🔹 У каждого приложения на Lovable появится страница безопасности

Lovable запустила trust center для всех публичных приложений, созданных на платформе. Это отдельная страница с адресом вида YOURAPPURL/.well-known/trust.html, на которой автоматически показано, какие меры безопасности активны у конкретного развёртывания. Заполнять ничего не нужно: Lovable сам собирает данные из приложения и публикует их.

Страница пригодится при B2B-сделках, когда заказчик, инвестор или IT-отдел клиента проводит security review. Вместо заполнения опросников и обещаний «у нас всё безопасно» компания может дать прямую ссылку на проверяемые факты. Trust center показывает HTTPS enforcement, HSTS, валидный TLS-сертификат, защиту от clickjacking и MIME sniffing, Content Security Policy, политику permissions для браузера и защиту cookie.

Также на странице отображаются данные о зависимостях: Lovable проверяет их по базе OSV, публикует software bill of materials в формате CycloneDX и сообщает, найдены ли известные уязвимости. Авторы подчёркивают, что страница — не сертификация и не гарантия соответствия стандартам, но она даёт видимое подтверждение безопасности на уровне платформы. Код приложения не может изменять содержимое trust page — её генерирует только Lovable.

#Safety #AI #Lovable #Security #B2B #SaaS #Development