[{"data":1,"prerenderedAt":1236},["ShallowReactive",2],{"blog-it-supabase-schema-cache-column-error":3,"blog-index-it":708},{"id":4,"title":5,"body":6,"category":666,"cover":667,"coverAlt":668,"description":669,"draft":670,"extension":671,"faq":672,"image":687,"keywords":688,"meta":697,"navigation":698,"ogTitle":5,"path":699,"published":700,"seo":701,"stem":702,"tldr":703,"updated":700,"__hash__":707},"blog_it\u002Fblog\u002Fsupabase-schema-cache-column-error.md","Supabase PGRST204: \"Could not find the column in the schema cache\"",{"type":7,"value":8,"toc":652},"minimark",[9,13,24,31,39,44,47,50,73,114,117,123,127,140,149,158,226,238,241,249,256,264,273,277,280,283,289,312,315,339,359,364,368,376,385,401,405,426,439,444,448,451,457,472,475,481,484,488,491,499,502,514,518,521,529,535,549,553,556,563,583,592,610,614,645],[10,11,12],"p",{},"Hai chiesto al tuo builder di aggiungere un numero di telefono al modulo del\nprofilo. La colonna c'è nel Table Editor. Premi Salva, non succede niente, e la\nconsole del browser mostra questo:",[14,15,20],"pre",{"className":16,"code":18,"language":19},[17],"language-text","{\n  \"code\": \"PGRST204\",\n  \"details\": null,\n  \"hint\": null,\n  \"message\": \"Could not find the 'phoneNumber' column of 'profiles' in the schema cache\"\n}\n","text",[21,22,18],"code",{"__ignoreMap":23},"",[10,25,26,27,30],{},"Supabase \"Could not find the column in the schema cache\" significa che la tua\napp ha provato a salvare un campo che la tabella, per come la vede PostgREST, non\nha. PostgREST è la parte di Supabase che trasforma le chiamate\n",[21,28,29],{},"supabase.from(...)"," della tua app in query al database. Tiene un suo elenco di\nogni tabella e ogni colonna, chiamato schema cache, per non dover chiedere al\ndatabase la sua forma a ogni richiesta.",[10,32,33,34,38],{},"Ecco la parte che quasi tutte le risposte sbagliano: ",[35,36,37],"strong",{},"ti dicono di ricaricare\nla schema cache."," Su Supabase la cache si ricarica da sola ogni volta che una\ntabella cambia. Quindi se hai appena aggiunto una colonna e vedi ancora questo\nerrore, la cache è il motivo meno probabile. Di solito è il nome.",[40,41,43],"h2",{"id":42},"cosa-significa-could-not-find-the-column-in-the-schema-cache","Cosa significa \"Could not find the column in the schema cache\"?",[10,45,46],{},"Una chiave di una scrittura inviata dalla tua app non ha una colonna\ncorrispondente in quella tabella.",[10,48,49],{},"Immagina la schema cache come il tabellone nell'atrio di un palazzo: una riga per\nogni ufficio, cioè ogni tabella, e sotto ogni stanza, cioè ogni colonna. Ogni\nrichiesta della tua app è una bolla di consegna. PostgREST legge ogni riga della\nbolla confrontandola con il tabellone, e una stanza che il tabellone non elenca\nviene respinta alla reception, prima che qualcosa raggiunga i tuoi dati.",[10,51,52,53,56,57,60,61,64,65,72],{},"Il messaggio nomina entrambi i lati di questo confronto. In ",[21,54,55],{},"Could not find the 'phoneNumber' column of 'profiles' in the schema cache",", ",[21,58,59],{},"phoneNumber"," è ciò che\nla tua app ha inviato e ",[21,62,63],{},"profiles"," la tabella a cui era diretto. Altre tre cose\nsono fissate nel\n",[66,67,71],"a",{"href":68,"rel":69},"https:\u002F\u002Fgithub.com\u002FPostgREST\u002Fpostgrest\u002Fblob\u002Fmain\u002Fsrc\u002Flibrary\u002FPostgREST\u002FError.hs",[70],"nofollow","codice stesso di PostgREST",":",[74,75,76,84,98],"ul",{},[77,78,79,80,83],"li",{},"il codice è ",[21,81,82],{},"PGRST204"," e lo stato HTTP 400, cioè la richiesta stessa era\nsbagliata",[77,85,86,87,56,90,93,94,97],{},"arriva solo dalle scritture: ",[21,88,89],{},".insert()",[21,91,92],{},".update()"," e ",[21,95,96],{},".upsert()",". Una\nlettura che nomina una colonna inesistente fallisce con un altro errore,\nscritto da Postgres",[77,99,100,101,105,106,109,110,113],{},"non porta nessun suggerimento. Per una\n",[66,102,104],{"href":103},"\u002Fblog\u002Fsupabase-relation-does-not-exist","tabella mancante"," PostgREST propone\nil nome più vicino che conosce; per una colonna mancante ",[21,107,108],{},"hint"," è ",[21,111,112],{},"null",", e il\nconfronto tocca a te",[10,115,116],{},"Ogni chiave dell'oggetto che passi a una di queste tre chiamate deve essere una\ncolonna di quella tabella, scritta come la scrive la tabella.",[118,119],"diagram",{"alt":120,"caption":121,"src":122},"Una bolla di consegna con tre righe accanto al tabellone profiles, che elenca quattro stanze. Due righe della bolla portano a stanze con lo stesso nome e sono spuntate. La terza, phoneNumber, finisce in ambra su un segno di diverso accanto a phone_number.","PostgREST confronta ogni chiave inviata dalla tua app con le colonne del suo elenco, lettera per lettera. phoneNumber e phone_number sono due nomi diversi.","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fletter-for-letter-1600x700.png",[40,124,126],{"id":125},"causa-1-il-nome-non-coincide-lettera-per-lettera","Causa 1: il nome non coincide, lettera per lettera",[10,128,129,130,56,132,135,136,139],{},"Il controllo è esatto. Per PostgREST ",[21,131,59],{},[21,133,134],{},"phone_number"," e\n",[21,137,138],{},"phonenumber"," sono tre colonne diverse, e la tua tabella ne ha al massimo una.",[10,141,142,143,145,146,148],{},"Ci sono due modi comuni per arrivarci. Il primo sono due abitudini di nomi che\nsi incontrano: JavaScript di solito scrive un campo come ",[21,144,59],{},", e una\ncolonna Postgres di solito si chiama ",[21,147,134],{},". Il codice scritto dal tuo\nbuilder e l'SQL che ha eseguito possono essere giusti ciascuno per conto suo e\nnon coincidere lo stesso.",[10,150,151,152,157],{},"Il secondo è la trappola delle virgolette. In SQL, un nome scritto senza\nvirgolette doppie viene convertito in minuscolo. La\n",[66,153,156],{"href":154,"rel":155},"https:\u002F\u002Fwww.postgresql.org\u002Fdocs\u002Fcurrent\u002Fsql-syntax-lexical.html",[70],"documentazione di Postgres","\nlo dice chiaramente: \"Quoting an identifier also makes it case-sensitive, whereas\nunquoted names are always folded to lower case.\"",[159,160,161,177],"table",{},[162,163,164],"thead",{},[165,166,167,171,174],"tr",{},[168,169,170],"th",{},"Cosa hai eseguito nel SQL Editor",[168,172,173],{},"La colonna creata",[168,175,176],{},"Cosa deve inviare la tua app",[178,179,180,196,211],"tbody",{},[165,181,182,188,192],{},[183,184,185],"td",{},[21,186,187],{},"alter table profiles add column phone_number text;",[183,189,190],{},[21,191,134],{},[183,193,194],{},[21,195,134],{},[165,197,198,203,207],{},[183,199,200],{},[21,201,202],{},"alter table profiles add column phoneNumber text;",[183,204,205],{},[21,206,138],{},[183,208,209],{},[21,210,138],{},[165,212,213,218,222],{},[183,214,215],{},[21,216,217],{},"alter table profiles add column \"phoneNumber\" text;",[183,219,220],{},[21,221,59],{},[183,223,224],{},[21,225,59],{},[10,227,228,229,231,232,234,235,237],{},"La riga di mezzo è quella che trae in inganno. L'SQL sembra aver creato\n",[21,230,59],{},", il codice invia ",[21,233,59],{},", e la colonna è ",[21,236,138],{},".",[10,239,240],{},"Per vedere i nomi veri, apri la tabella nel Table Editor e leggi le intestazioni\ndelle colonne, oppure esegui questo nel SQL Editor:",[14,242,247],{"className":243,"code":245,"language":246,"meta":23},[244],"language-sql","select column_name\nfrom information_schema.columns\nwhere table_schema = 'public' and table_name = 'profiles';\n","sql",[21,248,245],{"__ignoreMap":23},[10,250,251,252,255],{},"Poi guarda cosa ha inviato la tua app. Negli strumenti per sviluppatori del\nbrowser apri la scheda Rete (Network), clicca sulla richiesta fallita verso\n",[21,253,254],{},"\u002Frest\u002Fv1\u002Fprofiles"," e leggi il suo payload.",[10,257,258,259,109,261,263],{},"La correzione più sicura è cambiare l'app, perché non tocca nulla dei tuoi dati.