💗Lovable запускает Build with URL: генерация приложения по ссылке
Lovable представила функцию Build with URL, которая превращает любую идею в работающее приложение в один клик. Теперь ссылку с заранее зашитым промптом можно встроить в сайт, отправить коллеге или вызвать из внутреннего инструмента — Lovable сам обработает аутентификацию и создаст приложение.
Фича решает типичную проблему: между идеей на встрече и прототипом обычно проходит слишком много времени. С Build with URL достаточно поделиться ссылкой — и получатель сразу попадает в среду генерации с уже подготовленным описанием. В промпт можно включать не только текст, но и изображения для более точного результата.
Разработчикам доступна документация по Lovable API, где описаны форматы URL и параметры запросов. Это позволяет автоматизировать создание приложений из заметок, PRD и скриптов, а также добавить кнопку «Build with Lovable» в собственный продукт. Прототипирование становится мгновенным, а совместная работа — бесшовной.
#Lovable #AI #NoCode #CodeGen #Development
Lovable представила функцию Build with URL, которая превращает любую идею в работающее приложение в один клик. Теперь ссылку с заранее зашитым промптом можно встроить в сайт, отправить коллеге или вызвать из внутреннего инструмента — Lovable сам обработает аутентификацию и создаст приложение.
Фича решает типичную проблему: между идеей на встрече и прототипом обычно проходит слишком много времени. С Build with URL достаточно поделиться ссылкой — и получатель сразу попадает в среду генерации с уже подготовленным описанием. В промпт можно включать не только текст, но и изображения для более точного результата.
Разработчикам доступна документация по Lovable API, где описаны форматы URL и параметры запросов. Это позволяет автоматизировать создание приложений из заметок, PRD и скриптов, а также добавить кнопку «Build with Lovable» в собственный продукт. Прототипирование становится мгновенным, а совместная работа — бесшовной.
#Lovable #AI #NoCode #CodeGen #Development
👍1🤔1
💗 Lovable привлёк $400 млн при оценке $13,3 млрд
Шведский сервис для создания приложений по текстовому описанию закрыл раунд Series C. Лид‑инвесторы — Menlo Ventures и Scaleup Europe Fund под управлением EQT, в раунде также Balderton, Carmignac, Kaszek Ventures, Tencent, World Innovation Lab и Regent. Оценка удвоилась с декабрьских $6,6 млрд.
С запуска в ноябре 2024 на платформе создали больше 60 млн проектов, приложения на Lovable получают свыше 900 млн визитов в месяц. В июне компания сообщала о $500 млн annualized revenue. Lovable дошёл до сотрудников почти двух третей компаний из Fortune 500 — среди корпоративных пользователей Adidas, NVIDIA, Deutsche Telekom, Zendesk, Checkr и Handshake.
За последние месяцы сервис добавил приём платежей, SEO‑ и AI‑search инструменты, интеграции с Google Workspace, Microsoft 365, Salesforce, Stripe и ElevenLabs, автоматическое сканирование безопасности и сертификацию AIUC‑1. По опросам самой компании, около 8 из 10 пользователей строят бизнес или сайд‑проект, который планируют монетизировать, и больше трети из них уже получают выручку.
Дальше компания обещает более проактивного агента, пост‑тренинг открытых моделей под свою платформу и рост штата до ~450 человек с офисами в Стокгольме, Лондоне, Бостоне, Сан‑Франциско и Нью‑Йорке.
#Lovable #AI #vibecoding #Startups #Investments #Business
Шведский сервис для создания приложений по текстовому описанию закрыл раунд Series C. Лид‑инвесторы — Menlo Ventures и Scaleup Europe Fund под управлением EQT, в раунде также Balderton, Carmignac, Kaszek Ventures, Tencent, World Innovation Lab и Regent. Оценка удвоилась с декабрьских $6,6 млрд.
С запуска в ноябре 2024 на платформе создали больше 60 млн проектов, приложения на Lovable получают свыше 900 млн визитов в месяц. В июне компания сообщала о $500 млн annualized revenue. Lovable дошёл до сотрудников почти двух третей компаний из Fortune 500 — среди корпоративных пользователей Adidas, NVIDIA, Deutsche Telekom, Zendesk, Checkr и Handshake.
За последние месяцы сервис добавил приём платежей, SEO‑ и AI‑search инструменты, интеграции с Google Workspace, Microsoft 365, Salesforce, Stripe и ElevenLabs, автоматическое сканирование безопасности и сертификацию AIUC‑1. По опросам самой компании, около 8 из 10 пользователей строят бизнес или сайд‑проект, который планируют монетизировать, и больше трети из них уже получают выручку.
Дальше компания обещает более проактивного агента, пост‑тренинг открытых моделей под свою платформу и рост штата до ~450 человек с офисами в Стокгольме, Лондоне, Бостоне, Сан‑Франциско и Нью‑Йорке.
