この気持ち、あなたならもうお分かりでしょう。Lovableを使って何かを作り上げました。それはうまく機能しています。人々はそれを気に入ってくれています。しかし、心のどこかで、まだ完全に答えを出せていない疑問が一つあります。それは、そのシステムが安全であることを証明できるだろうか、という疑問です。
Lovableにはすでに、公開前に漏洩しているシークレット、設定ミスのあるデータベースポリシー、および一般的な脆弱性を自動的に検出するセキュリティスキャナーが搭載されています。これにより、実際の問題を早期に発見でき、これは非常に重要です。これにより、リリース前にセキュリティ上の基準を満たすことが可能になります。
しかし、コードのレビューと本番環境でのアプリケーションのテストには違いがあります。すべての要素が連携して動作しているときに初めて明らかになる問題もあります。たとえば、エンドポイントが予期せぬ入力にどう反応するか、異なるユーザーフローの間でアクセス制御が適切に機能するか、あるいは熟練したハッカーが意図的に限界に挑戦した際に何が起こるか、といった点です。
それを確かめる唯一の方法は、誰かに試してもらうことだ。今日、その「誰か」とは Aikidoです。そして、これはLovable内で直接利用可能です。
Lovableアプリのペネトレーションテストの詳細については、ライブセッション「Lovableアプリのセキュリティ対策」にご登録ください。 Aikido」にぜひご登録ください。 こちらからご登録ください。
何 Aikido 愛すべき内側で何をするのか
Aikido は、稼働中のアプリケーションに対して、特殊なエージェントの群れを投入します。これらは、実際の攻撃者が行うのと同じ手法でハッキングを試みます。具体的には、ログイン情報の探り、他のユーザーのデータへのアクセス試行、小さな脆弱性を組み合わせて実際のエクスプロイト 構築すること、APIのテスト、そしてアプリケーションの反応に応じた適応などを行います。
セキュリティ業界では、何十年にもわたり、ペネトレーションテスト を活用してきました。つまり、実際に稼働しているアプリケーションを実際の環境下でテストし、理論上のリスクではなく、実際に悪用可能な脆弱性を特定するということです。
しかし、ペネトレーションテスト 別の時代のために作られたペネトレーションテスト 。今までは。
従来のペンテスト 、成熟したアプリケーション、専用のセキュリティ予算、そして数週間の準備期間を前提としています。しかし、それは「直感的に開発された」ソフトウェアの現実とはかけ離れています。多くの「Lovable」なアプリケーションは開発初期段階にあり、依然として急速に進化を続けており、創業者が予算を製品開発や成長に充てている状況で構築されています。 企業の場合、ボトルネックは異なりますが、問題は同じです。組織全体でLovableアプリが、いかなるセキュリティレビュープロセスよりも速いペースでリリースされており、社内の「直感で開発された」ツール ペンテスト 2万ドルのペンテスト 依頼する者もいれば、重要なレッドチームのリソースを「王冠の宝石」から割いて割く者もいないのです。
AIの進歩により、この分野で実現可能なことが一変しました。かつては経験豊富なセキュリティコンサルタントのチームが数週間かけて行っていたような詳細なテストも、今では自律型エージェントによって数時間で実施できるようになりました。そのコストは、成熟度のあらゆる段階にあるアプリケーションにとって妥当な水準です。これは、現代のコード環境に合わせて最適化された、ペネトレーションテスト並みの詳細な検査です。
これらの自律型攻撃エージェントは、アプリケーションの挙動を分析し、多段階の攻撃経路を組み立て、豊富なツール群を活用し、実際の攻撃を通じて脆弱性の悪用可能性を検証します。
テストが完了すると、わかりやすいレポートが表示されます。すべての検出結果について、何が発見されたか、なぜ重要なのか、そして問題を再現して修正するための手順が平易な言葉で説明されています。Lovable内のボタンをクリックするだけで、すべての問題を修正でき、担当者がすべて代行してくれます。