\nChiedi al tuo builder di usare il nome esatto della colonna ovunque quel campo\nvenga salvato: \"la colonna in ",[21,260,63],{},[21,262,134],{},"; usa quel nome in ogni\ninsert e update\". Rinominare invece la colonna è una modifica a una tabella in\nuso, e ogni altra schermata che usa ancora il vecchio nome si rompe la prima\nvolta che parte.",[10,265,266,267,272],{},"Se costruisci con Lovable, scorri la chat cercando una modifica al database che\nti era stato chiesto di approvare. La\n",[66,268,271],{"href":269,"rel":270},"https:\u002F\u002Fdocs.lovable.dev\u002Fintegrations\u002Fsupabase",[70],"documentazione Supabase di Lovable","\ndice che \"writes the SQL, shows it to you, and asks for your approval in the\nproject chat before running it\". Finché non la approvi, la colonna non esiste,\nqualunque cosa si aspetti il codice.",[40,274,276],{"id":275},"causa-2-una-chiave-che-non-è-mai-stata-una-colonna","Causa 2: una chiave che non è mai stata una colonna",[10,278,279],{},"La richiesta porta qualcosa che la tabella non doveva mai salvare: righe\ncollegate annidate nell'insert, oppure un campo che il modulo tiene per sé.",[10,281,282],{},"L'insert annidato è quello che tutti si aspettano funzioni:",[14,284,287],{"className":285,"code":286,"language":19},[17],"await supabase.from('orders').insert({\n  customer_id: user.id,\n  total: 42,\n  order_items: [{ product_id: 7, quantity: 2 }],\n})\n",[21,288,286],{"__ignoreMap":23},[10,290,291,292,295,296,299,300,305,306,311],{},"Fallisce con ",[21,293,294],{},"Could not find the 'order_items' column of 'orders' in the schema cache",". Leggere la stessa forma funziona: ",[21,297,298],{},".select('*, order_items(*)')","\nrestituisce un ordine con i suoi articoli, quindi sembra che anche il contrario\ndebba funzionare. PostgREST legge ogni chiave di una scrittura come colonna\ndell'unica tabella a cui va la richiesta. Un utente di Supabase\n",[66,301,304],{"href":302,"rel":303},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fsupabase\u002Fissues\u002F50816",[70],"l'ha segnalato come bug",", e\nla risposta, prima che la issue venisse chiusa il 18 ottobre 2026, è stata che\ngli insert annidati sono una funzione che manca. La richiesta è aperta sul\n",[66,307,310],{"href":308,"rel":309},"https:\u002F\u002Fgithub.com\u002FPostgREST\u002Fpostgrest\u002Fissues\u002F818",[70],"tracker di PostgREST"," da\nfebbraio 2017.",[10,313,314],{},"Altre due forme dello stesso problema:",[74,316,317,330],{},[77,318,319,320,322,323,326,327,329],{},"una riga letta insieme alle sue righe collegate, modificata in un modulo e\nrimandata intera con ",[21,321,92],{},", così il ",[21,324,325],{},"order_items"," o il ",[21,328,63],{},"\nallegato parte con lei",[77,331,332,333,335,336],{},"l'intero stato di un modulo passato così com'è a ",[21,334,89],{},", con campi che\nservono al modulo e non alla tabella, come ",[21,337,338],{},"confirmPassword",[10,340,341,342,345,346,349,350,353,354,358],{},"La correzione è scrivere ogni tabella per conto suo, prima il genitore. Inserisci\nl'ordine e fatti restituire il suo id con ",[21,343,344],{},".select('id').single()",", poi inserisci\ngli articoli con quel ",[21,347,348],{},"order_id",". Sono due richieste, quindi se la seconda\nfallisce l'ordine resta salvato senza i suoi articoli. Quando non deve succedere\nmai, metti i due insert in una funzione Postgres e chiamala con ",[21,351,352],{},".rpc()",", che la\nrisposta in quella issue chiama lo schema standard. Così si salva tutto o niente.\nSe invece quella chiamata risponde con PGRST202,\n",[66,355,357],{"href":356},"\u002Fblog\u002Fsupabase-function-not-found","la versione di questo errore per le funzioni","\nspiega perché.",[118,360],{"alt":361,"caption":362,"src":363},"Corsia in alto: una bolla con una seconda bolla annidata dentro va al tabellone orders. Le sue due righe semplici sono spuntate, e quella annidata si ferma su una croce ambra collegata a una targa con PGRST204 e 400. Corsia in basso: due bolle inviate una dopo l'altra, numerate 1 e 2, ciascuna al proprio tabellone, entrambe spuntate.","Una bolla annidata viene letta come un'altra colonna della prima tabella. Inviate separatamente, prima il genitore, ciascuna trova il suo tabellone.","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fa-key-that-is-not-a-column-1600x720.png",[40,365,367],{"id":366},"causa-3-la-modifica-è-finita-in-un-altro-progetto","Causa 3: la modifica è finita in un altro progetto",[10,369,370,371,375],{},"La colonna esiste, in un database con cui la tua app non parla mai. Un account\nSupabase può contenere più progetti, e un\n",[66,372,374],{"href":373},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","branch è un progetto a parte"," con il\nsuo database. Una colonna aggiunta nel SQL Editor di quello sbagliato cambia il\ntabellone di un altro palazzo.",[10,377,378,379,384],{},"Nella\n",[66,380,383],{"href":381,"rel":382},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fsupabase\u002Fissues\u002F42183",[70],"issue #42183"," di Supabase,\nuna segnalazione secondo cui la cache \"does not update\" qualunque cosa si\nprovasse, uno degli sviluppatori di PostgREST ha risposto che la segnalazione\ncitava due riferimenti di progetto diversi, e ha chiesto di confermare che la\nmodifica fosse stata fatta nel progetto a cui andavano le richieste.",[10,386,387,388,391,392,395,396,400],{},"Il controllo richiede due indirizzi. La tua app chiama\n",[21,389,390],{},"https:\u002F\u002F\u003Creference>.supabase.co",", che vedi su qualsiasi richiesta nella scheda\nRete. La dashboard mostra il progetto in cui sei su\n",[21,393,394],{},"supabase.com\u002Fdashboard\u002Fproject\u002F\u003Creference>",". I due riferimenti devono essere la\nstessa stringa.\n",[66,397,399],{"href":398},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Qual è il mio progetto"," spiega come\ntrovarlo quando Supabase l'ha configurato qualcun altro.",[40,402,404],{"id":403},"causa-4-la-cache-è-davvero-vecchia","Causa 4: la cache è davvero vecchia",[10,406,407,408,411,412,415,416,419,420,425],{},"È il caso raro su Supabase, perché Supabase ricarica la cache per te. Ogni\ndatabase Supabase viene configurato con un event trigger, ",[21,409,410],{},"pgrst_ddl_watch",", che\ngira dopo ogni modifica alla forma del database, ",[21,413,414],{},"ALTER TABLE"," compreso, e invia\n",[21,417,418],{},"NOTIFY pgrst, 'reload schema'",": il messaggio che dice a PostgREST di\nricostruire il suo elenco. Puoi leggerlo nella\n",[66,421,424],{"href":422,"rel":423},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fpostgres\u002Fblob\u002Fdevelop\u002Fmigrations\u002Fschema-17.sql",[70],"configurazione del database di Supabase",".\nAggiungere una colonna nel Table Editor o nel SQL Editor ridipinge il tabellone\nda solo.",[10,427,428,429,434,435,438],{},"Va storto quando quel messaggio non arriva mai. La\n",[66,430,433],{"href":431,"rel":432},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ftroubleshooting\u002Fpostgrest-not-recognizing-new-columns-or-functions-bd75f5",[70],"guida alla risoluzione dei problemi","\ndi Supabase descrive il caso: \"an underlying Postgres notification queue issue\nprevents PostgREST from receiving cache reload signals after schema changes\". Il\nlog di PostgREST mostra allora ",[21,436,437],{},"Failed listening for database notifications on the \"pgrst\" channel",", e il tabellone resta com'era per quante colonne tu\naggiunga.",[118,440],{"alt":441,"caption":442,"src":443},"Corsia in alto: ALTER TABLE aggiunge una colonna a una tabella, suona una campana, una linea con scritto NOTIFY pgrst raggiunge il tabellone profiles e il tabellone riceve la stessa targa nuova. Corsia in basso: la stessa modifica, la linea interrotta da una croce ambra, e il tabellone con un posto vuoto tratteggiato dove dovrebbe esserci la targa nuova.","Ogni ALTER TABLE su Supabase invia da solo il messaggio di ricarica. Una cache vecchia significa che quel messaggio non è