tabella. Una policy senza il flag non fa nulla. Ecco lo SQL, e la verifica.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":639,"title":640,"description":641,"published":642,"category":458,"image":643,"draft":409},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\": cosa non vede l'avviso","Supabase segnala \"RLS disabled in public\" come errore. Non dice nulla della policy di lettura che lascia la tua tabella altrettanto aperta.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":645,"title":646,"description":647,"published":648,"category":458,"image":649,"draft":409},"\u002Fblog\u002Frotate-supabase-service-role-key","Come ruotare una chiave service_role Supabase trapelata","Supabase dice di chiudere prima la falla. Altre guide dicono di ruotare subito. Quale sia giusto dipende da dove è finita la tua chiave service_role.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":651,"title":652,"description":653,"published":654,"category":458,"image":655,"draft":409},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanner di sicurezza per vibe coding a confronto, il nostro incluso","Il miglior scanner di sicurezza per vibe coding dipende da tre domande che nessun elenco di funzioni affronta. Dieci strumenti a confronto, con i prezzi.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":657,"title":658,"description":659,"published":660,"category":458,"image":661,"draft":409},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker: i cinque controlli da fare da soli","Un Supabase security checker legge la tua app pubblicata invece delle impostazioni del progetto. Ecco i cinque controlli che esegue e come farli da solo.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":663,"title":664,"description":665,"published":666,"category":458,"image":667,"draft":409},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner di sicurezza per vibe coding: cosa si perde","Uno scanner di sicurezza per vibe coding legge la tua app dal vivo, da fuori. Cosa copre, le quattro cose che non può vedere e come leggere il risultato.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":669,"title":670,"description":671,"published":672,"category":458,"image":673,"draft":409},"\u002Fblog\u002Fmissing-security-headers","Intestazioni di sicurezza mancanti: quando contano","Le intestazioni di sicurezza mancanti sono il rilievo che il nostro scanner stampa più spesso. Da cosa proteggono e quando sono la riga meno urgente.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":675,"title":676,"description":677,"published":678,"category":458,"image":679,"draft":409},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","La tua chiave API OpenAI è esposta nel frontend. Ruotala.","Una chiave API OpenAI esposta nel frontend non si può legare a nessun dominio. Ruotala oggi, sposta la chiamata sul tuo server e metti un tetto di spesa.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":681,"title":682,"description":683,"published":684,"category":458,"image":685,"draft":409},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Chiave API esposta nel frontend: cosa spediscono 30.998 app","Una chiave API esposta nel tuo frontend è quasi sempre una chiave di Google Maps. Abbiamo scansionato 30.998 app vibe-coded e contato cosa esce davvero.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":687,"title":688,"description":689,"published":690,"category":405,"image":691,"draft":409},"\u002Fblog\u002Fsupabase-backup-tools-compared","Strumenti di backup Supabase a confronto, il nostro incluso","Quattro tipi di strumento di backup Supabase, cosa copia davvero ognuno, e il caso in cui una GitHub Action gratuita batte il pagare chiunque, noi inclusi.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":693,"title":694,"description":695,"published":696,"category":458,"image":697,"draft":409},"\u002Fblog\u002Freplit-secrets-explained","Come usare i secret su Replit, e cosa viene comunque pubblicato","Come usare i secret su Replit: aggiungerne uno, rileggerlo e risolvere le due cause dell'undefined. E le chiavi che lo strumento non riesce a proteggere.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":254,"title":699,"description":700,"published":701,"category":405,"image":702,"draft":409},"Backup del piano gratuito Supabase: farne uno senza terminale","Sul piano gratuito Supabase non esistono backup: la copia la fai tu. Come farne uno dalla dashboard e che cosa si lascia dietro la via del CSV.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":704,"title":705,"description":706,"published":707,"category":458,"image":708,"draft":409},"\u002Fblog\u002Fis-supabase-secure","Supabase è sicuro? Sì. Il tuo progetto è un'altra questione","Supabase è sicuro? La piattaforma è certificata, cifrata e sottoposta a pentest. La loro documentazione dice dove finisce quello e iniziano le tue impostazioni.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":710,"title":711,"description":712,"published":713,"category":458,"image":714,"draft":409},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Dove trovare le chiavi API di Supabase: anon, service_role e URL","L'URL del progetto, la chiave anon e la chiave service_role stanno su una pagina della dashboard. Ecco dove si trova e quale dei quattro va nella tua app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":716,"title":717,"description":718,"published":719,"category":458,"image":720,"draft":409},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","New row violates row-level security policy su Supabase. E adesso?","\"New row violates row-level security policy\" significa che Supabase ha rifiutato una scrittura. La soluzione veloce riapre la tabella a chiunque.