Источник: проверка AppCraft, 08.11.2026. Поиск через GitHub REST API, 100 случайных репозиториев с признаками Lovable, v0 или Bolt, 99 склонировано, 63 приложения с package.json в корне и не менее 10 файлов (44 Lovable, 15 v0, 4 Bolt). Имена репозиториев не публикуются.

Закоммиченный .env: 25 из 63, в 24 из них только публичные ключи Supabase. RLS: оценка по миграциям, защиту могли включить в панели. Для сравнения: Matt Palmer нашел недостаточную защиту строк у 170 из 1 645 сайтов Lovable (около 10,3%) – другая выборка и метод.