arrivato.","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fthe-board-repaints-itself-1600x660.png",[40,445,447],{"id":446},"come-ricarico-la-schema-cache-di-supabase","Come ricarico la schema cache di Supabase?",[10,449,450],{},"Esegui una riga nel SQL Editor:",[14,452,455],{"className":453,"code":454,"language":246,"meta":23},[244],"NOTIFY pgrst, 'reload schema';\n",[21,456,454],{"__ignoreMap":23},[10,458,459,460,465,466,471],{},"La\n",[66,461,464],{"href":462,"rel":463},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ftroubleshooting\u002Frefresh-postgrest-schema",[70],"pagina di Supabase su questo","\ndice che dovresti vedere \"Success. No rows returned\" sotto Results. È sicuro su\nun'app in uso. La\n",[66,467,470],{"href":468,"rel":469},"https:\u002F\u002Fdocs.postgrest.org\u002Fen\u002Fv14\u002Freferences\u002Fschema_cache.html",[70],"documentazione di PostgREST","\ndice \"Requests will wait until the schema cache reload is done\", quindi nessuno\nche usa l'app vede un errore nel frattempo.",[10,473,474],{},"Se il problema è la coda delle notifiche, il messaggio di ricarica si blocca\nallo stesso modo di quello automatico. La guida alla risoluzione dei problemi dà\nuna seconda riga per quel caso:",[14,476,479],{"className":477,"code":478,"language":246,"meta":23},[244],"select pg_notification_queue_usage();\n",[21,480,478],{"__ignoreMap":23},[10,482,483],{},"Secondo Supabase, spinge PostgREST ad aggiornare la sua cache e \"does not\nrequire a database instance or PostgREST service restart\". Poi riprova a\nsalvare.",[40,485,487],{"id":486},"quando-ricaricare-non-basta","Quando ricaricare non basta",[10,489,490],{},"Riavvia il progetto, e se l'errore sopravvive anche a quello, torna alle cause\nda 1 a 3.",[10,492,493,494,498],{},"Un riavvio dà sempre a PostgREST un elenco nuovo. Lo stesso sviluppatore di\nPostgREST ha scritto in #42183 che un PostgREST riavviato \"won't go live if it\ndoesn't load a new schema cache\". Restart project si trova in Project Settings,\npoi General, e\n",[66,495,497],{"href":496},"\u002Fblog\u002Fis-supabase-down-or-your-app","come riavviare un progetto Supabase"," ti\nguida, compresi i pochi minuti in cui resta offline.",[10,500,501],{},"Quindi un errore che sopravvive a un riavvio viene da un elenco nuovo ed esatto:\nquella tabella, in quel progetto, non ha una colonna con quel nome. La stessa\n#42183, aperta a gennaio 2026 da qualcuno che aveva provato una ricarica, un\nriavvio e la cancellazione e la nuova aggiunta della colonna, era ancora aperta\nquando l'abbiamo letta il 21 ottobre 2026. La risposta dello sviluppatore lì\nsuggeriva anche di passare a PostgREST 14 dalle impostazioni Infrastructure del\nprogetto.",[10,503,504,505,508,509,513],{},"Cancella dalla lista l'idea di eliminare e riaggiungere. ",[21,506,507],{},"alter table … drop column"," cancella ogni valore salvato in quella colonna, e la nuova colonna con lo\nstesso nome parte vuota. Se stai per modificare una tabella in cui scrivono\nutenti veri, tieni una copia del database da prima della modifica.\n",[66,510,512],{"href":511},"\u002Fsupabase-backups","Reeve Care"," ne fa una secondo una pianificazione e la\nconserva cifrata, sullo spazio di archiviazione di Reeve nell'UE.",[40,515,517],{"id":516},"tenere-aggiornati-i-tipi-generati","Tenere aggiornati i tipi generati",[10,519,520],{},"Rigenera i tuoi tipi TypeScript dopo ogni modifica a una tabella, e un nome di\ncolonna scritto male può comparire nell'editor prima di arrivare al sito online.",[10,522,523,524,72],{},"Supabase costruisce il file dalle tue colonne reali, dalla dashboard oppure con\nun comando dalla sua\n",[66,525,528],{"href":526,"rel":527},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fapi\u002Frest\u002Fgenerating-types",[70],"guida alla generazione dei tipi",[14,530,533],{"className":531,"code":532,"language":19},[17],"npx supabase gen types typescript --project-id \"$PROJECT_REF\" --schema public > database.types.ts\n",[21,534,532],{"__ignoreMap":23},[10,536,537,538,541,542,545,546,548],{},"Quando il client viene creato con quei tipi, ",[21,539,540],{},"createClient\u003CDatabase>(…)",", il tipo\n",[21,543,544],{},"Insert"," di ogni tabella elenca le colonne che ",[21,547,89],{}," accetta. Una colonna\nscritta male in un oggetto scritto per intero nella chiamata viene allora\nsegnata come errore prima che tu pubblichi. La documentazione di Lovable dice che\n\"regenerates the TypeScript types your app uses\" dopo una modifica al database.\nUn file di tipi generato prima della tua ultima modifica alla tabella elenca\nancora le vecchie colonne.",[40,550,552],{"id":551},"modificare-una-tabella-in-uso-senza-perdere-quello-che-contiene","Modificare una tabella in uso senza perdere quello che contiene",[10,554,555],{},"Tieni una copia da prima della modifica, e sappi subito se l'app risponde ancora\ndopo.",[10,557,558],{},[35,559,560,562],{},[66,561,512],{"href":511}," tiene una copia del tuo database Supabase:",[74,564,565,568,571,574,577,580],{},[77,566,567],{},"una copia cifrata secondo una pianificazione, sullo spazio di archiviazione di Reeve nell'UE, fuori dal tuo account Supabase",[77,569,570],{},"l'ultima copia prima della tua modifica contiene tabelle e colonne com'erano, righe comprese",[77,572,573],{},"ogni copia verificata prima di contare, contando le righe di ogni tabella",[77,575,576],{},"anche i file caricati, appena colleghi una credenziale Storage",[77,578,579],{},"un ripristino con un clic, con una copia di sicurezza dello stato attuale presa prima",[77,581,582],{},"tutto quello che fa Monitor",[10,584,585],{},[35,586,587,591],{},[66,588,590],{"href":589},"\u002Fwebsite-monitoring","Reeve Monitor"," continua a controllare dall'esterno:",[74,593,594,597,600,607],{},[77,595,596],{},"se la tua app è raggiungibile, controllato ogni minuto, così un pulsante Salva rotto e un disservizio si distinguono facilmente",[77,598,599],{},"il controllo di sicurezza completo ogni ora, su un massimo di tre app",[77,601,602,603,606],{},"un messaggio quando un risultato ",[35,604,605],{},"cambia",", così un deploy che cambia ciò che la tua app espone ti raggiunge senza che tu debba andare a guardare",[77,608,609],{},"un report mensile, in linguaggio semplice, di quello che ha visto",[40,611,613],{"id":612},"cosa-fare-adesso","Cosa fare adesso",[615,616,617],"key-takeaways",{},[74,618,619,622,625,628,631,642],{},[77,620,621],{},"Leggi i due nomi nel messaggio: la chiave che la tua app ha inviato e la tabella a cui è andata.",[77,623,624],{},"Confronta quella chiave con la colonna nel Table Editor, lettera per lettera. Un nome scritto in SQL senza virgolette viene salvato in minuscolo.",[77,626,627],{},"Cerca chiavi che non sono colonne: righe collegate annidate in un insert, o una riga intera rimandata con le sue righe collegate. Scrivi ogni tabella per conto suo, oppure metti le due scritture in una funzione.",[77,629,630],{},"Controlla che il riferimento nell'indirizzo Supabase della tua app corrisponda al progetto che hai modificato.",[77,632,633,634,637,638,641],{},"Se tutto questo torna, esegui ",[21,635,636],{},"NOTIFY pgrst, 'reload schema';",", poi ",[21,639,640],{},"select pg_notification_queue_usage();",", e riavvia il progetto solo se nessuno dei due aiuta.",[77,643,644],{},"Rigenera i tuoi tipi TypeScript dopo ogni modifica a una tabella.",[10,646,647,648,651],{},"Comincia dal nome di colonna che il messaggio cita, perché è esattamente ciò che\nla tua app ha inviato, e il Table Editor mostra esattamente ciò che la tabella\nha. Prima di rinominare o eliminare qualcosa in una tabella che le persone usano,\n",[66,649,650],{"href":511},"tieni una copia del database"," da prima della modifica.",{"title":23,"searchDepth":653,"depth":653,"links":654},3,[655,657,658,659,660,661,662,663,664,665],{"id":42,"depth":656,"text":43},2,{"id":125,"depth":656,"text":126},{"id":275,"depth":656,"text":276},{"id":366,"depth":656,"text":367},{"id":403,"depth":656,"text":404},{"id":446,"depth":656,"text":447},{"id":486,"depth":656,"text":487},{"id":516,"depth":656,"text":517},{"id":551,"depth":656,"text":552},{"id":612,"depth":656,"text":613},"Basi