Vibe coding : un risque cybersécurité majeur
Rédigé à partir de la source originale; chaque fait est vérifié contre le texte source.
Plus de 5 000 applications générées par des plateformes low-code comme Replit sont exposées sans protection, selon Red Access. 40% contiennent des données sensibles (dossiers médicaux, budgets). Les outils attirent des profils non techniques, augmentant les risques de fuites.
« Plus de 5 000 d’entre elles ne disposent d’aucune authentification, d’aucun mécanisme de protection digne de ce nom. » - Jennifer Larcher, Siecle Digital · 18 mai 2026 · Voir l'article original →
Que faut-il retenir ?
- 5 000 applications générées par des plateformes low-code sont exposées sans protection.
- 40% des applications analysées contiennent des données sensibles (dossiers médicaux, budgets).
- Des sites de phishing imitant des entreprises ont été repérés.
- Replit a rendu la publication privée accessible à tous les utilisateurs depuis le 6 mai.
Pourquoi cette nouvelle compte-t-elle ?
Les plateformes low-code/no-code permettent à des non-techniciens de créer des applications rapidement, mais sans sensibilisation aux enjeux de sécurité. Cela crée des brèches exploitables, avec des risques majeurs de fuites de données sensibles. Les entreprises doivent intégrer des audits de sécurité dès la conception.
40% des applications analysées exposent des informations sensibles.
💬 Dor Zvi, Cofondateur de Red Access
Public concerné : entreprises, développeurs
Quels sont les risques des plateformes low-code/no-code en cybersécurité ?
Elles permettent à des non-techniciens de créer des applications sans protection, exposant des données sensibles. 40% des applications auditées par Red Access étaient vulnérables à des fuites ou attaques.
