Компания Crissy Field представила обновлённое исследование безопасности приложений на платформе Lovable. На одном немецком форуме без входа были доступны более 80 тысяч профилей и более 200 тысяч сообщений, а у поставщика услуг — свыше тысячи записей с реквизитами удостоверений личности, включая номера паспортов
Авторы изучили 159 041 проект, сосредоточившись на подключениях к базам данных через Supabase. Выборка не представляет все приложения платформы. Исследователи скачивали лишь часть записей; удалось ли кому-либо использовать раскрытые сведения во вред, они не установили
Отчёт обновляет результаты, опубликованные 2 ноября. Авторы рекомендуют профессиональную проверку прав доступа перед загрузкой клиентских сведений и после существенных изменений приложения
Как обычному человеку понять, что за удобной формой скрывается ненадёжное хранилище? Ошибки доступа существовали задолго до генеративного ИИ, но простота сборки приложения не помогает его посетителю оценить защиту. Умение быстро запустить сервис и готовность доверить ему паспорт — разные основания для доверия
Первоисточник — Crissy Field
Сообщите редакции. Существенные исправления мы отмечаем в материале