Популярный конструктор приложений без кода оставил 170 приложений уязвимыми для утечки данных из-за недостаточной реализации безопасности на уровне строк. Этот инцидент выявил критический пробел: многие разработчики, использующие эти платформы, не обладают достаточной экспертизой в области программирования для правильной реализации мер безопасности. В результате, электронные письма пользователей, API-ключи и платежная информация были доступны неавторизованным лицам.

Механизм аудита безопасности оказался недостаточным — он лишь проверял наличие политик безопасности на бумаге, не подтверждая их фактическое функционирование в рабочей среде. Это создает ложное ощущение уверенности.

Проблема подчеркивает более широкую проблему в ландшафте разработки Web3: барьер входа значительно снизился, но лучшие практики безопасности не идут в ногу с этим. Разработчикам, использующим инструменты абстракции, необходимы правильные рамки безопасности, встроенные прямо в платформу, а не только чекбоксы для соответствия требованиям. Для проектов, работающих с чувствительными данными или финансовыми транзакциями, это жесткий урок о том, почему код-ревью и тестирование безопасности не могут быть полностью автоматизированы.