Vibe coding : un risque cybersécurité majeur
Plus de 5 000 applications générées par des plateformes low-code comme Replit sont exposées sans protection, selon Red Access. 40% contiennent des données sensibles (dossiers médicaux, budgets). Les outils attirent des profils non techniques, augmentant les risques de fuites.
« Plus de 5 000 d’entre elles ne disposent d’aucune authentification, d’aucun mécanisme de protection digne de ce nom. » — Siecle Digital
Que faut-il retenir ?
- 5 000 applications générées par des plateformes low-code sont exposées sans protection.
- 40% des applications analysées contiennent des données sensibles (dossiers médicaux, budgets).
- Des sites de phishing imitant des entreprises ont été repérés.
- Replit a rendu la publication privée accessible à tous les utilisateurs depuis le 6 mai.
Pourquoi cette nouvelle compte-t-elle ?
Les plateformes low-code/no-code permettent à des non-techniciens de créer des applications rapidement, mais sans sensibilisation aux enjeux de sécurité. Cela crée des brèches exploitables, avec des risques majeurs de fuites de données sensibles. Les entreprises doivent intégrer des audits de sécurité dès la conception.
40% des applications analysées exposent des informations sensibles.
💬 Dor Zvi, Cofondateur de Red Access
Public concerné : entreprises, développeurs
Quels sont les risques des plateformes low-code/no-code en cybersécurité ?
Elles permettent à des non-techniciens de créer des applications sans protection, exposant des données sensibles. 40% des applications auditées par Red Access étaient vulnérables à des fuites ou attaques.
