C'est un véritable pentest, pas un scan. Aikido déploie des agents IA contre votre application en production, celle-là même à laquelle vos utilisateurs accèdent. Ils sondent les flux de connexion, tentent d'accéder à des données qu'ils ne devraient pas pouvoir atteindre, et essaient d'enchaîner des faiblesses mineures pour créer des brèches plus importantes. Vous obtenez des résultats avec des étapes de reproduction complètes, et non pas seulement une liste de problèmes potentiels. Le scanner intégré de Lovable examine votre code avant que vous ne le publiiez. Aikido attaque ce qui est réellement en cours d'exécution après votre publication.

Énormément de choses ! La plupart des vulnérabilités dans les applications Lovable ne se trouvent pas dans le code lui-même. Elles résident dans le comportement de l'application à l'exécution (runtime). Un utilisateur connecté peut-il accéder aux données d'un autre utilisateur en modifiant un paramètre ? Votre API applique-t-elle les mêmes règles que votre interface utilisateur ? Vos flux d'authentification sont-ils aussi étanches qu'ils en ont l'air ? Le pentest teste l'application en cours d'exécution, et non le code source, ce qui explique précisément pourquoi il détecte des éléments qu'une code review manque.

Les agents interagissent avec votre application comme le ferait n'importe quel utilisateur, via son front-end et ses API. Une chose à savoir : parce que les agents sondent activement votre application, ils peuvent créer des données de test au cours du processus (formulaires soumis, comptes créés, etc.). Ils n'accèdent pas directement à votre base de données. Les résultats sont stockés dans votre compte Aikido et ne sont visibles que par vous.

Ils couvrent des moments différents et des modèles de menace distincts. Le scanner de Lovable examine votre code avant que vous ne le publiiez. Il détecte les secrets exposés, les politiques de base de données mal configurées et les schémas de vulnérabilités connus au niveau du code source. Aikido teste votre application en production après son exécution, sondant son comportement réel sous attaque, et non pas seulement son apparence sur papier. Vous avez besoin des deux. Un code qui semble propre peut toujours contenir des failles logiques qui n'apparaissent que lorsque quelqu'un tente de s'introduire.

Non. Chaque résultat est accompagné d'une explication en langage clair de ce qui a été trouvé, de son importance et des étapes exactes pour le reproduire. Lorsque vous êtes prêt à corriger, cliquez sur « Fix all » dans Lovable et leur agent corrige les vulnérabilités pour vous, sans quitter votre projet.