#Lovable #AI #vibecoding #Startups #Investments #Business
👍1😱1
💗 Приложения Lovable теперь подключаются к инструментам ваших пользователей
Lovable расширяет систему коннекторов: приложения, созданные в сервисе, теперь могут работать не только с данными разработчика, но и с инструментами конечных пользователей. Это превращает внутренние утилиты в полноценные продукты для команды или внешних клиентов.
Раньше коннекторы к Google Suite, Miro, Linear, CRM и мессенджерам подтягивали контекст в момент сборки. Теперь каждый пользователь опубликованного приложения может подключить свои аккаунты — Google, Microsoft, Slack, Salesforce, HubSpot — через стандартный сценарий авторизации. Данные и права доступа наследуются из существующих систем: пользователь видит только то, что ему уже разрешено в оригинальном сервисе.
Разработчику достаточно один раз зарегистрировать приложение в платформе, добавить client ID и secret в рабочее пространство Lovable и описать, что делать с данными. Логин, токены и обновление сессий берёт на себя Lovable. Креденшелы пользователей не попадают в само приложение или браузер: gateway удерживает их и прикрепляет к запросам. Среди примеров — кастомные дашборды продаж на основе CRM, рекрутинговые инструменты поверх ATS и софт для поддержки с учётом уровней доступа.
#Lovable #AI #Development #Connectors #SaaS
Lovable расширяет систему коннекторов: приложения, созданные в сервисе, теперь могут работать не только с данными разработчика, но и с инструментами конечных пользователей. Это превращает внутренние утилиты в полноценные продукты для команды или внешних клиентов.
Раньше коннекторы к Google Suite, Miro, Linear, CRM и мессенджерам подтягивали контекст в момент сборки. Теперь каждый пользователь опубликованного приложения может подключить свои аккаунты — Google, Microsoft, Slack, Salesforce, HubSpot — через стандартный сценарий авторизации. Данные и права доступа наследуются из существующих систем: пользователь видит только то, что ему уже разрешено в оригинальном сервисе.
Разработчику достаточно один раз зарегистрировать приложение в платформе, добавить client ID и secret в рабочее пространство Lovable и описать, что делать с данными. Логин, токены и обновление сессий берёт на себя Lovable. Креденшелы пользователей не попадают в само приложение или браузер: gateway удерживает их и прикрепляет к запросам. Среди примеров — кастомные дашборды продаж на основе CRM, рекрутинговые инструменты поверх ATS и софт для поддержки с учётом уровней доступа.
#Lovable #AI #Development #Connectors #SaaS
👍1🔥1
Lovable запустила trust center для всех публичных приложений, созданных на платформе. Это отдельная страница с адресом вида YOURAPPURL/.well-known/trust.html, на которой автоматически показано, какие меры безопасности активны у конкретного развёртывания. Заполнять ничего не нужно: Lovable сам собирает данные из приложения и публикует их.
Страница пригодится при B2B-сделках, когда заказчик, инвестор или IT-отдел клиента проводит security review. Вместо заполнения опросников и обещаний «у нас всё безопасно» компания может дать прямую ссылку на проверяемые факты. Trust center показывает HTTPS enforcement, HSTS, валидный TLS-сертификат, защиту от clickjacking и MIME sniffing, Content Security Policy, политику permissions для браузера и защиту cookie.
Также на странице отображаются данные о зависимостях: Lovable проверяет их по базе OSV, публикует software bill of materials в формате CycloneDX и сообщает, найдены ли известные уязвимости. Авторы подчёркивают, что страница — не сертификация и не гарантия соответствия стандартам, но она даёт видимое подтверждение безопасности на уровне платформы. Код приложения не может изменять содержимое trust page — её генерирует только Lovable.
#Safety #AI #Lovable #Security #B2B #SaaS #Development
Please open Telegram to view this post
VIEW IN TELEGRAM
📖 Workspace Insights: Lovable покажет администраторам все проекты компании
Lovable запустила Workspace Insights — новый раздел Security Center для Enterprise-клиентов. Это единая панель, где администратор видит все проекты рабочего пространства: от количества приложений до статуса публикации и рисков безопасности.
Внутри — карточки-сводки (всего проектов, опубликованных приложений, высокий приоритет проверки), быстрые фильтры по PII, заброшенным проектам, открытым находкам сканера и проектам без владельца. Ниже — поисковая таблица со всеми проектами: статус ревью, публикация, находки безопасности и PII, дата последнего сканирования. Строку можно развернуть и увидеть описание, настройки Lovable Cloud (провайдеры авторизации, таблицы, row level security, edge functions) и открытые проблемы. Результат экспортируется в CSV для compliance-отчетности.
PII Detection сканирует все пути попадания чувствительных данных в Lovable: чат, загрузки, историю, а также Cloud DB и Cloud Storage, с автоматическим редактированием и полным аудитом. Интеграция со сканером безопасности подтягивает находки из Security Center прямо в таблицу проектов, объединяя риски кода, уязвимости supply chain и управление на уровне воркспейса.
