これは単なるスキャンではなく、本格的なペンテストです。 Aikido は、ユーザーが実際にアクセスしている稼働中のアプリケーションに対してAIエージェントを展開します。ログインフローを調査し、アクセス権限のないデータへのアクセスを試み、小さな脆弱性を組み合わせてより大規模な侵害を引き起こそうとします。単なる潜在的な問題点のリストではなく、再現手順が完全に記載された調査結果が得られます。Lovableに組み込まれたスキャナーは、公開前にコードをレビューします。 Aikido は、公開後に実際に稼働しているシステムを攻撃します。

実にたくさんあります！Lovableアプリの脆弱性のほとんどは、コードそのものにあるわけではありません。それらは、実行時にアプリケーションがどのように動作するかという点に潜んでいます。ログイン済みのユーザーがパラメータを変更することで、他のユーザーのデータにアクセスできてしまうでしょうか？API UIと同じルールをAPI ？認証フローは、見た目ほど堅牢なものになっていますか？ペンテスト ソースコードではなく、実行中のアプリケーションをペンテスト 。だからこそ、コードレビューでは見落とされがちな問題を発見できるのです。

エージェントは、フロントエンドやAPIを通じて、一般ユーザーと同様にアプリとやり取りを行います。知っておくべき点として、エージェントはアプリを能動的に調査するため、その過程でテストデータ（送信されたフォームや作成されたアカウントなど）が生成される場合があります。ただし、データベースに直接アクセスすることはありません。調査結果は、 Aikido アカウントに保存され、あなただけが閲覧できます。

これらは、さまざまな局面や脅威モデルを網羅しています。Lovableのスキャナーは、コードを公開する前にチェックを行います。ソースコードレベルで、漏洩しているシークレット、設定ミスのあるデータベースポリシー、既知脆弱性 検出します。 Aikido は、アプリケーションが稼働した後に実稼働環境をテストし、単に仕様書上の動作だけでなく、攻撃を受けた際の実際の挙動を検証します。両方が必要です。一見クリーンに見えるコードであっても、誰かが侵入を試みたときに初めて明らかになるロジックの欠陥が含まれている可能性があるからです。

いいえ。各検出結果には、何が検出されたのか、なぜ重要なのか、そしてその現象を再現するための具体的な手順が、わかりやすい言葉で説明されています。修正の準備ができたら、Lovableで「すべて修正」をクリックするだけで、プロジェクト画面を離れることなく、Lovableのエージェントが脆弱性を修正してくれます。