vibeaudit: 11 статических проверок безопасности для приложений, собранных ИИ

Разработчик выпустил vibeaudit — CLI-инструмент на Node 20+ без зависимостей, который проверяет код, SQL-миграции, git-историю и сборку на типичные дыры в приложениях, написанных ИИ. По данным исследований, 63% из 62 приложений Lovable имели критичные уязвимости, а 18,5% из 400 репозиториев коммитили .env в git.

• 11 проверок: секреты в .env и git, RLS в Supabase, авторизация, JWT, CORS, заголовки, зависимости
• Оценка стартует со 100: критичная находка −25, высокая −12, средняя −4, низкая −1
• Одна критичная находка ограничивает вердикт статусом «Do not ship yet»
• Каждая находка сопровождается файлом, строкой, CWE и готовым исправлением