Workspace Insights доступен Enterprise-клиентам уже сейчас — через настройки рабочего пространства.
#Lovable #Enterprise #SecurityCenter #AI #Development
Lovable запустила Workspace Insights — новый раздел Security Center для Enterprise-клиентов. Это единая панель, где администратор видит все проекты рабочего пространства: от количества приложений до статуса публикации и рисков безопасности.
Внутри — карточки-сводки (всего проектов, опубликованных приложений, высокий приоритет проверки), быстрые фильтры по PII, заброшенным проектам, открытым находкам сканера и проектам без владельца. Ниже — поисковая таблица со всеми проектами: статус ревью, публикация, находки безопасности и PII, дата последнего сканирования. Строку можно развернуть и увидеть описание, настройки Lovable Cloud (провайдеры авторизации, таблицы, row level security, edge functions) и открытые проблемы. Результат экспортируется в CSV для compliance-отчетности.
PII Detection сканирует все пути попадания чувствительных данных в Lovable: чат, загрузки, историю, а также Cloud DB и Cloud Storage, с автоматическим редактированием и полным аудитом. Интеграция со сканером безопасности подтягивает находки из Security Center прямо в таблицу проектов, объединяя риски кода, уязвимости supply chain и управление на уровне воркспейса.
Workspace Insights доступен Enterprise-клиентам уже сейчас — через настройки рабочего пространства.
#Lovable #Enterprise #SecurityCenter #AI #Development
👍1👏1
Lovable опубликовала манифест о том, почему компаниям пора перестать относиться к своему сайту как к разовому проекту с финальным дизайном и длительным процессом согласований.
Раньше сайт было сложно менять, поэтому его делали «на годы». Сейчас маркетинговые сообщения обновляются постоянно, кампании требуют быстрых запусков, а эксперименты проводятся еженедельно. Если сайт остаётся статичной страницей, каждая правка превращается в боль: нужны координация, согласования и страх что-то сломать. В итоге команды перезапускают сайт каждые пару лет просто потому, что старый стало невозможно менять.
Lovable предлагает модель, в которой маркетинг владеет сайтом напрямую и управляет им как продуктом. Вместо вопроса «насколько идеально всё выглядит в первый день» — «как легко мы изменим это на десятый». Вместо чистой передачи подрядчику — близость к реальной работе. Три принципа: начинать с ограничений, а не с макетов; собирать страницы в реальной среде, а не в мокапах; запускать до того, как всё почувствуется идеально.
Внутри компании так уже работают: быстрые лендинги для FAQ, страницы мероприятий с регистрацией и интерактивный онбординг для корпоративных клиентов запускаются без ожидания и лишних согласований.
#Lovable #Website #Product #Marketing #AI
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1👌1
💓 Lovable и Cerebras: инфраструктура, которая успевает за вашими идеями
Lovable объявила о партнёрстве с Cerebras — компанией, известной своими сверхбыстрыми AI-чипами. Цель амбициозная: к 2027 году радикально сократить время отклика генеративного интерфейса, чтобы пользователи тратили меньше времени на ожидание и больше — на создание продуктов.
Cerebras строит одни из самых производительных процессоров для инференса LLM, а Lovable — платформу, где приложения и интерфейсы собираются по текстовому описанию. Именно в таких сценариях задержка ответа критична: каждый лишний тик между запросом и отрисовкой кода ломает поток работы. Связка с быстрым железом должна сделать итерации почти мгновенными.
Для Lovable это продолжение курса на инфраструктурную независимость: ранее компания уже инвестировала в собственные мощности для инференса. Партнёрство с Cerebras — ставка на то, что генерация интерфейсов станет настолько быстрой, что перестанет восприниматься как «ожидание» вообще.
#Lovable #Cerebras #AI #Development
Lovable объявила о партнёрстве с Cerebras — компанией, известной своими сверхбыстрыми AI-чипами. Цель амбициозная: к 2027 году радикально сократить время отклика генеративного интерфейса, чтобы пользователи тратили меньше времени на ожидание и больше — на создание продуктов.
Cerebras строит одни из самых производительных процессоров для инференса LLM, а Lovable — платформу, где приложения и интерфейсы собираются по текстовому описанию. Именно в таких сценариях задержка ответа критична: каждый лишний тик между запросом и отрисовкой кода ломает поток работы. Связка с быстрым железом должна сделать итерации почти мгновенными.
Для Lovable это продолжение курса на инфраструктурную независимость: ранее компания уже инвестировала в собственные мощности для инференса. Партнёрство с Cerebras — ставка на то, что генерация интерфейсов станет настолько быстрой, что перестанет восприниматься как «ожидание» вообще.
#Lovable #Cerebras #AI #Development
👍1🔥1👨💻1
С 29 сентября по 6 октября Lovable полностью освобождает от оплаты использование ИИ-возможностей в опубликованных приложениях. Акция распространяется на Lovable AI, встроенную в проекты, — она работает на моделях Google Gemini по умолчанию.
