Supabase

Questa recensione di Supabase illustra a cosa serve la piattaforma, le sue caratteristiche principali, i prezzi di Supabase, come si confronta con Firebase e altri backend e quali sono i suoi punti deboli. Ogni progetto Supabase è un database Postgres completo, integrato con autenticazione, archiviazione file, aggiornamenti in tempo reale, funzioni edge e API generate automaticamente. È possibile lavorare nella dashboard, scrivere codice SQL o richiamare le librerie client da JavaScript, Flutter, Swift e Kotlin, in modo che lo stesso backend possa supportare applicazioni web, iOS e Android. Supabase è open source e può essere ospitato autonomamente, quindi il modello di dati e il codice non sono vincolati a un unico fornitore.

A cosa serve Supabase?

Supabase viene utilizzato come backend per app web e mobili: prodotti SaaS, strumenti interni, marketplace, portali clienti, app di intelligenza artificiale e prototipi che in seguito entrano in produzione. Poiché il database è Postgres, è adatto a dati relazionali con join, transazioni e uno schema chiaro, piuttosto che a dati denormalizzati distribuiti su documenti.

È inoltre un backend molto diffuso per gli strumenti di creazione di app low-code e basate sull’intelligenza artificiale. Front-end come FlutterFlow, Lovable, WeWeb e Bubble si collegano a Supabase per i dati, gli utenti e i file, mentre lo strumento di sviluppo gestisce l’interfaccia. I team che iniziano con dati di esempio in un prototipo possono mantenere lo stesso progetto quando arrivano gli utenti reali, e gli sviluppatori possono integrare lo stesso database con il proprio codice e le proprie app client in un secondo momento.

Caratteristiche principali

• Database Postgres: un database Postgres dedicato per ogni progetto con SQL, transazioni, estensioni, backup e ripristino a un punto nel tempo nei piani a pagamento. L’editor di tabelle nella dashboard consente di aggiungere, modificare ed eliminare record ed eseguire una query senza scrivere codice.
• API generate automaticamente: dal proprio schema vengono generate un’API REST e un’API GraphQL, in modo che il client possa interrogare tabelle e record direttamente senza servizi di backend aggiuntivi.
• Supabase Auth: e-mail e password, link magici, accesso tramite telefono e provider OAuth, con SSO, SAML e OIDC sui piani Pro ed Enterprise (Supabase vs Firebase).
• Sicurezza a livello di riga: le politiche RLS in Postgres stabiliscono quali righe ogni utente può leggere o scrivere, in modo che il controllo degli accessi risieda nel database.
• Archiviazione: archiviazione di file per immagini, documenti e video, con le stesse regole di accesso del database.
• Tempo reale: i clienti possono sottoscrivere le modifiche al database tramite la replica logica di Postgres.
• Funzioni Edge: funzioni serverless su Deno per la logica di backend, come webhook, pagamenti o chiamate AI, distribuite in prossimità degli utenti.
• Vettori e IA: l’estensione pgvector memorizza gli embedding accanto ai dati relazionali.
• Scalabilità: repliche di lettura e risorse di calcolo più potenti per i carichi di lavoro di produzione.

Prezzi di Supabase

I prezzi di Supabase variano in base al piano e all’utilizzo. Le cifre riportate di seguito provengono dalla pagina dei prezzi di Supabase aggiornata a settembre 2026.

• Gratuito: 0 $ al mese. 2 progetti attivi, 500 MB di database, 1 GB di spazio di archiviazione file, 5 GB di traffico in uscita e 50.000 utenti attivi al mese. I progetti gratuiti vengono sospesi dopo una settimana di inattività.
• Pro: 25 $ al mese per organizzazione. 100.000 utenti attivi al mese, 8 GB di spazio su disco per progetto, 100 GB di spazio di archiviazione file, 250 GB di traffico in uscita e 10 $ al mese in crediti di elaborazione, che coprono un’istanza Micro.
• Piano Team: 599 $ al mese. I limiti di utilizzo del piano Pro più i report SOC 2 e ISO 27001, con HIPAA come componente aggiuntivo.
• Enterprise: prezzi e limiti personalizzati.

I piani a pagamento vengono fatturati per l’utilizzo che supera le quantità incluse: ad esempio 0,00325 $ per ogni utente attivo mensile oltre i 100.000, 0,125 $ per GB di spazio su disco extra e 0,09 $ per GB di traffico in uscita extra. Supabase non addebita alcun costo per ogni richiesta API.

La voce di costo a cui prestare attenzione è quella relativa alla potenza di calcolo. Ogni progetto su un piano a pagamento viene eseguito su una propria istanza di calcolo, e il credito di 10 $ copre solo un’istanza di piccole dimensioni. Un secondo progetto, o un’istanza più grande per migliorare le prestazioni, comporta un aumento della fattura. I limiti di spesa sono attivi per impostazione predefinita sul piano Pro, il che impedisce addebiti per il superamento dei limiti ma può limitare l’app quando raggiunge una quota; disattivarli significa pagare man mano che si cresce.

