Outil couvert — Lovable
Reprendre un projet Lovable
Lovable génère du React branché sur Supabase. Ça sort vite, et les mêmes failles reviennent : accès à la base mal cadenassé, clés dans le navigateur, règles vérifiées côté client.
- Les politiques d’accès Supabase (RLS) sont souvent absentes ou trop permissives : une table entière peut être lisible sans authentification.
- La clé d’API et d’autres secrets se retrouvent dans le code envoyé au navigateur.
- Regénérer un écran avec Lovable peut écraser une correction faite à la main : nous vous indiquons les zones à ne plus toucher.
- Vous gardez la main sur Lovable après l’audit — nous sécurisons sans vous enfermer.
Audit — 1 450 € HTVA · 3 jours ouvrables · le rapport vous appartient