ラブリーのスキャナーと Aikidoのペネトレーションテストは互いに補完し合っています。スキャナーは、まるでベテランエンジニアがコードをレビューし、理論上の問題を早期に発見してくれるようなものです。 Aikido は、アプリが本番環境に公開された後、ハッカーが実際に何ができるかを示してくれます。
仕組み
詳細な内訳を知りたい方は、LovableのCISOであるイゴール・アンドリュシェンコ氏を招いたライブセッションにご参加ください。 Aikidoのセキュリティエキスパート、マッケンジー・ジャクソン氏とのライブセッションに、こちらからご参加ください。
- 「Lovable」プロジェクトを開き、 Aikido （設定 > コネクタ > 共有コネクタ）
- プロジェクトの「セキュリティ」タブに移動し、ペンテストを開始します
- ログイン Aikido でログイン Aikido アカウント情報
- セキュリティテストを開始します。 Aikidoのエージェントが、稼働中のアプリを分析し始めます。エージェントがハッキング、推論、脆弱性の悪用を行う様子をリアルタイムで確認できます！
- ペンテスト を確認する Aikido またはラブリー。
- 「すべて修正」ボタンをワンクリックするだけでLovableを修正し、安心して公開しましょう。
.png)
本腰を入れ始めた起業家のために
2,500万件のプロジェクト。毎日10万本の新しいアプリ……。多くのLovableビルダーが、自身のアイデアを次の段階へと進め、起業しています。あなたはアイデアを形ある製品へと発展させました。顧客も登録し始めています。今、第1ラウンド、あるいは第2ラウンドの資金調達を行っているかもしれません。企業顧客からはセキュリティに関する問い合わせが来ています。あなたはセキュリティに関する質問票を前に、どこから手をつければよいか迷っていることでしょう。
今こそ、「安全だと信じている」という姿勢から、「安全であることを証明できる」という姿勢へと転換すべき時です。
合気道 Aikido ペンテスト その証拠を提供します。誰かに尋ねられた際に、具体的に示すことができるものです。テストレポートは、デューデリジェンス中の投資家との共有、コンプライアンスプロセス、あるいは自社のセキュリティ体制に関する情報を求める見込み顧客との共有など、あらゆる場面で活用できるよう設計されています。
創業者として得られるもの：
- 本番環境のアプリケーションに対するセキュリティテスト
- 投資家、顧客、および外部監査人と共有できるレポート
- 問題を解決するためにLovableに貼り付ける、直接的な修正方法や平易な言葉で書かれた修正手順
- 顧客に提示している内容が、実際にその期待に応えられるという確信
価格：サービス開始を記念して、Lovableアプリを対象に1回のテストにつき100ドルの特別価格でご提供いたします。また、アプリを無料でテストできる「セキュリティ・ウィークエンド」も開催予定です。今後の告知にご注目ください。
人気のあるアプリケーションは、一貫したパターン（フロントエンドにReact、バックエンドにSupabase、エッジ関数）に従う傾向があり、つまり Aikidoのエージェントが標準的なスコープで徹底的にテストできることを意味します。Lovableアプリの90%はこの範囲に当てはまります。より大規模または複雑なアプリケーションについては、高い信頼性で詳細なテストを行うために必要なスコープを見積もるアプリ内計算機を備えた、スケーラブルな価格体系をご用意しています。
Lovableを活用するエンタープライズチーム向け
Lovableは、大企業内での利用がますます広がっています。各チームは、社内ツール、顧客ポータル、ダッシュボード、予約システムなど、社内ネットワークに接続される、あるいはインターネット上に公開されるあらゆる種類のアプリケーションを開発しています。
その中には単純なものもあれば、機密データを扱うものもあります。いずれも、本番環境で稼働し、使用され始めれば、情報漏洩のリスクを孕んでいます。
Aikido により、Lovableのアプリケーションをすべて網羅的にテストできます。どのアプリに問題があるか推測する代わりに、各アプリを自動的にテストすることで、チームがリリースしたすべてのアプリケーションにおけるセキュリティ状況を明確に把握できます。
