Plataformas

Segurança para apps de vibe coding

Leitura ~3 min · Atualizado em outubro de 2026

Cada plataforma tem um padrão de falha. Escolha a sua e veja o que costuma ficar aberto antes de receber cliente. Se quiser o contexto geral, leia por que fazer pentest em um SaaS de vibe coding e os 7 padrões de falha.

Lovable

Chave de administrador no bundle e mais quatro padrões.

Backend exposto sem auth e mais quatro padrões.

Autorização no cliente e mais quatro padrões.

Acesso por ID público e mais quatro padrões.

Segredo em ambiente exposto e mais quatro padrões.

Route handler sem sessão e mais quatro padrões.

Rota nova sem sessão e mais quatro padrões.

Handler sem checagem e mais quatro padrões.

API sem autenticação e mais quatro padrões.

Plataforma	Padrão mais comum	Página
Lovable	Chave de administrador no bundle	ver →
Bolt	Backend exposto sem auth	ver →
Cursor	Autorização no cliente	ver →
Base44	Acesso por ID público	ver →
Replit	Segredo em ambiente exposto	ver →
v0	Route handler sem sessão	ver →
Claude Code	Rota nova sem sessão	ver →
opencode	Handler sem checagem	ver →
Ollama	API sem autenticação	ver →