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":722,"title":723,"description":724,"published":725,"category":458,"image":726,"draft":409},"\u002Fblog\u002Fcors-wildcard-security-risk","Un wildcard CORS è un rischio di sicurezza? Quasi mai.","Un wildcard CORS è un rischio di sicurezza? Di solito è il valore predefinito del tuo builder e non consegna nulla che il tuo server non desse già a chiunque.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":728,"title":729,"description":730,"published":731,"category":405,"image":732,"draft":409},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Il branching di Supabase non è un backup. Va solo in avanti.","Perché il branching di Supabase non è un backup: un branch parte senza i tuoi dati e un merge sposta solo lo schema. A cosa serve davvero e cosa usare invece.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":734,"title":735,"description":736,"published":737,"category":405,"image":738,"draft":409},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Come ripristinare un backup Supabase, e cosa si rompe dopo","Come ripristinare un backup Supabase dalla dashboard o da un file di dump, che cosa sostituisce il ripristino e perché la tua app può restare rotta lo stesso.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":740,"title":741,"description":742,"published":743,"category":458,"image":744,"draft":409},"\u002Fblog\u002Fsupabase-storage-bucket-public","Il tuo bucket Supabase Storage è pubblico. È un problema?","Un bucket Supabase Storage pubblico significa che chi ha l'URL di un file può aprirlo. Non significa che qualcuno possa elencare quello che c'è dentro.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":746,"title":747,"description":748,"published":749,"category":458,"image":750,"draft":409},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Una chiave API Google nel frontend è un problema?","Una chiave API Google esposta nel frontend è la chiave che il nostro scanner trova più spesso, e di solito va bene così. Lo decide una impostazione gratuita.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":752,"title":753,"description":754,"published":755,"category":405,"image":756,"draft":409},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agente IA ha cancellato i miei dati Supabase. Cosa recupero?","Un agente IA ha cancellato dati dal tuo database. Quello che puoi recuperare era già deciso prima che partisse, e i prossimi minuti decidono il resto.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":758,"title":759,"description":760,"published":761,"category":458,"image":762,"draft":409},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Chiunque può leggere il tuo database Supabase? 3.680 app testate","Chiunque può leggere il tuo database Supabase senza fare login? Abbiamo scansionato 30.998 app online create con i builder IA e misurato quante rispondono sì.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":764,"title":765,"description":766,"published":761,"category":458,"image":767,"draft":409},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source map esposte: la tua app sta pubblicando il codice originale","Una source map esposta permette a chiunque di leggere il codice originale della tua app, commenti inclusi. Il controllo da 30 secondi e cosa conta davvero.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":95,"title":769,"description":770,"published":771,"category":458,"image":772,"draft":409},"Le nuove chiavi API di Supabase: quale va nella tua app?","Supabase ha sostituito anon e service_role con chiavi pubblicabili e segrete. Quale sta bene nella tua app, e quale non deve starci mai?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":243,"title":774,"description":775,"published":776,"category":405,"image":777,"draft":409},"Supabase fa il backup del mio database? Dipende dal tuo piano.","Supabase fa il backup del tuo database? Ogni giorno sui piani a pagamento, mai su quello gratuito. Come capire cosa hai e cosa quella copia non copre.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":779,"title":780,"description":781,"published":782,"category":458,"image":783,"draft":409},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security è attivo. La tabella resta pubblica.","Attivare Supabase Row Level Security non protegge una tabella. Lo fanno le policy, e quella che ha rimesso in piedi la tua app può far entrare chiunque.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":785,"title":786,"description":787,"published":782,"category":405,"image":788,"draft":409},"\u002Fblog\u002Fversion-history-is-not-a-backup","La cronologia delle versioni non è un backup dei tuoi dati.","Lovable e Bolt tengono una cronologia delle versioni del codice. Il tuo database è un servizio a parte, e tornare indietro non ti restituisce i dati.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":259,"title":790,"description":791,"published":792,"category":405,"image":793,"draft":409},"Tre modi per fare il backup di un database Supabase, e cosa manca","Il pannello, pg_dump e un servizio gestito. Che cosa salva davvero ciascuno, cosa lascia fuori senza dirlo e quale sopravvive alla perdita dell'account.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":795,"title":796,"description":797,"published":792,"category":458,"image":798,"draft":409},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quali chiavi API sono sicure nel browser e quali no","La tua chiave anon di Supabase è fatta per essere pubblica. La chiave service_role no, e ignora ogni regola che imposti. Come distinguerle.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1791618973765]