Trata-se de um teste de penetração real, não de uma simples verificação. Aikido agentes de IA contra a sua aplicação em funcionamento, a mesma a que os seus utilizadores acedem. Estes agentes analisam os fluxos de início de sessão, tentam aceder a dados aos quais não deveriam ter acesso e procuram encadear pequenas vulnerabilidades para criar brechas de segurança mais graves. Recebe resultados com passos de reprodução completos, não apenas uma lista de potenciais problemas. O scanner integrado do Lovable analisa o seu código antes de o publicar. Aikido o que está realmente a ser executado depois de o fazer.

Muito! A maioria das vulnerabilidades nas aplicações Lovable não se encontra no próprio código. Estão na forma como a aplicação se comporta em tempo de execução. Um utilizador com sessão iniciada pode aceder aos dados de outro utilizador alterando um parâmetro? A sua API aplica as mesmas regras que a sua interface de utilizador? Os seus fluxos de autenticação são tão seguros quanto parecem? O teste de penetração analisa a aplicação em execução, não o código-fonte, e é precisamente por isso que deteta falhas que uma revisão de código não consegue identificar.

Os agentes interagem com a sua aplicação da mesma forma que qualquer utilizador o faria, através da interface e das APIs. É importante saber que, uma vez que os agentes testam ativamente a sua aplicação, podem criar dados de teste durante o processo (formulários enviados, contas criadas, etc.). Eles não acedem diretamente à sua base de dados. Os resultados são armazenados na sua Aikido e são visíveis apenas para si.

Cobrem diferentes momentos e diferentes modelos de ameaça. O scanner da Lovable analisa o seu código antes de o publicar. Deteta secrets expostos, políticas de bases de dados mal configuradas e padrões de vulnerabilidades conhecidos ao nível do código-fonte. Aikido a sua aplicação em produção depois de esta estar a funcionar, verificando como se comporta realmente sob ataque, e não apenas como parece no papel. É necessário ter ambos. Um código que pareça limpo pode ainda assim apresentar falhas de lógica que só se revelam quando alguém tenta invadi-lo.

Não. Cada resultado inclui uma explicação em linguagem simples sobre o que foi detetado, por que é importante e os passos exatos para reproduzir o problema. Quando estiver pronto para corrigir, clique em «Corrigir tudo» no Lovable e o agente deles corrige as vulnerabilidades por si, sem que tenha de sair do seu projeto.