Lovable ergänzt automatisierte Sicherheitsprüfungen und Fehlerbehebungen für App-Builder

In die Plattform integrierte Sicherheitsprüfungen

Lovable zufolge greifen mehrere Sicherheitsmaßnahmen, ohne dass Nutzer sie konfigurieren müssen. Sichere Anmeldung und Zugriffskontrollen sind standardmäßig eingerichtet, während Geheimnisse verschlüsselt und aus dem Frontend-Code herausgehalten werden. Apps werden außerdem bereits während ihrer Erstellung gescannt.

Nach Angaben des Unternehmens gelten diese Schutzmaßnahmen für alle, auch für kostenlose Konten, weil jede App unabhängig vom gebuchten Tarif sicher sein sollte. Bei jeder Veröffentlichung prüfen die Scanner von Lovable den Code, die Anwendungslogik, Datenbankschemata und Row-Level-Security-Richtlinien der App. Diese Richtlinien legen fest, wer Daten sehen und ändern darf.

Wenn der Scanner ein Problem erkennt, informiert Lovable den Nutzer nach eigenen Angaben, bevor die App live geht. Nutzer können jederzeit kostenlos einen umfassenden Scan durchführen. Dieser dauert länger und untersucht die App gründlicher. Dabei kommt Lovables eigenes Testsystem zum Einsatz, das laut Unternehmen auf Sicherheitsproblemen trainiert wurde, die in Lovable-Apps am häufigsten auftreten.

Ein Agent kann erkannte Probleme beheben

Lovable richtet seinen Sicherheitsworkflow außerdem auf die Behebung von Problemen und nicht nur auf deren Erkennung aus. Wenn ein Scanner ein Problem meldet, können Nutzer Beheben auswählen. Der Agent des Unternehmens erhält dann konkrete Anweisungen für dieses Problem und löst es.

Lovable zufolge sind zu weit gefasste Datenzugriffsregeln das häufigste Problem in seinen Apps. Nach Angaben des Unternehmens lassen sich diese Probleme über den agentengestützten Workflow mit wenigen Klicks beheben.

Wer weniger manuell eingreifen möchte, kann in den Projekteinstellungen Sicherheitsprobleme automatisch beheben aktivieren. Lovable zufolge werden dann viele Befunde automatisch mit der nächsten Chatnachricht des Nutzers behoben, während die Entwicklung weiterläuft.

Veröffentlichungskontrollen bieten eine weitere Schutzmaßnahme. Nutzer oder Workspace-Administratoren bei Teamkonten können verhindern, dass eine App live geht, wenn kritische Befunde vorliegen.

Nutzer entscheiden weiterhin, was live geht

Lovable zufolge müssen Nutzer die Scanner-Befunde weiterhin prüfen und Maßnahmen ergreifen oder die automatische Behebung zulassen. Das Unternehmen bezeichnet dies als die wirksamste einzelne Maßnahme, die Nutzer zum Schutz ihrer Anwender ergreifen können.

Einige Befunde können auf bewusste Produktentscheidungen zurückgehen. Lovable nennt als Beispiel ein Forum, das Nutzernamen absichtlich öffentlich anzeigt. Weil die Nutzer ihre Apps am besten kennen, behalten sie laut Unternehmen die abschließende Entscheidung darüber, was live geht.

Später in diesem Monat will Lovable eine überarbeitete Sicherheitsansicht einführen, deren Befunde leichter zu lesen, zu verstehen und zu bearbeiten sind. Außerdem sind geplante Scans für alle Bezahlpläne vorgesehen. Sie sollen regelmäßig einen umfassenden Scan liefern, ohne dass zusätzliche Klicks erforderlich sind.

Für App-Builder machen die Änderungen Sicherheitsprüfungen zu einem Bestandteil des Erstellungs- und Veröffentlichungsprozesses von Lovable. Die Prüf- und Veröffentlichungsentscheidungen bleiben dabei bei der für die App verantwortlichen Person oder dem zuständigen Team.