É um pentest real, não um scan. A Aikido implanta agentes de IA contra seu aplicativo em produção, o mesmo que seus usuários acessam. Eles sondam fluxos de login, tentam acessar dados que não deveriam ser capazes de alcançar e tentam encadear fraquezas menores em violações maiores. Você recebe descobertas com etapas completas de reprodução, não apenas uma lista de problemas potenciais. O scanner integrado da Lovable revisa seu código antes de você publicar. A Aikido ataca o que está realmente em execução depois que você o faz.

Bastante coisa! A maioria das vulnerabilidades em aplicativos Lovable não está no código em si. Elas estão na forma como o aplicativo se comporta em tempo de execução. Um usuário logado pode acessar os dados de outro usuário alterando um parâmetro? Sua API impõe as mesmas regras que sua UI? Seus fluxos de autenticação são tão herméticos quanto parecem? O pentest testa o aplicativo em execução, não o código-fonte, e é exatamente por isso que ele detecta coisas que uma revisão de código não percebe.

Os agentes interagem com seu aplicativo da mesma forma que qualquer usuário faria, através de seu front-end e APIs. Uma coisa que vale a pena saber: como os agentes sondam ativamente seu aplicativo, eles podem criar dados de teste no processo (formulários enviados, contas criadas e assim por diante). Eles não acessam seu banco de dados diretamente. As descobertas são armazenadas em sua conta Aikido e visíveis apenas para você.

Eles cobrem momentos diferentes e modelos de ameaça diferentes. O scanner da Lovable revisa seu código antes de você publicar. Ele detecta Secrets expostos, políticas de banco de dados mal configuradas e padrões de vulnerabilidade conhecidos no nível do código-fonte. A Aikido testa seu aplicativo em produção depois que ele está em execução, sondando como ele realmente se comporta sob ataque, não apenas como ele parece no papel. Você precisa de ambos. Um código que parece limpo ainda pode ter falhas lógicas que só aparecem quando alguém tenta invadir.

Não. Cada descoberta vem com uma explicação em linguagem simples do que foi encontrado, por que é importante e as etapas exatas para reproduzi-la. Quando estiver pronto para corrigir, clique em Fix all na Lovable e o agente deles corrige as vulnerabilidades para você, sem sair do seu projeto.