Важно: обычные кредиты Lovable по-прежнему тарифицируются. Бесплатными становятся именно вызовы ИИ — чат и генерация изображений внутри созданных вами приложений. Это даёт возможность запускать AI-нативные продукты и не платить за inference всю неделю. Например, можно собрать генератор аватаров в стиле «Дюны», клон ChatGPT или конвертер блог-постов в инфографику.
Для разработчиков на Lovable это удобный способ протестировать Gemini в продакшене без риска и проверить, как поведут себя пользователи при нулевой стоимости генерации. Акция действует до 6 октября, затем вернётся стандартная тарификация.
#Lovable #Gemini #GoogleAI #ChatGPT #AI #LowCode
Please open Telegram to view this post
VIEW IN TELEGRAM
👌1👨💻1
Lovable объявил о запуске коннекторов с четырьмя популярными AI-сервисами: Perplexity, ElevenLabs, Firecrawl и Miro. Теперь пользователи могут прямо в Lovable создавать приложения, которые умеют исследовать веб, говорить голосом, собирать живые данные и превращать визуальные макеты в работающий прототип.
Коннектор Perplexity добавляет приложению исследовательского ассистента: сервис находит информацию в интернете и возвращает ответы с источниками. ElevenLabs подключает синтез речи на десятках языков и генерацию музыки — это позволяет делать озвучку, голосовых ассистентов и адаптивные аудио-интерфейсы. Firecrawl превращает любую веб-страницу в чистые структурированные данные: удобно для сбора вакансий, мониторинга цен или создания каталогов. Интеграция с Miro позволяет агенту видеть содержимое доски — стикеры, схемы и заметки — и собирать приложение по этому макету.
Разработчики уже используют связку Lovable с этими инструментами: например, создают голосовых ассистентов для диалогов, автоматический конкурентный анализ или скоринг лидов на основе данных из API-документации. Firecrawl для пользователей Lovable остаётся бесплатным до января 2026 года при подключении managed-экземпляра. Подключение выполняется в Workspace Settings → Connectors.
#Lovable #Perplexity #ElevenLabs #Firecrawl #Miro
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1👏1👌1
Платформа для ИИ-разработки приложений Lovable объявила о приобретении Molnett. Сделка направлена на усиление команды, которая занимается развитием платформы. Об этом сообщается в официальном блоге Lovable.
Molnett — команда, чей профиль близок к платформенной инженерии. Присоединение должно ускорить работу над инфраструктурой Lovable, которая позволяет создавать веб-приложения по текстовому описанию. Для пользователей это означает потенциально более быстрые итерации продукта и расширение возможностей платформы.
Финансовые условия и технические детали интеграции пока не раскрываются. Lovable продолжает активно инвестировать в продуктовую команду после недавнего роста популярности сервиса среди стартапов и инди-разработчиков.
#Business #Lovable #Molnett #AI #Purchase
Please open Telegram to view this post
VIEW IN TELEGRAM
✍1👍1👏1
💓 Lovable: автоматическая настройка Supabase, GitHub-версии и импорт макетов из Figma
Разработчик Умар из AirMatrix рассказал, как Lovable изменил его подход к созданию приложений: платформа закрывает весь цикл — от генерации интерфейса до настройки бэкенда и вывода кода.
Ключевые возможности, которые он выделяет. Автонастройка Supabase: сервис сам пишет SQL, настраивает Row-Level Security и создаёт структуру таблиц, связывая её с фронтендом. Интеграция с GitHub позволяет коммитить изменения и отслеживать итерации. Импорт из Figma переносит UI-компоненты в рабочее приложение вместе с логикой и привязкой данных. Отдельно отмечается инструмент-селектор: можно кликнуть по любому элементу и точечно доработать стили, вёрстку или взаимодействия.
На практике это дало прототип за несколько часов для технического предложения, внутренний full-stack инструмент управления проектами на стадии MVP и хакатонный проект за 36 часов: интерфейс на Lovable с аудио- и видеовходом, бэкенд на LLM через Groq API для обработки в реальном времени. Следующие шаги — финальные API-интеграции и повторный импорт улучшенного UI из Figma.
Главный эффект — скорость прототипирования без потери структуры: экспортированный код можно дорабатывать вручную, а бэкенд не приходится конфигурировать с нуля. Практическая ценность для разработчиков и продактов — быстрый путь от идеи до рабочего MVP, который затем передаётся в обычную разработку.
#Lovable #Supabase #Figma #AI #Tools #Development
Разработчик Умар из AirMatrix рассказал, как Lovable изменил его подход к созданию приложений: платформа закрывает весь цикл — от генерации интерфейса до настройки бэкенда и вывода кода.
Ключевые возможности, которые он выделяет. Автонастройка Supabase: сервис сам пишет SQL, настраивает Row-Level Security и создаёт структуру таблиц, связывая её с фронтендом. Интеграция с GitHub позволяет коммитить изменения и отслеживать итерации. Импорт из Figma переносит UI-компоненты в рабочее приложение вместе с логикой и привязкой данных. Отдельно отмечается инструмент-селектор: можно кликнуть по любому элементу и точечно доработать стили, вёрстку или взаимодействия.
