Một trình tạo ứng dụng không mã phổ biến đã để lộ 170 ứng dụng dễ bị tổn thương do triển khai bảo mật cấp hàng không đầy đủ. Sự cố này cho thấy một khoảng trống nghiêm trọng: nhiều nhà phát triển xây dựng trên các nền tảng này thiếu kiến thức lập trình để triển khai các biện pháp bảo mật đúng cách. Do đó, email người dùng, khóa API và thông tin thanh toán đã bị truy cập trái phép.

Cơ chế kiểm tra an ninh chứng minh không đủ — nó chỉ xác nhận rằng các chính sách bảo mật tồn tại trên giấy tờ, mà không xác thực xem các chính sách đó có thực sự hoạt động trong môi trường sản xuất hay không. Điều này tạo ra cảm giác tự tin giả tạo.

Vấn đề này nhấn mạnh một vấn đề lớn hơn trong bối cảnh phát triển Web3: rào cản gia nhập đã giảm đáng kể, nhưng các thực hành bảo mật tốt nhất vẫn chưa theo kịp. Các nhà phát triển sử dụng công cụ trừu tượng cần các khung bảo mật phù hợp được tích hợp sẵn vào nền tảng, chứ không chỉ là các ô kiểm tra tuân thủ. Đối với các dự án xử lý dữ liệu nhạy cảm hoặc giao dịch tài chính, đây là một bài học đắt giá về lý do tại sao việc xem xét mã và kiểm tra bảo mật không thể hoàn toàn tự động hóa.