あなたの AI で作ったアプリは安全ですか？プラットフォーム別セキュリティ。

Lovable は開発が速く、Supabase バックエンドも自動でつないでくれます。ただし、データベースを読み取り可能なまま放置することが日常的にあります。

Supabase は設計上安全です。ただし、行レベルセキュリティを有効化し、正しく設定した場合に限ります。露出のほとんどは、このステップを飛ばすことから生じます。

Replit Agent はシークレットとデータベースを含めてアプリ全体を構築・デプロイします。リスクは、デプロイ時に何が公開状態のまま残るかにあります。

Bolt（bolt.new）はブラウザ内でフルスタックアプリを生成します。売りはスピード。セキュリティレビューはあなた次第です。

Vercel の v0 は UI が得意で、ますますフルスタック化しています。それは、露出したデータアクセスをつないでしまう可能性も意味します。

Firebase は強力です。そして Firebase 漏洩の第 1 の原因は、セキュリティルールがテスト／開放モードのまま残されていることです。

Base44 は認証とデータを組み込んだ完全なアプリを構築します。だからこそ、その認可レイヤーが検証すべき要点になります。

Cursor は AI コードエディターです。リスクは Cursor そのものではなく、その Agent が自信満々に書く安全でないコードにあります。

Claude Code は高性能なターミナル型コーディング Agent です。セキュリティの問いは、生成されるコードとツール利用が何を露出させるかにあります。

GitHub Copilot はコーディングを加速します。そして同じくらい簡単に、安全でないパターンをコードベースに自動補完してしまうことがあります。

Windsurf はエージェント型の AI IDE です。開発は速いものの、生成されるコードと Agent の権限には依然としてセキュリティチェックが必要です。