Lovable erweitert den Enterprise-Tarif um die Bereinigung verwaister Projekte

Das kann die Funktion

Laut Lovable sammeln sich in jedem Workspace Projekte an, die niemand mehr anfasst: ein Prototyp aus einem Hackathon, ein internes Tool von jemandem, der das Unternehmen inzwischen verlassen hat, oder eine Landingpage für eine beendete Kampagne. Viele davon sind weiterhin veröffentlicht und mit Daten verbunden. Das Unternehmen sagt, dies passiere bei allen KI-Tools und sei allgemein als "App Sprawl" bekannt.

Die Bereinigungsfunktion arbeitet in zwei Schritten. Zunächst markiert Lovable ein Projekt nach einer Phase ohne Aktivität als verwaist. Standardmäßig sind das 60 Tage, und es werden sowohl veröffentlichte als auch unveröffentlichte Projekte erfasst. Im zweiten Schritt löscht Lovable verwaiste Projekte nach einer Karenzzeit von 7, 14 oder 30 Tagen, sofern ein Admin die automatische Löschung aktiviert hat. Standardmäßig ist sie deaktiviert.

Als Aktivität zählt Nutzung. Dazu gehört, wenn jemand das Projekt bearbeitet oder im Editor mit ihm chattet, wenn Besucher die veröffentlichte App aufrufen (Bot-Traffic ausgenommen) oder wenn die Backend-Funktionen des Projekts aufgerufen werden. Das bloße Öffnen oder die Vorschau eines Projekts zählt nicht, und auch das Veröffentlichen allein setzt die Uhr nicht zurück.

Warnungen und Wiederherstellung

Weil das Löschen fremder Arbeit ein gravierender Schritt ist, sei die Funktion laut Lovable vorsichtig ausgelegt. Eigentümer und Mitglieder mit Bearbeitungsrechten erhalten 5 Tage und 1 Tag vor dem Löschtermin eine Warn-E-Mail sowie ein Banner im Projekt. Jeder mit Zugriff kann die Löschung stoppen, indem er das Projekt bearbeitet, ihm eine Nachricht sendet oder im Banner oder in der E-Mail auf Keep it klickt.

Gelöschte Projekte bleiben 60 Tage lang wiederherstellbar. Admins können sie unter Workspace settings → Workspace → Recently deleted projects zurückholen. Wird ein Projekt gelöscht, geht die veröffentlichte App offline und das Backend wird pausiert. Nach 60 Tagen löscht Lovable das Projekt, seinen Versionsverlauf und seinen Chat endgültig.

Eine Einschränkung gibt es: Mit der Löschung eines Projekts wird dessen lovable.app-Adresse freigegeben. Sichert sich jemand anderes diese Adresse, lässt sich das Projekt unter ihr nicht mehr wiederherstellen.

Warum verwaiste Apps ein Sicherheitsproblem sind

Lovable argumentiert, dass eine App noch lange weiterlaufen kann, nachdem sie niemand mehr nutzt: mit weiterhin erreichbaren Seiten, funktionierenden Zugangsdaten und einer Datenbank, in der noch Kundendaten liegen. Das Unternehmen nennt vier Risiken:

• Alte Logins und Zugangsdaten: Eine für einen Kundentermin gebaute Demo akzeptiert womöglich noch Anmeldungen, und ein API-Schlüssel aus einem schnellen Experiment kann weiterhin eine Verbindung zu einem Firmensystem herstellen.
• Ungepatchte Schwachstellen: Ein für eine Veranstaltung gebautes Anmeldeformular stützt sich womöglich auf eine Softwarebibliothek, die später ein Sicherheitsupdate braucht. Das wird eventuell nie eingespielt, wenn sich niemand um die App kümmert.
• Übrig gebliebene personenbezogene Daten: Die Warteliste vom letzten Jahr enthält möglicherweise noch Namen, E-Mail-Adressen und Formularantworten, die das Unternehmen nicht mehr braucht.
• Verlorene Zuständigkeit: Wechselt der Entwickler eines internen Trackers das Team oder verlässt die Firma, ist unter Umständen niemand eindeutig dafür verantwortlich, Zugriffe zu prüfen oder zu entscheiden, wann die App abgeschaltet wird.

So lässt sich die Funktion aktivieren, und das Halloween-Spiel

Enterprise-Admins und -Eigentümer können die Funktion unter Workspace settings → Security → Privacy & security → Abandoned projects einrichten. Dort legen sie fest, wann Projekte als verwaist gelten (Standard sind 60 Tage), schalten dann die automatische Löschung ein und wählen eine Karenzzeit von 7, 14 oder 30 Tagen.

Lovable hat außerdem ein kostenloses Spiel in Lovable gebaut, in dem Nutzer auf die Jagd nach untoten Apps gehen. Das Spiel verwendet fiktive Projekte, und beim Spielen wird weder auf echte Projekte zugegriffen noch werden welche gelöscht. Die tatsächliche Bereinigung wird getrennt über die Enterprise-Einstellungen konfiguriert.

Für Organisationen mit Enterprise-Tarif bietet die Funktion die Möglichkeit, ungenutzte Apps planmäßig, mit Warnungen und einem Wiederherstellungsfenster stillzulegen, statt darauf zu vertrauen, dass jemand daran denkt.