Se trata de una prueba de penetración real, no de un simple escaneo. Aikido despliega agentes de IA contra tu aplicación en tiempo real, la misma a la que acceden tus usuarios. Estos analizan los flujos de inicio de sesión, intentan acceder a datos a los que no deberían poder llegar e intentan encadenar pequeñas vulnerabilidades para provocar brechas de seguridad más graves. Obtienes resultados con los pasos completos de reproducción, no solo una lista de posibles problemas. El escáner integrado de Lovable revisa tu código antes de que lo publiques. Aikido ataca lo que realmente se está ejecutando después de que lo hagas.

¡Muchas cosas! La mayoría de las vulnerabilidades en las aplicaciones de Lovable no se encuentran en el código en sí, sino en el comportamiento de la aplicación durante su ejecución. ¿Puede un usuario que ha iniciado sesión acceder a los datos de otro usuario modificando un parámetro? ¿Tu API aplica las mismas reglas que tu interfaz de usuario? ¿Son tus flujos de autenticación tan seguros como parecen? La prueba de penetración evalúa la aplicación en ejecución, no el código fuente, y precisamente por eso detecta fallos que se pasan por alto en una revisión de código.

Los agentes interactúan con tu aplicación tal y como lo haría cualquier usuario, a través de su interfaz y sus API. Hay algo que conviene saber: dado que los agentes analizan activamente tu aplicación, es posible que generen datos de prueba durante el proceso (formularios enviados, cuentas creadas, etc.). No acceden directamente a tu base de datos. Los resultados se almacenan en tu cuenta de Aikido y solo tú puedes verlos.

Cubren diferentes momentos y diferentes modelos de amenaza. El escáner de Lovable revisa tu código antes de que lo publiques. Detecta información confidencial expuesta, políticas de bases de datos mal configuradas y patrones de vulnerabilidades conocidas a nivel de código fuente. Aikido prueba tu aplicación en producción una vez que está en funcionamiento, analizando cómo se comporta realmente ante un ataque, y no solo cómo se ve sobre el papel. Necesitas ambos. Un código que parezca impecable puede seguir teniendo fallos de lógica que solo se detectan cuando alguien intenta entrar en el sistema.

No. Cada hallazgo incluye una explicación en lenguaje sencillo sobre qué se ha detectado, por qué es importante y los pasos exactos para reproducirlo. Cuando estés listo para corregirlo, haz clic en «Corregir todo» en Lovable y su agente se encargará de corregir las vulnerabilidades por ti, sin que tengas que salir de tu proyecto.