della sicurezza","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcover-1200x630.png","Un tabellone nell'atrio con un posto vuoto nell'elenco delle stanze e, davanti, una bolla di consegna con una riga accesa in ambra.","Supabase \"Could not find the column in the schema cache\" di solito è un nome che non torna. Quattro controlli in ordine e la riga che ricarica.",false,"md",[673,676,679,681,684],{"q":674,"a":675},"Cosa significa PGRST204?","PGRST204 è il codice che PostgREST, la parte di Supabase che risponde alle chiamate della tua app al database, dà a una scrittura che nomina una colonna che la tabella non ha. Torna con HTTP 400 e il messaggio \"Could not find the 'x' column of 'y' in the schema cache\", dove x è la chiave inviata dalla tua app e y la tabella a cui l'ha inviata. Lo producono insert, update e upsert.",{"q":677,"a":678},"Ho aggiunto la colonna e fallisce ancora. Perché?","Di solito per il nome. Controlla che la tua app invii esattamente il nome salvato (una colonna aggiunta in SQL come phoneNumber, senza virgolette, viene salvata come phonenumber), di averla aggiunta nel progetto che la tua app chiama, e che nient'altro nella richiesta sia una chiave che la tabella non ha. Supabase ricarica la schema cache da solo dopo ogni ALTER TABLE, quindi una cache vecchia è l'ultima cosa da sospettare.",{"q":447,"a":680},"Esegui NOTIFY pgrst, 'reload schema'; nel SQL Editor. Se non cambia nulla, la guida alla risoluzione dei problemi di Supabase dà un secondo comando, select pg_notification_queue_usage();, per quando i messaggi di ricarica restano bloccati. Le richieste che arrivano durante la ricarica aspettano che finisca.",{"q":682,"a":683},"Mettere in pausa il progetto la svuota?","Sì. PostgREST costruisce una schema cache nuova ogni volta che parte, e riprendere un progetto in pausa lo fa ripartire. Restart project, in Project Settings e poi General, fa lo stesso senza la pausa. Se l'errore sopravvive a entrambi, la cache aveva ragione fin dall'inizio: a quella tabella, in quel progetto, manca la colonna.",{"q":685,"a":686},"Perché gli insert annidati falliscono con questo errore?","Perché PostgREST legge ogni chiave di un insert come colonna di una sola tabella, e una chiave che contiene righe collegate è una colonna che non trova. Leggere righe collegate in una sola richiesta funziona, scriverle così non è mai stato supportato. Inserisci prima il genitore e poi i figli con il suo id, oppure fai entrambe le cose in una funzione Postgres chiamata con rpc().","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",[689,690,691,692,693,694,695,696],"could not find the column in the schema cache","pgrst204","supabase could not find the column of in the schema cache","supabase schema cache non si aggiorna","notify pgrst reload schema","supabase nuova colonna non funziona","ricaricare schema cache supabase","supabase insert annidato",{},true,"\u002Fblog\u002Fsupabase-schema-cache-column-error","2026-10-21",{"title":5,"description":669},"blog\u002Fsupabase-schema-cache-column-error",[704,705,706],"Supabase \"Could not find the column in the schema cache\" (PGRST204) significa che la tua app ha provato a salvare un campo che la tabella non elenca. PostgREST confronta ogni chiave di un insert o di un update con la sua copia del tuo schema, lettera per lettera.","La causa abituale è il nome: phoneNumber inviato a una colonna chiamata phone_number, oppure una chiave che non è mai stata una colonna, come righe collegate annidate dentro un insert.","Supabase ricarica quella copia da solo ogni volta che una tabella cambia. Quando è davvero vecchia, NOTIFY pgrst, 'reload schema'; nel SQL Editor la ricarica mentre l'app continua a funzionare.","ws7llC8K4289Jb3rpMM6ikEGd2r1_OafnuXgF93Rb3o",[709,715,721,727,733,739,745,751,757,763,769,776,782,788,794,800,806,812,817,822,823,829,835,841,847,853,859,865,871,877,883,889,895,901,907,913,919,925,931,937,942,948,954,960,966,972,977,983,989,995,1001,1007,1013,1019,1025,1031,1037,1043,1049,1055,1061,1067,1073,1079,1085,1091,1097,1103,1109,1115,1121,1127,1133,1139,1145,1150,1156,1162,1167,1173,1179,1185,1191,1197,1202,1208,1214,1220,1225,1231],{"path":710,"title":711,"description":712,"published":713,"category":666,"image":714,"draft":670},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\", spiegato","Supabase \"max client connections reached\": il pooler non ha posto per un altro client. La porta nella tua stringa di connessione decide il limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":716,"title":717,"description":718,"published":719,"category":666,"image":720,"draft":670},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Errore Supabase: \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\": Google è disattivato nel tuo progetto Supabase. Come attivarlo e risolvere redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":722,"title":723,"description":724,"published":725,"category":666,"image":726,"draft":670},"\u002Fblog\u002Fviolates-foreign-key-constraint","Errore Supabase \"violates foreign key constraint\" all'inserimento","Supabase \"insert or update on table violates foreign key constraint\": la tua riga punta a una riga che non c'è. Quale, perché, e la soluzione.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":728,"title":729,"description":730,"published":731,"category":666,"image":732,"draft":670},"\u002Fblog\u002Fnull-value-violates-not-null-constraint","Errore Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\": una colonna obbligatoria è arrivata vuota. Da dove viene il null, e la soluzione.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":734,"title":735,"description":736,"published":737,"category":666,"image":738,"draft":670},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\": dove è finita la sessione","\"Auth session missing!\" è supabase-js che non trova nessuna sessione e non arriva nemmeno a chiedere a Supabase. Dove è finita la sessione, e la correzione.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":740,"title":741,"description":742,"published":743,"category":666,"image":744,"draft":670},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\": nessun utente connesso","\"invalid claim: missing sub claim\": Supabase Auth ha ricevuto un token autentico senza alcun utente, la chiave del progetto al posto di una sessione.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":746,"title":747,"description":748,"published":749,"category":666,"image":750,"draft":670},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\": la causa vera","\"Failed to send a request to the Edge Function\": il browser non ha ricevuto una risposta leggibile. La sua console dice perché e se la tua funzione è partita.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":752,"title":753,"description":754,"published":755,"category":666,"image":756,"draft":670},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Perché i link email di Supabase reindirizzano a localhost:3000","Se Supabase reindirizza a localhost:3000, la Site URL non è mai stata cambiata o il tuo indirizzo manca in Redirect URLs. La soluzione, e il jolly da evitare.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":758,"title":759,"description":760,"published":761,"category":666,"image":762,"draft":670},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" su un link nuovo","Su un link inviato un minuto fa, \"Email link is invalid or has expired\" di Supabase di solito vuol dire che un filtro della posta l'ha usato prima.