На практике это дало прототип за несколько часов для технического предложения, внутренний full-stack инструмент управления проектами на стадии MVP и хакатонный проект за 36 часов: интерфейс на Lovable с аудио- и видеовходом, бэкенд на LLM через Groq API для обработки в реальном времени. Следующие шаги — финальные API-интеграции и повторный импорт улучшенного UI из Figma.
Главный эффект — скорость прототипирования без потери структуры: экспортированный код можно дорабатывать вручную, а бэкенд не приходится конфигурировать с нуля. Практическая ценность для разработчиков и продактов — быстрый путь от идеи до рабочего MVP, который затем передаётся в обычную разработку.
#Lovable #Supabase #Figma #AI #Tools #Development
✍1🔥1🆒1
Кайлер, почти десять лет нанимавший инженеров в Google, Unity и Rivian, не умел программировать — но собрал полноценную AI-платформу для рекрутинга на no-code платформе Lovable. Без команды разработчиков и месяцев работы.
Что умеет система: AI-генератор резюме (вставляешь профиль LinkedIn — получаешь оптимизированный документ под конкретную вакансию), сопоставление кандидата с описанием вакансии с подсветкой недостающих навыков, автоматический персонализированный аутрич для нанимающих менеджеров, смарт-сорсинг талантов из LinkedIn и GitHub, AI-подготовка к интервью и дашборд работодателя с фильтрацией и ранжированием резюме. Отдельно — блокчейн-верификация опыта кандидатов против подделок в резюме.
Самый показательный момент: модуль крипто-маркетплейса с маршрутизацией транзакций в Shopify оценивали в шесть месяцев разработки — Кайлер сделал его за четыре дня. По его словам, задачи, которые стоили бы сотни тысяч долларов и месяцы инженерного времени, он закрыл за дни, сократив трение в найме примерно на 40%.
Публичный запуск — через несколько недель, ставка на партнёрства с VC для их портфельных компаний. Кейс хорошо показывает, куда движется рынок AI-инструментов: разработка уходит из рук только инженеров к людям с предметной экспертизой.
#Lovable #AI #NoCode #Recruiting #Development
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1👏1
💓Lovable первой среди платформ для кодинг-агентов получила сертификацию AIUC-1
Lovable стала первой платформой для AI-агентов разработки, прошедшей сертификацию AIUC-1 - первый отраслевой стандарт безопасности, надёжности и защищённости, созданный специально для AI-агентов.
Кодинг-агенты несут новый тип риска: в отличие от чат-бота, они генерируют исполняемый код, который работает с продакшн-инфраструктурой, обрабатывает реальные пользовательские данные и запускается без присмотра. AIUC-1 разработан при участии Stanford, MIT, MITRE и Cloud Security Alliance и включает 51 требование по шести принципам: управление секретами, безопасные дефолты генерации кода, изолированное исполнение, человеческий контроль и корпоративное управление.
Каждое требование подтверждается доказательствами - документами, технической реализацией, операционными процессами и ежеквартальным сторонним ред-тимингом. Сертификация верифицируется независимо, а не самодекларируется.
#Lovable #Agents #AI #Security #Development #AIUC1
Lovable стала первой платформой для AI-агентов разработки, прошедшей сертификацию AIUC-1 - первый отраслевой стандарт безопасности, надёжности и защищённости, созданный специально для AI-агентов.
Кодинг-агенты несут новый тип риска: в отличие от чат-бота, они генерируют исполняемый код, который работает с продакшн-инфраструктурой, обрабатывает реальные пользовательские данные и запускается без присмотра. AIUC-1 разработан при участии Stanford, MIT, MITRE и Cloud Security Alliance и включает 51 требование по шести принципам: управление секретами, безопасные дефолты генерации кода, изолированное исполнение, человеческий контроль и корпоративное управление.
Каждое требование подтверждается доказательствами - документами, технической реализацией, операционными процессами и ежеквартальным сторонним ред-тимингом. Сертификация верифицируется независимо, а не самодекларируется.
#Lovable #Agents #AI #Security #Development #AIUC1
👍1🔥1👏1
💗 Lovable запускает пентесты от Aikido: $100 за проверку AI-приложений
Платформа Lovable добавила пентестинг через партнёрство с Aikido Security. Раньше полноценный пентест требовал найма специализированной фирмы за $5-50 тыс. и недель ожидания - что было недоступно стартапам, только что задеплоившим MVP. Теперь автономные агенты Aikido тестируют живое приложение за 1-4 часа по цене $100 за тест.
