Base44 alla prova

Base44 appartiene alla stessa famiglia di Lovable: si descrive un’app in linguaggio semplice, e la piattaforma crea le schermate, il database, l’accesso e l’hosting. Maor Shlomo l’ha costruita in Israele senza finanziamenti esterni, e nel giugno 2025 Wix l’ha acquistata per 80 milioni di dollari in contanti, più pagamenti legati al raggiungimento di obiettivi dovuti nel 2029. Oggi Wix le attribuisce gran parte della propria crescita. Per Base44 ha indicato circa 150 milioni di dollari di ricavi ricorrenti annui a maggio 2026.

Per un’azienda la domanda non è se Base44 sappia costruire un’app. Sa farlo. La domanda è se dovreste far girare una parte della vostra attività su ciò che costruisce. Nella maggior parte dei casi, secondo noi, no, ed ecco perché.

Dove funziona bene

Per i piccoli lavori Base44 è rapida e completa. Ogni piano include backend e database integrati, così un team può trasformare in un pomeriggio una procedura gestita in un foglio di calcolo in uno strumento interno, un modulo di prenotazione o un semplice portale, e collegare un proprio dominio a partire dal piano Starter. Per chi non ha mai rilasciato software, è davvero una porta che si apre.

Wix continua a investire. Entro maggio aveva aggiunto Superagents, un assistente IA nativo, e un’integrazione che trasforma i design Figma in app Base44. Ad agosto ha annunciato Base 1, un modello proprio, per avere più controllo su quello che definisce il principale fattore di costo nelle aziende di IA: calcolo e inferenza.

I precedenti di sicurezza

A nostro avviso, la storia di Base44 in fatto di sicurezza è il motivo principale per essere prudenti. Nel luglio 2025 Wiz ha scoperto che chiunque poteva creare un account verificato su un’app Base44 privata, comprese le app protette da single sign-on. A un attaccante bastavano l’ID dell’app, che compare nel suo indirizzo web e in file pubblici, e due endpoint di registrazione che non avrebbero mai dovuto essere aperti. Wiz ha definito la falla «straordinariamente semplice da sfruttare». Va detto a merito di Wix che è stata corretta in meno di 24 ore, e Wix non ha trovato segni di abusi.

Un mese dopo Imperva ha pubblicato altre tre falle che aveva segnalato nel marzo 2025. Un open redirect nel flusso di login poteva consegnare il token di accesso di un utente al sito di un attaccante, e la prima correzione controllava solo l’inizio dell’indirizzo, così è stata da rifare. Si poteva inserire codice nel dominio stesso di Base44, perché funzioni premium come la modifica del codice erano controllate solo nel browser. E la piattaforma passava il token dell’account Base44 principale di un utente alle app a cui quell’utente accedeva. Insieme, scriveva Imperva, queste falle aprivano la strada alla presa di controllo completa dell’account. Imperva ha riferito che Base44 si è mossa rapidamente per correggerle, e non ha segnalato che siano state sfruttate.

Nel maggio 2026 la società di sicurezza RedAccess ha dichiarato di aver trovato circa 380'000 app e risorse accessibili pubblicamente realizzate con Lovable, Base44, Netlify e Replit, di cui circa 5'000 contenenti informazioni aziendali sensibili. Base44 ha detto che le segnalazioni non includevano gli indirizzi necessari per verificarle, e le cifre provengono da un fornitore i cui risultati sono contestati dalle piattaforme. Il meccanismo descritto nei rapporti resta comunque chiaro: alcuni di questi strumenti rendono le app accessibili per impostazione predefinita, e molte di queste app sono state indicizzate dai motori di ricerca.

Possedere il codice non vuol dire potersene andare

Le condizioni di Base44 stabiliscono che il cliente è proprietario del codice e delle applicazioni generate dalla piattaforma. Andarsene è più difficile. Il backend è gestito da Base44: un database NoSQL, l’accesso, funzioni serverless e aggiornamenti in tempo reale, tutti raggiungibili tramite l’SDK proprietario di Base44. La sincronizzazione bidirezionale con GitHub è disponibile dal piano Builder, a 40 dollari al mese con fatturazione annuale. Perfino la copia locale una tantum offerta da Base44 viene registrata con un nuovo ID di app Base44, e la documentazione che abbiamo letto non descrive alcun modo per far girare il backend fuori da Base44. Prendete il codice, e vi ritrovate con un frontend che continua a chiamare casa.

Anche le condizioni sono cambiate. Dal 21 giugno 2026 Base44 dichiara che i suoi servizi a pagamento sono destinati ad aziende e organizzazioni, e la licenza che i clienti concedono sui propri dati e sui contenuti generati è irrevocabile, perpetua e mondiale, e comprende l’addestramento dei modelli di IA di Base44. Base44 può inoltre usare a fini promozionali parte di ciò che create. Nelle condizioni non abbiamo trovato alcuna possibilità di escludersi dall’addestramento. E Base44 non si assume alcuna responsabilità per errori, allucinazioni o il codice che genera.

Crediti, costi e qualità

Il prezzo si basa su due tipi di crediti: crediti per i messaggi, per costruire, e crediti per le integrazioni, per i servizi integrati che un’app usa una volta in funzione. Con fatturazione annuale, Starter costa 16 dollari al mese con 100 crediti per i messaggi e 2'000 per le integrazioni; Elite costa 160 dollari con 1'200 e 50'000. Un’app con utenti attivi consuma crediti per le integrazioni ogni giorno, quindi la fattura cresce con il successo.

Le cifre di Wix stessa mostrano quanto sia costoso far funzionare questo modello. Base44 è entrata nel 2026 con un margine lordo rettificato vicino allo zero, ha detto Wix ad agosto, e grazie al proprio modello si aspetta circa il 60 per cento nella seconda metà dell’anno. È un problema di Wix più che vostro, ma secondo noi aiuta a spiegare perché crediti, limiti e condizioni su piattaforme come questa continuano a cambiare.

Sulla qualità, la nostra opinione dopo averla usata: Base44 costruisce in fretta schermate e demo convincenti. È più debole in ciò che serve subito dopo a un’azienda vera: ruoli che rispecchino un’organizzazione, integrazioni con i sistemi che l’azienda usa già, test, registri di audit e modifiche che non rompano il lavoro della settimana prima. Le sue condizioni affidano a voi la verifica di tutto questo.

Il nostro giudizio

Usate Base44 per un prototipo, uno strumento personale o un’app interna senza dati sensibili, e godetevi la velocità. Non metteteci dati dei clienti, pagamenti o processi centrali, a meno che una persona qualificata non abbia verificato chi può vedere che cosa, e a meno che non accettiate che l’app viva sul backend di Wix, a condizioni che Wix può cambiare.

Werk prende l’altra strada. Costruiamo app web e mobile con i nostri clienti sulla nostra piattaforma, con ruoli, accesso, crittografia, test e revisioni fin dalla prima versione, ospitate in Svizzera, nell’UE o sulla vostra infrastruttura. E il codice sorgente è vostro.