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":764,"title":765,"description":766,"published":767,"category":666,"image":768,"draft":670},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\", spiegato","Supabase \"canceling statement due to statement timeout\": una query ha superato il limite del suo ruolo, 3 secondi per un visitatore. Guarda la policy RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":770,"title":771,"description":772,"published":773,"category":774,"image":775,"draft":670},"\u002Fblog\u002Fdatabase-error-deleting-user","\"Database error deleting user\" su Supabase, e cosa porta con sé","\"Database error deleting user\" su Supabase: il tuo database ha rifiutato la cancellazione. La causa è nei log, e la soluzione decide cos'altro sparisce.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":777,"title":778,"description":779,"published":780,"category":666,"image":781,"draft":670},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" su Supabase","Un webhook Stripe in una Edge Function di Supabase dice \"No signatures found matching the expected signature\"? Due cause. Non smettere di verificare.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":783,"title":784,"description":785,"published":786,"category":666,"image":787,"draft":670},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" in Supabase: le tre cause","Supabase dice \"Invalid login credentials\" per una password sbagliata, un'email sconosciuta e un account Google. Come capire quale.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":789,"title":790,"description":791,"published":792,"category":666,"image":793,"draft":670},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\": l'errore vero","\"Edge Function returned a non-2xx status code\" vuol dire che la tua funzione Supabase ha risposto con un errore. Ecco dove leggere quello vero.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":795,"title":796,"description":797,"published":798,"category":666,"image":799,"draft":670},"\u002Fblog\u002Fcertificate-not-trusted","Certificato non attendibile: tre cause oltre alla scadenza","Certificato non attendibile anche se la data è giusta? Nomina un altro indirizzo, si è firmato da solo o alla sua catena manca un anello. Come capirlo.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":801,"title":802,"description":803,"published":804,"category":666,"image":805,"draft":670},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","Supabase \"invalid input syntax for type uuid\": leggi le virgolette","Supabase \"invalid input syntax for type uuid\": la tua app ha inviato qualcosa che non è un id. Leggi le virgolette, ferma la query, tieni la colonna.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":807,"title":808,"description":809,"published":810,"category":666,"image":811,"draft":670},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","Supabase \"duplicate key value violates unique constraint\", spiegato","Supabase \"duplicate key value violates unique constraint\": il valore è già preso. Trova la colonna, scegli una correzione, tieni il valore fuori schermo.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":103,"title":813,"description":814,"published":815,"category":666,"image":816,"draft":670},"Supabase \"relation does not exist\" quando la tabella c'è","Supabase \"relation does not exist\" o PGRST205: nessuna tabella ha quel nome in quello schema. Quattro controlli, e che cosa apre esporre uno schema.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":356,"title":818,"description":819,"published":820,"category":666,"image":821,"draft":670},"Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" riporta i nomi degli argomenti inviati dalla tua app. Confrontali con la funzione.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":699,"title":5,"description":669,"published":700,"category":666,"image":687,"draft":670},{"path":824,"title":825,"description":826,"published":827,"category":666,"image":828,"draft":670},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","Supabase \"Email Rate Limit Exceeded\": due limiti, un solo codice","Supabase \"Email Rate Limit Exceeded\" limita ogni email del tuo progetto: 2 all'ora con il mittente integrato. Cosa conta e come alzarlo.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":830,"title":831,"description":832,"published":833,"category":666,"image":834,"draft":670},"\u002Fblog\u002Fsupabase-users-logged-out","Supabase \"Invalid Refresh Token: Refresh Token Not Found\": 3 cause","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" disconnette i tuoi utenti. Tre cause, e come il log di Auth le distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":836,"title":837,"description":838,"published":839,"category":666,"image":840,"draft":670},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\": tre cause","Supabase \"permission denied for schema public\" indica un grant mancante sullo schema. Cosa lo ha tolto, e la riga che lo rimette.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":842,"title":843,"description":844,"published":845,"category":666,"image":846,"draft":670},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\": le tre cose che può voler dire","Supabase \"Bucket not found\" è una di tre cose: un link pubblico a un bucket privato, un nome non esattamente uguale o il progetto sbagliato.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":848,"title":849,"description":850,"published":851,"category":666,"image":852,"draft":670},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT: quale chiave ha smesso di funzionare?","Un errore Supabase invalid JWT è PGRST301: un token firmato non ha superato la verifica. Su un progetto recente riguarda la sessione, non la chiave API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":854,"title":855,"description":856,"published":857,"category":666,"image":858,"draft":670},"\u002Fblog\u002Fsupabase-single-row-error","Supabase \"multiple (or no) rows returned\" quasi sempre è nessuna","Supabase restituisce PGRST116, \"JSON object requested, multiple (or no) rows returned\", quando la query non ha trovato nulla. Una riga nascosta sembra assente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":860,"title":861,"description":862,"published":863,"category":666,"image":864,"draft":670},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\" su Supabase: dove guardare","\"Database error saving new user\" vuol dire che qualcosa attaccato alla registrazione Supabase è fallito. L'errore vero sta nei tuoi log.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":866,"title":867,"description":868,"published":869,"category":666,"image":870,"draft":670},"\u002Fblog\u002Fwhat-is-supabase","Cos'è Supabase? Il database che ha scelto il tuo builder","Cos'è Supabase: il database, il login e l'archivio file dietro la tua app. Supabase manda avanti i server; le regole su chi legge le tue righe sono tue.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":872,"title":873,"description":874,"published":875,"category":666,"image":876,"draft":670},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Una chiave AWS esposta nel frontend non è come una chiave OpenAI","Una chiave di accesso AWS esposta nel tuo frontend legge e scrive il tuo storage. La soluzione di solito è una presigned URL, non una chiave nuova.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":878,"title":879,"description":880,"published":881,"category":666,"image":882,"draft":670},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" in upload","\"New row violates row-level security policy for table objects\" vuol dire che al tuo upload manca una regola insert. Rendere pubblico il bucket non ne aggiunge.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":884,"title":885,"description":886,"published":887,"category":666,"image":888,"draft":670},"\u002Fblog\u002Fbase44-security-scan","Scansione di sicurezza Base44: ciò che vede solo lei","La scansione di sicurezza Base44 controlla sette tipi di problema dall’interno. Ecco la metà che legge e che nessun altro legge, e quella che non guarda mai.