2026年11月10日、Lovableは公式ブログで、アプリ構築者向けのセキュリティの仕組みを紹介した。ログインとアクセス制御は標準で設定され、秘密情報は暗号化されてフロントエンドのコードに露出せず、構築中も継続的にスキャンされる。公開のたびにコード、アプリのロジック、データベース構造、行単位のセキュリティポリシーを点検し、問題があれば先に知らせ、修正してから公開する。コードを書けない人にとっての意味は、セキュリティが公開後に思い出すものではなくなることだ。
問題が見つかれば、そのまま直せる
スキャンで問題が見つかったら修正ボタンを押すと、エージェントがその問題に合わせて対処する。Lovableチームによれば、ユーザーアプリで最も多い問題はデータアクセスのルールが緩すぎることで、数クリックで直せるという。いちいち手作業で対応したくなければ、プロジェクト設定でセキュリティ問題の自動修正をオンにすれば、次のチャットから見つかった問題が自動で直される。チーム利用では公開コントロールも設定でき、重大な問題のあるバージョンは公開されない。さらに深く調べたいときは、いつでも無料でディープスキャンを実行できる。時間はかかるが、Lovableアプリで最も頻出するセキュリティ問題を学習した自社開発の検査システムを使っている。
今月中に予定されている更新は2つある。読みやすく理解しやすく再設計されたセキュリティ体験と、有料プラン向けの定期スキャンで、定期的に自動で詳細な検査が行われる。
万全のスキャンでも、最終判断はあなたに代わらない
見つかった問題の中には、意図してそうしているものもある。たとえばフォーラムでユーザー名を公開表示するのは設計通りだ。そうした判断ができるのはアプリを最もよく知る人だけだ。Lovableの考えは、セキュリティの負担の大半は同社が引き受けるが、アプリはあなたのもので、公開するかどうかの最終判断もあなたのものだということだ。
Lovableでプロダクトを作る個人や小さなチームにとって、身につけたい習慣はシンプルだ。公開する前に毎回セキュリティの指摘を確認し、そのまま公開しないこと。チームはワークスペースで公開ブロックをオンにし、重大な問題を先に止められる。Lovableはアプリへの成長機能の追加も進めており、構築中のアプリのチャット画面から直接広告を出し、SEOを行う機能はすでに公開されている。機能が外へ広がるほど、公開前のこのセキュリティチェックの価値は高まる。
