← ИИшница

Сделал SaaS за выходные с ИИ и уже CEO? Вот четыре дыры, через которые такие проекты

Сделал SaaS за выходные с ИИ и уже CEO? Вот четыре дыры, через которые такие проекты ломают чаще всего.

1. Ключ от API в коде страницы. Его видит любой, кто откроет браузер, а счёт приходит тебе. В марте 2025 так добили EnrichLead: автор хвастался, что не написал руками ни строчки, а потом ключи выжали до лимита, подписку обходили, проект закрыли. Ключи держи только на сервере, ставь лимиты запросов.

2. База без правил доступа. Мэтт Палмер с коллегами проверил 1 645 приложений из витрины Lovable: у 170 таблицы читались без входа (CVE-2025-48757). В Supabase включай RLS и пиши политики на каждую таблицу.