あなたの AI で作ったアプリは安全ですか？プラットフォーム別セキュリティ。

Lovable は開発が速く、Supabase バックエンドも自動でつないでくれます。ただし、データベースを読み取り可能なまま放置することが日常的にあります。

Supabase は設計上安全です。ただし、行レベルセキュリティを有効化し、正しく設定した場合に限ります。露出のほとんどは、このステップを飛ばすことから生じます。

Replit Agent はシークレットとデータベースを含めてアプリ全体を構築・デプロイします。リスクは、デプロイ時に何が公開状態のまま残るかにあります。

Bolt（bolt.new）はブラウザ内でフルスタックアプリを生成します。売りはスピード。セキュリティレビューはあなた次第です。

Vercel の v0 は UI が得意で、ますますフルスタック化しています。それは、露出したデータアクセスをつないでしまう可能性も意味します。

Firebase は強力です。そして Firebase 漏洩の第 1 の原因は、セキュリティルールがテスト／開放モードのまま残されていることです。

Base44 は認証とデータを組み込んだ完全なアプリを構築します。だからこそ、その認可レイヤーが検証すべき要点になります。

Cursor は AI コードエディターです。リスクは Cursor そのものではなく、その Agent が自信満々に書く安全でないコードにあります。

Claude Code は高性能なターミナル型コーディング Agent です。セキュリティの問いは、生成されるコードとツール利用が何を露出させるかにあります。

GitHub Copilot はコーディングを加速します。そして同じくらい簡単に、安全でないパターンをコードベースに自動補完してしまうことがあります。

Windsurf はエージェント型の AI IDE です。開発は速いものの、生成されるコードと Agent の権限には依然としてセキュリティチェックが必要です。

OpenAI Codex はプロンプトからコードをリリースします。リスクは、書かれる安全でないコードと、その Agent が持つアクセス権にあります。

Webflow は堅牢なビジュアル Web サイトビルダーです。セキュリティリスクは、カスタムコード、フォーム、外部連携を追加したときに現れます。

Cline はエディター内で動く自律型コーディング Agent です。生成されるコードをレビューし、その権限を意図的に絞ってください。

Gemini CLI は Google のモデルをターミナルに持ち込みます。生成されるコードと、実行が許可されている内容をレビューしてください。

Convex はコードで定義するアクセス制御を持つリアクティブバックエンドです。セキュリティは、あなたの関数と認証ルールの中にあります。

Retool はあなたのデータの上に社内ツールを素早く構築します。リスクは、広範なデータベース権限と、アプリのアクセス制御にあります。

FlutterFlow は通常 Firebase 上に Flutter アプリをビジュアルに構築します。リスクのほとんどは、Firebase ルールと露出したキーにあります。

Bubble はコードなしでフル機能の Web アプリを構築します。セキュリティは、プライバシールールと、クライアントを信頼しないことに依存します。

Framer は洗練されたサイトビルダーです。他のビルダーと同様、リスクはカスタムコード、フォーム、連携の中にあります。

Appwrite はオープンソースのバックエンドです。セキュリティは、コレクションの権限と、クライアントを過度に信頼しないことに依存します。