Il s'agit d'un véritable test d'intrusion, pas d'un simple scan. Aikido des agents IA contre votre application en production, celle-là même à laquelle vos utilisateurs ont accès. Ils analysent les processus de connexion, tentent d'accéder à des données auxquelles ils ne devraient pas pouvoir accéder et essaient d'exploiter des failles mineures pour provoquer des violations plus importantes. Vous obtenez des résultats accompagnés des étapes de reproduction complètes, et pas seulement une liste de problèmes potentiels. Le scanner intégré de Lovable analyse votre code avant que vous ne le publiiez. Aikido ce qui est réellement en cours d'exécution après votre publication.

Beaucoup de choses ! La plupart des vulnérabilités dans les applications Lovable ne se trouvent pas dans le code lui-même. Elles résident dans le comportement de l'application lors de son exécution. Un utilisateur connecté peut-il accéder aux données d'un autre utilisateur en modifiant un paramètre ? Votre API applique-t-elle les mêmes règles que votre interface utilisateur ? Vos processus d'authentification sont-ils aussi hermétiques qu'ils en ont l'air ? Le test d'intrusion examine l'application en cours d'exécution, et non le code source, ce qui explique précisément pourquoi il détecte des failles code review .

Les agents interagissent avec votre application comme le ferait n'importe quel utilisateur, via son interface utilisateur et ses API. Bon à savoir : comme les agents explorent activement votre application, ils peuvent générer des données de test au cours du processus (formulaires envoyés, comptes créés, etc.). Ils n'accèdent pas directement à votre base de données. Les résultats sont enregistrés dans votre Aikido et ne sont visibles que par vous.

Ils couvrent différents stades du cycle de vie et différents scénarios de menace. Le scanner de Lovable analyse votre code avant sa publication. Il détecte les informations confidentielles exposées, les politiques de base de données mal configurées et les schémas de vulnérabilité connus au niveau du code source. Aikido votre application en production une fois qu'elle est en service, en évaluant son comportement réel face à une attaque, et pas seulement sa conception théorique. Vous avez besoin des deux. Un code qui semble irréprochable peut tout de même comporter des failles logiques qui n'apparaissent que lorsqu'un pirate tente de s'y introduire.

Non. Chaque résultat s'accompagne d'une explication en langage clair décrivant ce qui a été détecté, pourquoi c'est important et les étapes exactes à suivre pour reproduire le problème. Lorsque vous êtes prêt à corriger le problème, cliquez sur « Tout corriger » dans Lovable et leur agent corrige les vulnérabilités pour vous, sans que vous ayez à quitter votre projet.