En 2025, un chercheur en sécurité a trouvé plus de 170 applications construites avec Lovable dont la base de données était lisible par n’importe qui.

Repartage — contenu de Redouan Tayaa

En 2025, un chercheur en sécurité a trouvé plus de 170 applications construites avec Lovable dont la base de données était lisible par n'importe qui.

Pas piratées. Juste ouvertes.

Noms, adresses mail, numéros de téléphone, statuts de paiement, et parfois des clés d'accès à d'autres services. Il suffisait de savoir où regarder.

La cause était toujours la même. La base de données utilisée par ces applis permet de dire, ligne par ligne, qui a le droit de lire quoi. Sauf que ce réglage était absent ou mal fait. Et comme l'appli fonctionnait parfaitement, personne l'avait remarqué.

C'est ça, le piège avec les prototypes faits par IA. Une faille de sécurité, ça se voit pas à l'écran. L'appli marche, les clients sont contents, tout a l'air normal. Jusqu'au jour où quelqu'un d'autre regarde.

Et je dis pas ça contre Lovable, ni contre les outils d'IA en général. Ils font exactement ce qu'on leur demande. Le problème, c'est que personne leur a demandé de vérifier ça.

Si vous avez une appli construite avec un outil de ce genre, et que de vrais clients y mettent leurs données, posez la question à quelqu'un qui sait regarder : « est-ce qu'un utilisateur peut lire les données d'un autre ? »

Ça prend 1h à vérifier. Le jour où c'est un client qui le découvre à votre place, ça prend beaucoup plus longtemps à réparer.

Sources LinkedIn

• Profil : Pierre Jean Duvivier dit Sage (LinkedIn)
• Auteur partagé : Redouan Tayaa (LinkedIn)