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":890,"title":891,"description":892,"published":893,"category":666,"image":894,"draft":670},"\u002Fblog\u002Fapi-key-leaked-what-to-do","La tua chiave API è trapelata. L'ordine in cui muoverti","Una chiave API è trapelata e non sai da cosa cominciare. Non tutte le chiavi nel frontend lo sono, e l'ordine conta più della velocità.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":896,"title":897,"description":898,"published":899,"category":666,"image":900,"draft":670},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" senza disattivare RLS","\"Infinite recursion detected in policy for relation\" significa che la tua policy ha interrogato la tabella che protegge. Ecco come rompere il cerchio.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":902,"title":903,"description":904,"published":905,"category":666,"image":906,"draft":670},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" su Supabase, e la correzione sbagliata","\"No API key found in request\" significa che la tua richiesta è arrivata a Supabase senza chiave. Quasi tutte le risposte indicano le regole del database.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":908,"title":909,"description":910,"published":911,"category":666,"image":912,"draft":670},"\u002Fblog\u002Fis-base44-safe","Base44 è sicuro? Cosa abbiamo trovato in 5.442 app","Base44 è sicuro? Abbiamo passato nove controlli su 5.442 app Base44 online. Quasi tutte hanno preso B, per motivi che il proprietario non ha mai scelto.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":914,"title":915,"description":916,"published":917,"category":666,"image":918,"draft":670},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Nascondere una chiave API: spostala in una Edge Function Supabase","Nascondere una chiave API vuol dire toglierla dal browser, e una Edge Function Supabase è il posto più piccolo dove metterla. Due passaggi contano di più.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":920,"title":921,"description":922,"published":923,"category":666,"image":924,"draft":670},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Il tuo file .env è esposto? I dodici percorsi da provare","Il tuo file .env è esposto sul tuo server web? Dodici indirizzi te lo dicono, e una risposta significa che tutto quello che contiene è già pubblico.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":926,"title":927,"description":928,"published":929,"category":666,"image":930,"draft":670},"\u002Fblog\u002Fis-v0-safe","Sicurezza di v0: tutte le 1.790 app v0 analizzate hanno preso A","La sicurezza di v0 misurata su 1.790 app v0 online: tutte hanno preso A. Solo 17 nominavano un database, ed è soprattutto questo che misura quella A.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":932,"title":933,"description":934,"published":935,"category":666,"image":936,"draft":670},"\u002Fblog\u002Fis-bolt-safe","Bolt è sicuro? Cosa abbiamo trovato in 1.123 app Bolt","Bolt è sicuro? Abbiamo passato 1.123 app Bolt online per nove controlli. L’hosting era pulito. I rilievi erano chiavi e tabelle aperte dentro le app.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":496,"title":938,"description":939,"published":940,"category":666,"image":941,"draft":670},"Supabase è down o è la tua app? Come capirlo","Supabase è down o è la tua app? Un progetto in pausa, un database pieno e un tuo errore sembrano la stessa cosa. Quattro controlli li separano.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":943,"title":944,"description":945,"published":946,"category":666,"image":947,"draft":670},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase crittografa i miei dati? Sì. Ecco da cosa protegge","Supabase crittografa i dati? Sì: AES-256 a riposo, TLS in transito, SOC 2 e ISO 27001. Cosa copre ciascuno, e la fuga di dati che nessuno di questi ferma.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":949,"title":950,"description":951,"published":952,"category":666,"image":953,"draft":670},"\u002Fblog\u002Fsupabase-free-plan-limits","Supabase: prezzi e limiti del piano gratuito, uno per uno","Prezzi e limiti del piano gratuito di Supabase: 500 MB di database, 5 GB di egress e nessun backup. Cosa succede a ogni soglia e cosa cambia Pro a $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":955,"title":956,"description":957,"published":958,"category":774,"image":959,"draft":670},"\u002Fblog\u002Ftest-your-supabase-backup","Testa il tuo backup di Supabase prima del giorno in cui serve","Come testare il tuo backup di Supabase: ripristinarlo in un progetto di prova, contare le righe, accedere e cercare la riga che manca a un file troncato.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":961,"title":962,"description":963,"published":964,"category":774,"image":965,"draft":670},"\u002Fblog\u002Fsupabase-backup-github-action","Backup gratis di Supabase con una GitHub Action, e il tranello","Un backup di Supabase con una GitHub Action è gratis e va bene per molte app. Il workflow, la connection string giusta e l'egress di ogni esecuzione.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":967,"title":968,"description":969,"published":970,"category":774,"image":971,"draft":670},"\u002Fblog\u002Fdownload-your-supabase-backup","Perché non puoi scaricare il tuo backup di Supabase","Non puoi scaricare il tuo backup di Supabase su un progetto recente, perché la copia giornaliera è uno snapshot fisico. Come verificarlo e tenere una copia tua.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":973,"title":974,"description":975,"published":970,"category":666,"image":976,"draft":670},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\": il grant mancante","Dal 30 ottobre una nuova tabella di Supabase risponde \"permission denied for table\" finché non concedi l'accesso. Il grant della mail è metà della soluzione.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":978,"title":979,"description":980,"published":981,"category":666,"image":982,"draft":670},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint API aperto è un problema di sicurezza? Leggi il JSON","La tua scansione ha segnalato un endpoint API aperto. Quanto conti dipende da che cosa è tornato, e la maggior parte di quelli trovati era della piattaforma.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":984,"title":985,"description":986,"published":987,"category":666,"image":988,"draft":670},"\u002Fblog\u002Flovable-security-scan","Scansione di sicurezza Lovable: cosa non può dimostrare","Scansione di sicurezza Lovable: cosa controllano Quick scan e Deep scan, quando parte ciascuno, e l’unica cosa che nessuna scansione dall’interno dimostra.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":990,"title":991,"description":992,"published":993,"category":774,"image":994,"draft":670},"\u002Fblog\u002Fsupabase-backup-auth-users","Perché nel tuo dump Supabase non ci sono utenti","Lancia supabase db dump da solo e ottieni la forma del tuo database e nessuna delle sue righe, senza lo schema auth in cui vivono i tuoi utenti.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":996,"title":997,"description":998,"published":999,"category":666,"image":1000,"draft":670},"\u002Fblog\u002Fdomain-and-certificate-expiry","Dominio scaduto, sito offline: cosa succede adesso","Il tuo dominio è scaduto e il sito è offline. Il conto alla rovescia che parte, perché il certificato è il problema minore, e come controllarli entrambi.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":1002,"title":1003,"description":1004,"published":1005,"category":666,"image":1006,"draft":670},"\u002Fblog\u002Fis-lovable-safe","Lovable è sicuro? Cosa abbiamo trovato in 18.554 app Lovable","Lovable è sicuro? Abbiamo passato 18.554 app Lovable online per nove controlli. La piattaforma è risultata la più pulita di cinque. I rilievi stavano nelle app.