Es ist ein echter Pentest, kein Scan. Aikido setzt KI-Agenten gegen Ihre Live-Anwendung ein, die aktiv läuft und auf die auch Ihre Nutzer zugreifen. Sie untersuchen Login-Flows, versuchen, auf Daten zuzugreifen, die sie nicht erreichen dürften, und versuchen, kleinere Schwachstellen zu größeren Sicherheitslücken zu verketten. Sie erhalten Ergebnisse mit vollständigen Reproduktionsschritten, nicht nur eine Liste potenzieller Probleme. Der integrierte Scanner von Lovable überprüft Ihren Code, bevor Sie ihn veröffentlichen. Aikido greift an, was tatsächlich läuft, nachdem Sie veröffentlicht haben.

Ziemlich viel! Die meisten Schwachstellen in Lovable-Apps liegen nicht im Code selbst. Sie liegen im Verhalten der Anwendung zur Laufzeit. Kann ein eingeloggter Benutzer auf die Daten eines anderen Benutzers zugreifen, indem er einen Parameter ändert? Erzwingt Ihre API dieselben Regeln wie Ihre UI? Sind Ihre Authentifizierungs-Flows so wasserdicht, wie sie aussehen? Der Pentest testet die laufende Anwendung, nicht den Quellcode, weshalb er genau die Dinge erkennt, die eine Code-Review übersieht.

Die Agenten interagieren mit Ihrer App so, wie jeder Benutzer es tun würde, über ihr Frontend und ihre APIs. Wissenswert ist: Da die Agenten Ihre App aktiv untersuchen, können sie dabei Testdaten erzeugen (eingereichte Formulare, erstellte Konten usw.). Sie greifen nicht direkt auf Ihre Datenbank zu. Ergebnisse werden in Ihrem Aikido-Konto gespeichert und sind nur für Sie sichtbar.

Sie decken unterschiedliche Zeitpunkte und Bedrohungsmodelle ab. Der Scanner von Lovable überprüft Ihren Code, bevor Sie ihn veröffentlichen. Er erkennt offengelegte Secrets, falsch konfigurierte Datenbankrichtlinien und bekannte Schwachstellenmuster auf Quellcode-Ebene. Aikido testet Ihre Live-Anwendung, nachdem sie läuft, und untersucht, wie sie sich tatsächlich unter Angriff verhält, nicht nur, wie sie auf dem Papier aussieht. Sie benötigen beides. Code, der sauber aussieht, kann immer noch Logikfehler aufweisen, die erst zum Vorschein kommen, wenn jemand versucht einzudringen.

Nein. Jedes Ergebnis enthält eine verständliche Erklärung, was gefunden wurde, warum es wichtig ist und die genauen Schritte zur Reproduktion. Wenn Sie bereit sind, die Fehler zu beheben, klicken Sie auf „Fix all“ in Lovable, und deren Agent behebt die Schwachstellen für Sie, ohne Ihr Projekt verlassen zu müssen.