Сканирование 100 приложений на Lovable выявило утечку API-ключа OpenAI

Разработчик инструмента Vespez просканировал 100 приложений из публичной витрины Lovable: 14 уже не работали, одно приложение раскрывало рабочий ключ OpenAI API в публичном JS-бандле. Средняя оценка безопасности — 77/100, GDPR — 38/100; 96% не имеют заголовка Content-Security-Policy, 92% уязвимы к кликджекингу.

• 14 из 100 приложений Lovable были недоступны вскоре после публикации
• Средние оценки: безопасность 77/100, соответствие GDPR 38/100
• 96% без Content-Security-Policy, 92% можно встроить на чужой сайт
• 57% без политики конфиденциальности, 63% без условий использования