Supabase vs Firebase: database Postgres o NoSQL

Supabase viene spesso definita l’alternativa open source a Firebase. La differenza principale sta nel database: Supabase utilizza Postgres, un database relazionale SQL, mentre Firebase utilizza Cloud Firestore, un archivio di documenti NoSQL. Con Supabase si modellano le relazioni tramite chiavi esterne e join; con Firestore si denormalizza o si eseguono diverse query. Firebase addebita i costi per lettura, scrittura e chiamata di funzione, mentre Supabase addebita in base al piano, allo spazio di archiviazione, al traffico in uscita e alla potenza di calcolo. Firebase è proprietario e funziona solo su Google Cloud; Supabase funziona su AWS e può essere ospitato autonomamente. Supabase genera sia un’API REST che un’API GraphQL dallo schema di ogni progetto. Firebase rimane più forte per la sincronizzazione offline nelle app mobili e per il suo stretto legame con i servizi Google. Supabase pubblica strumenti open source per migrare gli utenti di Firebase Auth, i dati di Firestore e i file di Cloud Storage.

Self-hosting, open source e scalabilità

Supabase è open source con licenze permissive e l’intero stack può essere eseguito sui propri server con Docker o sul proprio cloud (Supabase vs Firebase). La piattaforma ospitata funziona su AWS in diverse regioni; per la scalabilità è possibile scegliere una regione per ogni progetto, aggiungere repliche di lettura e passare a dimensioni di elaborazione maggiori. L’hosting autonomo su AWS, su un altro cloud o sul proprio sistema offre il pieno controllo sulla posizione dei dati e sui costi, ma gli aggiornamenti, i backup e la sicurezza sono a carico dell’utente. Alcune funzionalità ospitate, come gli extra della dashboard gestita e l’assistenza, sono più semplici nei piani cloud.

Logica di backend con funzioni edge e funzioni serverless

La maggior parte delle app necessita di una logica di backend che non dovrebbe essere eseguita nel browser: webhook di pagamento, invio di e-mail, richiamo di un modello di IA o sincronizzazione con un altro sistema. Supabase copre questa esigenza con le funzioni edge, funzioni TypeScript su Deno che si distribuiscono dalla riga di comando, e con funzioni e trigger del database scritti in SQL. Le funzioni edge possono integrarsi con API di terze parti e conservare le chiavi segrete sul server. Per le operazioni più impegnative, le estensioni Postgres, come le pianificazioni cron e le code, vengono eseguite all’interno del database stesso.

I punti di forza di Supabase — e i suoi limiti

Punti di forza:

• Un vero database Postgres con SQL, transazioni ed estensioni, non un archivio dati proprietario.
• Autenticazione, archiviazione, funzionalità in tempo reale, funzioni edge e API in un unico progetto.
• Open source e auto-ospitabile, il che riduce il vincolo di dipendenza.
• Prezzi prevedibili senza costi per singola richiesta e un utile piano gratuito per valutare la piattaforma.
• Una vasta comunità open source e un supporto di prim'ordine in molte piattaforme low-code e front-end.

Compromessi:

• È necessario comprendere SQL e le politiche RLS; un errore in una politica può esporre i dati.
• I progetti gratuiti vengono sospesi dopo una settimana di inattività.
• La potenza di calcolo viene fatturata per progetto, quindi molti progetti di piccole dimensioni comportano costi cumulativi.
• Le configurazioni multiregionali sono limitate rispetto ai servizi AWS o Google Cloud.
• Edge Functions utilizzano Deno, che rappresenta una novità per i team abituati a Node.js.

Confronto con Supabase

• Hasura: un motore GraphQL da integrare sul proprio database Postgres.
• NocoDB e Baserow: interfacce in stile foglio di calcolo per utenti non sviluppatori, piuttosto che un backend per app.
• Airtable: un database no-code per i team, con limiti di record e prezzi basati sul numero di utenti.
• Bubble: un builder full-stack no-code con un proprio database integrato, anziché un backend separato.

Supabase conviene?

Supabase è una scelta valida per i team che desiderano un backend Postgres pronto per la produzione senza dover gestire server, e per gli sviluppatori low-code che necessitano di un vero database dietro il proprio front-end. Il piano gratuito è sufficiente per sviluppare e testare, mentre il piano Pro a 25 dollari al mese copre la maggior parte dei prodotti in fase iniziale. È invece meno indicato per i team privi di conoscenze SQL, per le app che dipendono dalla sincronizzazione mobile “offline-first” e per configurazioni multiregionali di grandi dimensioni. Se avete bisogno di assistenza con il modello di dati, le politiche RLS o una migrazione da Firebase, gli sviluppatori di backend e le agenzie low-code su LowCodeDevs possono occuparsene.

Fonti

• Prezzi di Supabase: piani, utilizzo incluso, costi per il superamento dei limiti e limiti di spesa.
• Supabase vs Firebase: modello di database, autenticazione, funzioni edge, open source e strumenti di migrazione (confronto tra fornitori).
• Che cos’è Supabase?, Bejamas: casi d’uso e compromessi dal punto di vista di un’agenzia.
• Alternative a Supabase, Cotera: backend alternativi. La sua affermazione secondo cui l’hosting autonomo richiede la collaborazione con il team enterprise di Supabase è in contrasto con la documentazione di Supabase, che descrive l’hosting autonomo con Docker.