Blog
RSSSécurité Lovable : les failles fréquentes
Lovable génère un vrai backend Supabase, avec de vraies tables accessibles dès la création. RLS mal configuré et preview publique : ce qui revient le plus.
Lire l'articleSécuriser son app Bolt.new avant la prod
Variables VITE_ mal préfixées qui embarquent une clé secrète dans le JS public, headers de sécurité absents par défaut : les deux pièges les plus fréquents.
Lire l'articlev0 : ce que le générateur ne sécurise pas
Un composant v0 a l'air fini visuellement, mais rien ne garantit que RLS ou CORS ont été pensés derrière chaque formulaire connecté à une base de données.
Lire l'articleCursor : les erreurs de sécu qui reviennent
Cursor ne génère pas une app d'un coup, il modifie un projet existant prompt après prompt — un risque différent : des secrets collés au mauvais endroit.
Lire l'articleReplit Agent : sécuriser avant de partager
Le gestionnaire de secrets Replit et un simple .env coexistent sur la même plateforme — un agent qui prend le chemin le plus court les confond parfois.
Lire l'article2 failles RLS critiques trouvées sur notre app
En construisant Vetora sur Supabase, on a laissé une policy RLS débloquer un paiement sans payer. Ce qui s'est passé, et comment on l'a corrigé.
Lire l'articleClé Stripe sk_live_ exposée dans le JS
La faille la plus grave qu'on détecte : une clé secrète Stripe qui atterrit dans le JavaScript public. Comment la repérer et l'éviter.
Lire l'articleRLS Supabase : le guide anti-base vidée
Row Level Security est la seule défense entre un visiteur et le contenu brut de ta base Supabase. Pièges fréquents et checklist avant la mise en prod.
Lire l'article.env accessible publiquement : test en 10s
Une requête curl suffit à savoir si tes secrets serveur (clés API, mots de passe) sont accessibles à n'importe qui. Pourquoi ça arrive, comment le bloquer.
Lire l'articleBolt, Lovable, v0, Cursor : la sécurité
Pas de classement à coups de pourcentages inventés, mais une vraie différence dans la façon dont chaque outil architecture le backend par défaut.
Lire l'articleChecklist sécurité avant de livrer un client
Six points à vérifier en 10 minutes avant chaque livraison de site généré avec l'IA, pour éviter les failles les plus coûteuses à découvrir après coup.
Lire l'article