
Appsec·8 min
Vibe coding et sécurité : j'ai cassé une app générée par IA sans exploit
Vibe coding : front React solide, backend grand ouvert. Clé exposée dans le bundle, aucune Row Level Security, RPC sans autorisation. Récit d'une compromission totale par l'API.
Oown2pwn