Sécurité
Les failles de sécurité des apps générées par IA, et comment les repérer avant la prod.
Produit vibecodé : le premier déploiement n'est que le début
Failles PHP et Next.js, 1 094 correctifs Microsoft, 95 000 CVE en 2026 : un produit vibecodé n'est jamais « fini », sa maintenance commence au déploiement.
Avec l'IA, du code moins sûr et des devs plus confiants
Une étude de Stanford : les devs aidés par l'IA écrivent du code moins sûr et s'en croient plus sûrs. La parade : faire auditer par une IA au contexte neuf.
IDOR : la faille que l'IA laisse dans tes routes
L'IA crée une route qui renvoie une facture par son id, mais oublie de vérifier à qui elle appartient. Voici le test en 3 étapes pour repérer une IDOR.
Tes clés API secrètes sont peut-être visibles en public
L'IA met les clés là où ça marche : dans le bundle, donc chez tout le monde. Voici comment vérifier si tes clés API secrètes sont visibles sur ton site.
Supabase et RLS : la vérification de 2 minutes
L'IA oublie parfois d'activer RLS sur les tables Supabase créées en SQL : n'importe qui peut alors lire ta base. Voici comment le vérifier en 2 minutes.
Une CVE sur les apps Lovable : le vrai coût du vibe coding
Une CVE officielle sur les apps Lovable : sans règles d'accès aux données, n'importe qui lit la base. L'app marche, la démo est belle, la porte est ouverte.