企業チームにとって、これは次のような形になります：
- チームが公開したあらゆるLovableアプリケーション――社内用の誕生日カレンダーから、クライアント向けの特注ポータルまで――をテストできます
- Lovableアプリの全ポートフォリオにわたるセキュリティ状況を把握する
- 社内のセキュリティレビューやクライアントの要件に対応するため、共有可能なPDFレポートをご利用ください
- 継続的なテストはロードマップに組み込まれているため、vibeでコーディングされたアプリケーションのポートフォリオが拡大し、アプリケーションが進化していく中で、セキュリティ状況を継続的に監視することができます
組織内でLovableの導入拡大を検討している場合、信頼できる外部のセキュリティ企業に、チームが開発したアプリケーションのテストを依頼することは、その検討プロセスにおいて重要な要素となります。
記事を読む： Aikido 設計段階からAIペネトレーションテストエージェントAikido
AIネイティブ開発を牽引する2つの欧州のユニコーン企業
欧州のユニコーン企業2社――1社はAIを活用したソフトウェア開発を、もう1社はAIネイティブのセキュリティをそれぞれ主導する企業――が提携した。Vibeコーディングプラットフォームが、ビルドフローにエージェント型セキュリティテストを組み込んだのは今回が初めてである。
ソフトウェアの開発方法は、根本的に変化しました。「Vibeコーディング」により、アイデアから実用的なソフトウェアへの移行が驚くほど迅速になりました。創業者は週末だけでアイデアを実際の製品として公開できます。プロダクトチームは1日で社内ツールをリリースできます。このようなスピードを可能にするツールは、まさに画期的です。しかしこれまで、こうした開発者が利用できるセキュリティツールは、プラットフォーム内部で実行可能な範囲に限定されていました。今回の提携により、その状況が一変します。 これにより、すべてのLovableビルダーは、これまで専任のセキュリティチームを持つ企業にのみ提供されていたようなセキュリティ検証を利用できるようになり、本番環境へのデプロイに自信を持って臨めるようになります。
Lovableのセキュリティスキャナーは、強固な基盤となっています。実際の問題を確実に検知し、重要なワークフローに組み込まれています。何が Aikido が加えるのは、外部のセキュリティ企業の視点であり、第三者の目線で実際に稼働しているアプリケーションをテストします。この外部からの視点こそが、多くのチームには本来備わっていないものです。内部チェックと外部検証の組み合わせは、非常に強力なものです。
Aikido 、ヨーロッパで唯一のソフトウェアセキュリティ分野のユニコーンAikido 、n8n、プレミアリーグ、SoundCloud、Revolut、Deel、Nianticなど、5万を超える組織から信頼を得ています。当社のプラットフォームは、コードセキュリティ、クラウドセキュリティ、ランタイムセキュリティ、および攻撃的セキュリティを網羅しています。
Lovableは、年間反復収益（ARR）が3億ドルを超え、企業価値が66億ドルに達する、世界で最も広く採用されているAIアプリビルダーです。同社のプラットフォームを使えば、誰でもフルスタックのWebアプリケーションを構築できます。なぜなら、無視できないほど魅力的なアイデアがあるからです。
私たちは力を合わせ、すべてのLovableビルダーが本番環境への移行に自信を持って取り組めるよう支援しています。
始めてみる
「Lovable」プロジェクトを開き、 Aikido ペンテスト 有効にします（[設定] > [コネクタ] > [共有コネクタ]）。プロジェクトの[セキュリティ]タブに移動し、 Aikidoを介してペネトレーションテストを実行します。
雰囲気作り。修正。リリース。
「Lovable」アプリを保護したい起業家の皆様は、Lovableに登録してその仕組みを詳しくご確認ください。 Aikidoのライブセッション こちらから、LovableとAikidoのライブセッションにご登録ください。
本件の 発表 作成： ティボーによるこの告知のデザインとビジュアル。
