Es un pentest real, no un escaneo. Aikido despliega agentes de IA contra tu aplicación en vivo y en ejecución, la misma a la que acceden tus usuarios. Estos agentes sondean los flujos de inicio de sesión, intentan acceder a datos a los que no deberían poder llegar y procuran encadenar debilidades menores en brechas mayores. Obtienes hallazgos con pasos de reproducción completos, no solo una lista de posibles problemas. El escáner integrado de Lovable revisa tu código antes de que lo publiques. Aikido ataca lo que realmente está en ejecución después de que lo haces.

¡Bastante! La mayoría de las vulnerabilidades en las aplicaciones Lovable no están en el código en sí. Están en cómo se comporta la aplicación en runtime. ¿Puede un usuario autenticado acceder a los datos de otro usuario cambiando un parámetro? ¿Tu API aplica las mismas reglas que tu UI? ¿Son tus flujos de autenticación tan herméticos como parecen? El pentest prueba la aplicación en ejecución, no el código fuente, y es precisamente por eso que detecta cosas que una revisión de código pasa por alto.

Los agentes interactúan con tu aplicación como lo haría cualquier usuario, a través de su front end y APIs. Una cosa a tener en cuenta: dado que los agentes sondean activamente tu aplicación, pueden crear datos de prueba en el proceso (formularios enviados, cuentas creadas, etc.). No acceden directamente a tu base de datos. Los hallazgos se almacenan en tu cuenta de Aikido y solo son visibles para ti.

Cubren diferentes momentos y modelos de amenaza. El escáner de Lovable revisa tu código antes de publicarlo. Detecta secretos expuestos, políticas de base de datos mal configuradas y patrones de vulnerabilidad conocidos a nivel de código fuente. Aikido prueba tu aplicación en vivo una vez que está en ejecución, investigando cómo se comporta realmente bajo ataque, no solo cómo se ve sobre el papel. Necesitas ambos. Un código que parece limpio aún puede tener fallos lógicos que solo se manifiestan cuando alguien intenta irrumpir.

No. Cada hallazgo incluye una explicación en lenguaje sencillo de lo que se encontró, por qué es importante y los pasos exactos para reproducirlo. Cuando estés listo para solucionar, haz clic en "Fix all" en Lovable y su agente parcheará las vulnerabilidades por ti, sin salir de tu proyecto.