Guias

Guias curtos, em português e com fonte, para proteger apps feitos com IA.

• Lovable é seguro? O que conferir antes de publicar seu app

  O que foi a falha CVE-2025-48757 em apps do Lovable, por que o problema era o banco sem regras de acesso e a lista do que conferir antes de publicar.

• Como ativar o RLS no Supabase e conferir se funcionou

  Passo a passo em português para ligar o Row Level Security no Supabase, criar a regra certa por usuário e achar tabelas que ficaram abertas.

• Vazou uma chave de API? O que fazer, na ordem certa

  Chave da OpenAI, Stripe ou Supabase exposta no código ou no GitHub: os passos para cortar o acesso, trocar a chave e evitar que aconteça de novo.

• VITE_ e NEXT_PUBLIC_: por que essas variáveis não guardam segredo

  Em apps feitos com Vite, Lovable, Bolt e Next.js, variáveis com VITE_ ou NEXT_PUBLIC_ vão para o navegador. Veja o que pode e o que não pode ir nelas.