VibeInspect.aiBlogSicurezza, vibe coding, performance: verdetti leggibili su ciò che Cursor, Lovable e compagnia lasciano nel repo.
Google porta gli agenti AI dentro gli IDE. Se hai spedito con Lovable, il rischio da controllare è un altro: permessi MCP troppo ampi nel tuo repo.
Il dibattito Debian sull’uso dell’AI nel codice riporta al punto centrale: se hai spedito con Cursor, chi verifica davvero i confini di autorizzazione del tuo prodotto?
Un codice che compila non dimostra che i permessi funzionino. Se hai spedito con Cursor, il buco da cercare è spesso un IDOR.