Lovable : des milliers d'applications exposent passeports et paiements sans authentification
Une analyse de Crissy Field sur 159 041 projets Lovable révèle que 24 664 des 34 545 apps Supabase livraient leurs données sans aucune authentification.
🎧 Écouter le résumé
0:00 / 0:00L'étude, menée avec Handelsblatt, porte sur des applications créées entre décembre 2025 et septembre 2026. Des e-mails étaient lisibles sur 7 403 sites, plus de 1 000 passeports chez un prestataire et 200 000 messages privés sur un forum. Crissy Field met en cause des applications générées sans activer la sécurité au niveau des lignes (RLS) de Supabase. Lovable avait ajouté un scanner de sécurité après une faille antérieure.
Source : Startup Fortune, publié le 3 novembre 2026.