Ключевое отличие от статического анализа (включая собственный Security Scanner Lovable): динамический пентест атакует работающее приложение реальными payload'ами - проверяет обход аутентификации, эскалацию привилегий, утечки данных, инъекции и уязвимости из OWASP. Тестирование комбинирует blackbox-, greybox- и whitebox-режимы: агенты анализируют исходный код, роли и потоки данных, что позволяет ловить логические ошибки и проблемы контроля доступа.
Для AI-генерируемого кода это особенно важно: скорость сборки растёт, но «работает» и «безопасно» - разные свойства. Настройка в интерфейсе: Settings → Connectors → App connectors, затем вкладка security проекта. Находки синхронизируются обратно в Lovable как задачи с техническими деталями и AI-рекомендациями по исправлению - работает «Try Fix All» одним кликом. Итоговый отчёт готов для SOC 2, ISO 27001 и опросников безопасности от корпоративных заказчиков.
#Lovable #Aikido #PenTest #Security #Vibecoding
Платформа Lovable добавила пентестинг через партнёрство с Aikido Security. Раньше полноценный пентест требовал найма специализированной фирмы за $5-50 тыс. и недель ожидания - что было недоступно стартапам, только что задеплоившим MVP. Теперь автономные агенты Aikido тестируют живое приложение за 1-4 часа по цене $100 за тест.
Ключевое отличие от статического анализа (включая собственный Security Scanner Lovable): динамический пентест атакует работающее приложение реальными payload'ами - проверяет обход аутентификации, эскалацию привилегий, утечки данных, инъекции и уязвимости из OWASP. Тестирование комбинирует blackbox-, greybox- и whitebox-режимы: агенты анализируют исходный код, роли и потоки данных, что позволяет ловить логические ошибки и проблемы контроля доступа.
Для AI-генерируемого кода это особенно важно: скорость сборки растёт, но «работает» и «безопасно» - разные свойства. Настройка в интерфейсе: Settings → Connectors → App connectors, затем вкладка security проекта. Находки синхронизируются обратно в Lovable как задачи с техническими деталями и AI-рекомендациями по исправлению - работает «Try Fix All» одним кликом. Итоговый отчёт готов для SOC 2, ISO 27001 и опросников безопасности от корпоративных заказчиков.
#Lovable #Aikido #PenTest #Security #Vibecoding
👍1👌1
💗 Lovable запустила Workspace Insights для контроля проектов
Lovable представила Workspace Insights - новый раздел в Security Center, который даёт администраторам единую картину всех проектов рабочего пространства: что строится, где находится чувствительные данные и какие риски открыты.
Сверху - статкарточки: общее число проектов, опубликованные наружу приложения и проекты с высоким приоритетом проверки. Ниже быстрые фильтры: проекты с PII, заброшенные, с открытыми находками сканера безопасности и без владельца. Далее - поисковая таблица по всем проектам с фильтрами по приоритету проверки, статусу публикации и находкам. В каждой строке видны приоритет, статус публикации, находки безопасности и PII, а также дата последнего сканирования - риск заметен без открытия проекта.
Разворачивание строки показывает описание, настройку Lovable Cloud (auth-провайдеры, таблицы и row level security, edge-функции), детали сайта и открытые находки. Данные экспортируются в CSV для комплаенса и отчётности. PII Detection сканирует чат, загрузки, историю переписки, а также БД и хранилище Cloud с автоматической редакцией поддерживаемых форматов. Интеграция со сканером подтягивает уязвимости кода и цепочки поставок прямо в таблицу.
Workspace Insights уже доступна для клиентов Enterprise.
#Lovable #AI #Development #Security #Enterprise
Lovable представила Workspace Insights - новый раздел в Security Center, который даёт администраторам единую картину всех проектов рабочего пространства: что строится, где находится чувствительные данные и какие риски открыты.
Сверху - статкарточки: общее число проектов, опубликованные наружу приложения и проекты с высоким приоритетом проверки. Ниже быстрые фильтры: проекты с PII, заброшенные, с открытыми находками сканера безопасности и без владельца. Далее - поисковая таблица по всем проектам с фильтрами по приоритету проверки, статусу публикации и находкам. В каждой строке видны приоритет, статус публикации, находки безопасности и PII, а также дата последнего сканирования - риск заметен без открытия проекта.
Разворачивание строки показывает описание, настройку Lovable Cloud (auth-провайдеры, таблицы и row level security, edge-функции), детали сайта и открытые находки. Данные экспортируются в CSV для комплаенса и отчётности. PII Detection сканирует чат, загрузки, историю переписки, а также БД и хранилище Cloud с автоматической редакцией поддерживаемых форматов. Интеграция со сканером подтягивает уязвимости кода и цепочки поставок прямо в таблицу.
Workspace Insights уже доступна для клиентов Enterprise.
#Lovable #AI #Development #Security #Enterprise
👍1👏1
💗 Lovable переходит на модель Fable 5.1
Lovable начал собирать приложения на новой модели Fable 5.1. По внутренним тестам она особенно хороша в доработке уже работающих приложений - не ломая то, что уже работает.