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":1008,"title":1009,"description":1010,"published":1011,"category":666,"image":1012,"draft":670},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist di sicurezza del vibe coding, in nove controlli","Una checklist di sicurezza del vibe coding in nove voci, ognuna verificabile dall’esterno sulla tua app dal vivo, e ognuna con un test di una riga.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":1014,"title":1015,"description":1016,"published":1017,"category":666,"image":1018,"draft":670},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Una chiave segreta Stripe nel frontend può muovere denaro","Una chiave segreta Stripe esposta nel tuo frontend può rimborsare, addebitare e leggere ogni scheda cliente che hai. La tua chiave pk_live_ ci sta bene.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":1020,"title":1021,"description":1022,"published":1023,"category":666,"image":1024,"draft":670},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variabili d’ambiente Vite esposte: il prefisso vuol dire pubblica","Variabili d’ambiente Vite esposte: la tua app ha fatto ciò che il prefisso chiedeva. VITE_ e NEXT_PUBLIC_ vogliono dire pubblica, e l’IA non sapeva il costo.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":1026,"title":1027,"description":1028,"published":1029,"category":666,"image":1030,"draft":670},"\u002Fblog\u002Fbase44-source-maps","Sicurezza Base44: cosa segnala uno scan e cosa tocca a te sistemare","Sicurezza Base44 su 5.438 app scansionate: tre segnalazioni su quasi tutte sono della piattaforma, la source map è il badge di Base44, la tua parte è corta.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":1032,"title":1033,"description":1034,"published":1035,"category":666,"image":1036,"draft":670},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI è sicuro? L’editor, il codice e l’app che hai pubblicato","Cursor AI è sicuro? Tre domande in una ricerca: cosa tiene Cursor, cosa sbaglia il codice che scrive, e se l’app che hai pubblicato è aperta.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":1038,"title":1039,"description":1040,"published":1041,"category":666,"image":1042,"draft":670},"\u002Fblog\u002Fis-replit-safe","Replit è sicuro? Cosa abbiamo trovato in 3.042 app Replit online","Replit è sicuro? Abbiamo passato 3.042 app Replit online per nove controlli esterni. I rilievi stavano nell’app pubblicata, non nell’host.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":1044,"title":1045,"description":1046,"published":1047,"category":774,"image":1048,"draft":670},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup: la copia del database non ha nessun file","Un Supabase storage backup è un lavoro a parte. I backup del database tengono la lista dei tuoi file e nessuno dei file, quindi ogni upload resta rotto.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":1050,"title":1051,"description":1052,"published":1053,"category":774,"image":1054,"draft":670},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery di Supabase: prezzo e limiti","Il point-in-time recovery di Supabase riavvolge il database a qualsiasi secondo della settimana scorsa. $100 al mese oltre a Pro, e copre solo il database.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":1056,"title":1057,"description":1058,"published":1059,"category":774,"image":1060,"draft":670},"\u002Fblog\u002Fsupabase-project-paused-recover","Progetto Supabase in pausa? I tuoi dati sono ancora lì","Supabase ha messo in pausa il tuo progetto dopo una settimana senza attività. Non è cancellato niente, Ripristina è accanto al nome e hai un anno di tempo.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":1062,"title":1063,"description":1064,"published":1065,"category":666,"image":1066,"draft":670},"\u002Fblog\u002Fsafest-ai-app-builder","Qual è il builder di app con IA più sicuro? 30.998 app testate","Qual è il builder di app con IA più sicuro? Abbiamo scansionato 30.998 app online di Lovable, Base44, Replit, v0 e Bolt. Non è il builder a decidere il voto.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":1068,"title":1069,"description":1070,"published":1071,"category":666,"image":1072,"draft":670},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","Attiva Row Level Security su ogni tabella Supabase, poi verificalo","Attivare Row Level Security su Supabase senza una policy chiude del tutto la tabella. Una policy senza il flag non fa nulla. Ecco lo SQL, e la verifica.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":1074,"title":1075,"description":1076,"published":1077,"category":666,"image":1078,"draft":670},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\": cosa non vede l'avviso","Supabase segnala \"RLS disabled in public\" come errore. Non dice nulla della policy di lettura che lascia la tua tabella altrettanto aperta.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":1080,"title":1081,"description":1082,"published":1083,"category":666,"image":1084,"draft":670},"\u002Fblog\u002Frotate-supabase-service-role-key","Come ruotare una chiave service_role Supabase trapelata","Supabase dice di chiudere prima la falla. Altre guide dicono di ruotare subito. Quale sia giusto dipende da dove è finita la tua chiave service_role.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":1086,"title":1087,"description":1088,"published":1089,"category":666,"image":1090,"draft":670},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanner di sicurezza per vibe coding a confronto, il nostro incluso","Il miglior scanner di sicurezza per vibe coding dipende da tre domande che nessun elenco di funzioni affronta. Otto strumenti a confronto, con i prezzi.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":1092,"title":1093,"description":1094,"published":1095,"category":666,"image":1096,"draft":670},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker: i cinque controlli da fare da soli","Un Supabase security checker legge la tua app pubblicata invece delle impostazioni del progetto. Ecco i cinque controlli che esegue e come farli da solo.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":1098,"title":1099,"description":1100,"published":1101,"category":666,"image":1102,"draft":670},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner di sicurezza per vibe coding: cosa si perde","Uno scanner di sicurezza per vibe coding legge la tua app dal vivo, da fuori. Cosa copre, le quattro cose che non può vedere e come leggere il risultato.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":1104,"title":1105,"description":1106,"published":1107,"category":666,"image":1108,"draft":670},"\u002Fblog\u002Fmissing-security-headers","Intestazioni di sicurezza mancanti: quando contano","Le intestazioni di sicurezza mancanti sono il rilievo che il nostro scanner stampa più spesso. Da cosa proteggono e quando sono la riga meno urgente.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":1110,"title":1111,"description":1112,"published":1113,"category":666,"image":1114,"draft":670},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","La tua chiave API OpenAI è esposta nel frontend. Ruotala.","Una chiave API OpenAI esposta nel frontend non si può legare a nessun dominio. Ruotala oggi, sposta la chiamata sul tuo server e metti un tetto di spesa.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1116,"title":1117,"description":1118,"published":1119,"category":666,"image":1120,"draft":670},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Chiave API esposta nel frontend: cosa spediscono 30.998 app","Una chiave API esposta nel tuo frontend è quasi sempre una chiave di Google Maps. Abbiamo scansionato 30.998 app vibe-coded e contato cosa esce davvero.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":1122,"title":1123,"description":1124,"published":1125,"category":774,"image":1126,"draft":670},"\u002Fblog\u002Fsupabase-backup-tools-compared","Strumenti di backup Supabase a confronto, il nostro incluso","Quattro tipi di strumento di backup Supabase, cosa copia davvero ognuno, e il caso in cui una GitHub Action gratuita batte il pagare chiunque, noi inclusi.