Mao et al.

Vibe 编码的应用显示出重大安全漏洞，57% 的数据库暴露

对“vibe 编码”应用程序的安全分析揭示了 2026 年 8 月出现的重大漏洞，发现 57% 的可访问 Supabase 数据库在无需任何登录的情况下即可读取。常见原因包括开放数据库、浏览器代码中暴露的密钥或配置不当的路由。该分析概述了 12 项具体检查，其中许多需要测试已构建的应用程序或实时 URL，而不仅仅是源代码，以识别和修复这些配置错误。