На самых сложных задачах по правке кода Fable 5.1 обгоняет Fable 5 до 17%, а стоимость задачи при этом ниже на 31%. Итеративное исправление кода: +11.9-17.2% в зависимости от уровня рассуждений при снижении цены на 31-39%. Качество визуального дизайна растёт до +3.5%, тогда как сборка с нуля немного проседает (до -2.7%).
Ключевое изменение - дисциплинированная самопроверка: модель открывает запущенное приложение в браузере, прежде чем считать задачу выполненной, что повышает точность попадания в запрос. Lovable уже направляет на Fable 5.1 застрявшие сессии и длинные сложные задачи, пока идут A/B-тесты.
🎨 qvabo.studio/tg · картинки и видео
#Lovable #AI #Development #Fable #vibecoding
Lovable начал собирать приложения на новой модели Fable 5.1. По внутренним тестам она особенно хороша в доработке уже работающих приложений - не ломая то, что уже работает.
На самых сложных задачах по правке кода Fable 5.1 обгоняет Fable 5 до 17%, а стоимость задачи при этом ниже на 31%. Итеративное исправление кода: +11.9-17.2% в зависимости от уровня рассуждений при снижении цены на 31-39%. Качество визуального дизайна растёт до +3.5%, тогда как сборка с нуля немного проседает (до -2.7%).
Ключевое изменение - дисциплинированная самопроверка: модель открывает запущенное приложение в браузере, прежде чем считать задачу выполненной, что повышает точность попадания в запрос. Lovable уже направляет на Fable 5.1 застрявшие сессии и длинные сложные задачи, пока идут A/B-тесты.
🎨 qvabo.studio/tg · картинки и видео
#Lovable #AI #Development #Fable #vibecoding
🔥1💯1
💗 Lovable мигрировала lovable.dev с Next.js на TanStack Start и собственный хостинг
Компания Lovable перевела свой сайт - 42 млн уникальных посетителей в месяц, около 400 маршрутов и 910 тыс. строк кода - с Next.js/Vercel на TanStack Start и собственную платформу.
Теперь lovable.dev работает как обычное Lovable-приложение: сборка идёт в отдельный worker для Cloudflare workerd, запускается в V8-изоляте, а общий loader обслуживает её как один из 60 млн бандлов. Уникального кода для этого пути - меньше 200 строк, в основном метаданные релизов и observability.
Миграция шла постепенно: прокси-worker по фича-флагам направлял запросы между Next.js и TanStack Start, а маршруты мигрировали группами, чтобы пользователь оставался в одном фреймворке. Общий код вынесли в
🎨 qvabo.studio/tg · картинки и видео
#Lovable #NextJS #TanStackStart #Development #AI
Компания Lovable перевела свой сайт - 42 млн уникальных посетителей в месяц, около 400 маршрутов и 910 тыс. строк кода - с Next.js/Vercel на TanStack Start и собственную платформу.
Теперь lovable.dev работает как обычное Lovable-приложение: сборка идёт в отдельный worker для Cloudflare workerd, запускается в V8-изоляте, а общий loader обслуживает её как один из 60 млн бандлов. Уникального кода для этого пути - меньше 200 строк, в основном метаданные релизов и observability.
Миграция шла постепенно: прокси-worker по фича-флагам направлял запросы между Next.js и TanStack Start, а маршруты мигрировали группами, чтобы пользователь оставался в одном фреймворке. Общий код вынесли в
#shared с линт-правилами; Next.js-специфичного кода осталось 3%, 90-95% - framework-agnostic. Главная цель - dogfooding: быстрее находить боли пользователей и улучшать платформу для всех.🎨 qvabo.studio/tg · картинки и видео
#Lovable #NextJS #TanStackStart #Development #AI
🤔1🤝1
Lovable запустил agent integrations - теперь любое опубликованное приложение можно подключить к AI-ассистентам через MCP-сервер. Пользователям больше не нужно открывать сам апп: они выполняют задачи прямо в ChatGPT, Claude или другом AI-инструменте, безопасно читая данные и выполняя действия.
MCP (Model Context Protocol) - отраслевой стандарт для связи AI-инструментов с продуктами. Ассистент выступает как MCP-клиент: открывает сервер приложения, читает список доступных действий простым языком (отправить расход, создать коммерческое предложение, сформировать отчёт), выбирает подходящее и возвращает результат. Поскольку протокол общий, сервер сразу совместим с большинством AI-инструментов.
Как включить: в любом публичном проекте Lovable анализирует логику приложения и предлагает scope MCP-сервера. Можно настроить список действий и доступ - для всех, только для авторизованных или платящих пользователей. Сервер хостит сам Lovable и обновляет его вместе с протоколом; интеграция привязана к опубликованной версии приложения - обновили и опубликовали, и изменения подтянулись. По умолчанию доступ защищён OAuth, а каждый сервер проходит проверку безопасности при публикации.