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":1128,"title":1129,"description":1130,"published":1131,"category":666,"image":1132,"draft":670},"\u002Fblog\u002Freplit-secrets-explained","Come usare i secret su Replit, e cosa viene comunque pubblicato","Come usare i secret su Replit: aggiungerne uno, rileggerlo e risolvere le due cause dell'undefined. E le chiavi che lo strumento non riesce a proteggere.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":1134,"title":1135,"description":1136,"published":1137,"category":774,"image":1138,"draft":670},"\u002Fblog\u002Fback-up-supabase-free-tier","Backup del piano gratuito Supabase: farne uno senza terminale","Sul piano gratuito Supabase non esistono backup: la copia la fai tu. Come farne uno dalla dashboard e che cosa si lascia dietro la via del CSV.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":1140,"title":1141,"description":1142,"published":1143,"category":666,"image":1144,"draft":670},"\u002Fblog\u002Fis-supabase-secure","Supabase è sicuro? Sì. Il tuo progetto è un'altra questione","Supabase è sicuro? La piattaforma è certificata, cifrata e sottoposta a pentest. La loro documentazione dice dove finisce quello e iniziano le tue impostazioni.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":398,"title":1146,"description":1147,"published":1148,"category":666,"image":1149,"draft":670},"Dove trovare le chiavi API di Supabase: anon, service_role e URL","L'URL del progetto, la chiave anon e la chiave service_role stanno su una pagina della dashboard. Ecco dove si trova e quale dei quattro va nella tua app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":1151,"title":1152,"description":1153,"published":1154,"category":666,"image":1155,"draft":670},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","New row violates row-level security policy su Supabase. E adesso?","\"New row violates row-level security policy\" significa che Supabase ha rifiutato una scrittura. La soluzione veloce riapre la tabella a chiunque.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":1157,"title":1158,"description":1159,"published":1160,"category":666,"image":1161,"draft":670},"\u002Fblog\u002Fcors-wildcard-security-risk","Un wildcard CORS è un rischio di sicurezza? Quasi mai.","Un wildcard CORS è un rischio di sicurezza? Di solito è il valore predefinito del tuo builder e non consegna nulla che il tuo server non desse già a chiunque.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":373,"title":1163,"description":1164,"published":1165,"category":774,"image":1166,"draft":670},"Il branching di Supabase non è un backup. Va solo in avanti.","Perché il branching di Supabase non è un backup: un branch parte senza i tuoi dati e un merge sposta solo lo schema. A cosa serve davvero e cosa usare invece.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":1168,"title":1169,"description":1170,"published":1171,"category":774,"image":1172,"draft":670},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Come ripristinare un backup Supabase, e cosa si rompe dopo","Come ripristinare un backup Supabase dalla dashboard o da un file di dump, che cosa sostituisce il ripristino e perché la tua app può restare rotta lo stesso.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":1174,"title":1175,"description":1176,"published":1177,"category":666,"image":1178,"draft":670},"\u002Fblog\u002Fsupabase-storage-bucket-public","Il tuo bucket Supabase Storage è pubblico. È un problema?","Un bucket Supabase Storage pubblico significa che chi ha l'URL di un file può aprirlo. Non significa che qualcuno possa elencare quello che c'è dentro.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":1180,"title":1181,"description":1182,"published":1183,"category":666,"image":1184,"draft":670},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Una chiave API Google nel frontend è un problema?","Una chiave API Google esposta nel frontend è la chiave che il nostro scanner trova più spesso, e di solito va bene così. Lo decide una impostazione gratuita.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1186,"title":1187,"description":1188,"published":1189,"category":774,"image":1190,"draft":670},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agente IA ha cancellato i miei dati Supabase. Cosa recupero?","Un agente IA ha cancellato dati dal tuo database. Quello che puoi recuperare era già deciso prima che partisse, e i prossimi minuti decidono il resto.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":1192,"title":1193,"description":1194,"published":1195,"category":666,"image":1196,"draft":670},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Chiunque può leggere il tuo database Supabase? 3.680 app testate","Chiunque può leggere il tuo database Supabase senza fare login? Abbiamo scansionato 30.998 app online create con i builder IA e misurato quante rispondono sì.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1198,"title":1199,"description":1200,"published":1195,"category":666,"image":1201,"draft":670},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source map esposte: la tua app sta pubblicando il codice originale","Una source map esposta permette a chiunque di leggere il codice originale della tua app, commenti inclusi. Il controllo da 30 secondi e cosa conta davvero.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1203,"title":1204,"description":1205,"published":1206,"category":666,"image":1207,"draft":670},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key: è la stessa della anon key?","Supabase ha sostituito anon e service_role con chiavi pubblicabili e segrete. Quale sta bene nella tua app, e quale non deve starci mai?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1209,"title":1210,"description":1211,"published":1212,"category":774,"image":1213,"draft":670},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase fa il backup del mio database? Dipende dal tuo piano.","Supabase fa il backup del tuo database? Ogni giorno sui piani a pagamento, mai su quello gratuito. Come capire cosa hai e cosa quella copia non copre.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1215,"title":1216,"description":1217,"published":1218,"category":666,"image":1219,"draft":670},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security è attivo. La tabella resta pubblica.","Attivare Supabase Row Level Security non protegge una tabella. Lo fanno le policy, e quella che ha rimesso in piedi la tua app può far entrare chiunque.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1221,"title":1222,"description":1223,"published":1218,"category":774,"image":1224,"draft":670},"\u002Fblog\u002Fversion-history-is-not-a-backup","La cronologia delle versioni non è un backup dei tuoi dati.","Lovable e Bolt tengono una cronologia delle versioni del codice. Il tuo database è un servizio a parte, e tornare indietro non ti restituisce i dati.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":1226,"title":1227,"description":1228,"published":1229,"category":774,"image":1230,"draft":670},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Tre modi per fare il backup di un database Supabase, e cosa manca","Il pannello, pg_dump e un servizio gestito. Che cosa salva davvero ciascuno, cosa lascia fuori senza dirlo e quale sopravvive alla perdita dell'account.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":1232,"title":1233,"description":1234,"published":1229,"category":666,"image":1235,"draft":670},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quali chiavi API sono sicure nel browser e quali no","La tua chiave anon di Supabase è fatta per essere pubblica. La chiave service_role no, e ignora ogni regola che imposti. Come distinguerle.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213651824]