Supabase

Articles

• La RLS est activée, et pourtant le rôle propriétaire lit tout : comment le détecter

  Le propriétaire d'une table et les rôles BYPASSRLS ignorent les policies. Le script pour le reproduire, les requêtes pour le détecter, le test qui échoue.

• Reprendre un MVP Lovable : garder le code ou repartir ?

  Garder le code d'un MVP Lovable ou repartir ? Tout dépend de trois choses : où vit le backend, ce qui rejoue hors de l'éditeur, qui refuse un accès.

• MVP no-code en production : les accès que l'interface ne protège pas

  Un bouton masqué ne refuse pas une requête. Les scénarios que je teste avant d'ouvrir un MVP no-code à de vrais utilisateurs.

• Ce que coûte vraiment ton infra, ce n'est pas le prix affiché

  Disque plein, minutes CI épuisées, backup impossible à restaurer, egress à 390 % : les postes d'une facture d'infra que je n'avais pas budgétés.

• Choisir ses prestataires SaaS : ce qui t'engage, ce qui se remplace

  Paiement, base, e-mail, CDN : le prix d'entrée ne dit rien du coût de sortie. Ce que j'ai débranché, ce qui m'a bloqué, et comment je trie ma pile.

• Le signup qui ne marchait qu'une fois par connexion, et ce que ça m'a appris sur l'archi d'un SaaS

  Jour 1 d'asap.cool, le signup ne marchait qu'une fois par connexion. Tenancy, RLS, rôle applicatif : ce qui ne se défait pas dans l'archi d'un SaaS.