Среди кейсов раннего доступа: платформа помогает пользователям разбирать заявки прямо из ChatGPT, маркетологи прогоняют черновики через внутренний «go-to-market» мозг, отделы продаж строят ROI-кейсы и генерируют котировки.
🎨 qvabo.studio/tg · картинки и видео
#Lovable #Tech #MCP #AI #Development #ChatGPT
Please open Telegram to view this post
VIEW IN TELEGRAM
👨💻1🆒1
💗 Lovable и Cerebras ускорят генерацию кода на собственном железе
Lovable объявила о партнёрстве с Cerebras Systems: цель - резко сократить время отклика при создании софта к 2027 году. С ноября 2024 года в Lovable создано более 50 млн проектов, и каждый цикл «опиши - получи результат - доработай» упирается в ожидание ответа модели.
В основе решения - Wafer-Scale Engine от Cerebras. Большинство AI-систем разбивают память модели по десяткам отдельных чипов и платят «налог на коммуникацию» при каждом обмене данными между ними. Cerebras размещает всю модель на одном крупном кремниевом кристалле, что ускоряет именно те задачи, где обычные GPU тормозят: итеративную генерацию и правку кода.
Переход на выделенные мощности Cerebras будет поэтапным - начнут с наиболее latency-чувствительных нагрузок. По словам CEO Lovable Антона Осики, инфраструктура должна отвечать так же быстро, как думает пользователь, чтобы не сомневаться, стоит ли пробовать идею, а просто строить.
🎨 qvabo.studio/tg · картинки и видео
#Lovable #Cerebras #AI #Development #vibecoding
Lovable объявила о партнёрстве с Cerebras Systems: цель - резко сократить время отклика при создании софта к 2027 году. С ноября 2024 года в Lovable создано более 50 млн проектов, и каждый цикл «опиши - получи результат - доработай» упирается в ожидание ответа модели.
В основе решения - Wafer-Scale Engine от Cerebras. Большинство AI-систем разбивают память модели по десяткам отдельных чипов и платят «налог на коммуникацию» при каждом обмене данными между ними. Cerebras размещает всю модель на одном крупном кремниевом кристалле, что ускоряет именно те задачи, где обычные GPU тормозят: итеративную генерацию и правку кода.
Переход на выделенные мощности Cerebras будет поэтапным - начнут с наиболее latency-чувствительных нагрузок. По словам CEO Lovable Антона Осики, инфраструктура должна отвечать так же быстро, как думает пользователь, чтобы не сомневаться, стоит ли пробовать идею, а просто строить.
🎨 qvabo.studio/tg · картинки и видео
#Lovable #Cerebras #AI #Development #vibecoding
👍1👏1
💗 Lovable запускает автоматическое сканирование безопасности при публикации приложений
Lovable выпустил новую security-систему: теперь при каждой публикации приложения автоматически запускается фоновое сканирование безопасности. Оно занимает 10-15 секунд и проверяет типичные проблемы - неверные конфигурации базы данных, отсутствующие RLS-политики, дыры в авторизации, - а также ищет чувствительные данные, открытые в интернет.
По итогам скана возможны три результата: проверка пройдена, есть предупреждения или найдены критические проблемы - последние админ может настроить как блокирующие публикацию. Расширение
Для глубокой проверки предусмотрен deep security scan - AI-анализ всей кодовой базы за 2-4 минуты, его стоит запускать перед публичным релизом или при работе с чувствительными данными. Enterprise-админы могут планировать такие сканы по расписанию (раз в неделю или месяц) для всех проектов воркспейса. Проверки зависимостей идут в фоне при каждом изменении, обеспечивая контроль supply chain.
🎨 qvabo.studio/tg · картинки и видео
#Lovable #AI #Tools #Security #Development #Vibecoding
Lovable выпустил новую security-систему: теперь при каждой публикации приложения автоматически запускается фоновое сканирование безопасности. Оно занимает 10-15 секунд и проверяет типичные проблемы - неверные конфигурации базы данных, отсутствующие RLS-политики, дыры в авторизации, - а также ищет чувствительные данные, открытые в интернет.
По итогам скана возможны три результата: проверка пройдена, есть предупреждения или найдены критические проблемы - последние админ может настроить как блокирующие публикацию. Расширение
auto-fix работает по желанию: агент сам исправляет простые низкорисковые находки, не ломая работу приложения. Отдельно работает «security memory» - агент запоминает контекст проекта и реакцию на находки, что в тестах Lovable сократило число игнорируемых предупреждений примерно на 20%.Для глубокой проверки предусмотрен deep security scan - AI-анализ всей кодовой базы за 2-4 минуты, его стоит запускать перед публичным релизом или при работе с чувствительными данными. Enterprise-админы могут планировать такие сканы по расписанию (раз в неделю или месяц) для всех проектов воркспейса. Проверки зависимостей идут в фоне при каждом изменении, обеспечивая контроль supply chain.
🎨 qvabo.studio/tg · картинки и видео
#Lovable #AI #Tools #Security #Development #Vibecoding
👏1👌1