Escape: meer dan 2.000 lekken in publieke vibe-coded apps
Wat bij Lovable en Moltbook misging, is geen uitzondering. Een scan van duizenden apps vond dezelfde fouten op grote schaal.
Wat het onderzoek vond
Het onderzoeksteam van Escape scande publiek bereikbare apps van vibe coding-platforms: 4.000+ op Lovable, ongeveer 449 op Create.xyz, ongeveer 159 op Base44, en kleinere aantallen van Vibe Studio en Bolt.new. De scan was passief. De auteurs noemen de uitkomst daarom een ondergrens.
Ze vonden meer dan 2.000 lekken met grote impact, meer dan 400 open geheimen en 175 gevallen van open persoonsgegevens, waaronder medische dossiers, IBAN's, telefoonnummers en e-mailadressen.
Hoeveel apps er in totaal zijn onderzocht, is niet helemaal duidelijk. De methodebeschrijving van Escape noemt 5.600+ apps, TechTarget noemt er ongeveer 1.400.
Wat het betekent voor beheer
Dezelfde fouten als bij Lovable en Moltbook komen op grote schaal terug: geheimen in de front-end en open data.
Een scan van buitenaf voor en na de lancering vindt er veel van.
Beheer haalt niet elk risico weg. Het zorgt wel dat iemand kijkt voordat het misgaat, en dat er een back-up ligt als het toch gebeurt.