Une CVE sur les apps Lovable : le vrai coût du vibe coding

· Publié le · Mis à jour le · 1 min de lecture

Il existe une CVE officielle sur les apps Lovable : règles d’accès aux données absentes, donc n’importe qui peut lire la base !

C’est ça, le vrai coût du vibe coding. L’app marche, la démo est belle… et la porte est grande ouverte.

Et quand ce n’est pas la sécurité le souci, l’IA a petit à petit créé un château de cartes impossible à maintenir. Remettre ce genre d’app d’aplomb, c’est mon travail de tous les jours.

Et demander à l’IA de s’auto-auditer ?

Non, ça ne compte pas. Elle note sa propre copie, haha.

J’utilise moi-même énormément l’IA, mais tout l’enjeu est de savoir quoi lui demander, dans quel ordre, et de vérifier ses retours.

Si ton app tourne sur Supabase, voici la vérification de 2 minutes.

Et une fois l’app sécurisée, le travail ne s’arrête pas au premier déploiement.

Sources