Lovable: обзор

Lovable является конструктором приложений, который превратил вайб-кодинг в бизнес. Вы описываете приложение в чате, а Lovable пишет код, настраивает базу данных и вход и выкладывает результат в интернет. Стокгольмская компания запустилась в ноябре 2024 года. В августе она привлекла 400 миллионов долларов при оценке в 13,3 миллиарда, а в сентябре её сооснователь Фабиан Хедин сообщил, что годовая выручка в пересчёте превысила 600 миллионов долларов.

Мы зарабатываем на жизнь созданием веб- и мобильных приложений, поэтому смотрим на Lovable с двух сторон: как на инструмент, которым нам нравится пользоваться, и как на отправную точку для приложений, которые потом должны выдерживать настоящих клиентов и их данные. Разбираем, что он делает хорошо, где не дотягивает и чего стоит на нём остаться.

Что в нём хорошо

Для первой версии Lovable действительно впечатляет. По нашему опыту, одно предложение за полдня превращается в работающее приложение с экранами, входом, базой данных и публичной ссылкой, и для этого не нужно открывать редактор. Идею можно проверить на реальных людях ещё до того, как кто-то напишет техническое задание, и это меняет то, как проверяются ранние идеи.

Многим людям нужно именно это. Lovable сообщает, что с момента запуска пользователи создали больше 60 миллионов проектов, что приложения на его основе получают больше 900 миллионов посещений в месяц и что им пользуются сотрудники почти двух третей компаний из списка Fortune 500. В опросе пользователей почти восемь из десяти сказали, что строят бизнес или побочный проект, на котором надеются зарабатывать.

Lovable вложился и в безопасность. С июня базовое сканирование проверяет конфигурацию, схему базы данных и её правила доступа при каждой публикации приложения, а администраторы могут блокировать публикацию, пока остаются критические проблемы. Об ограничении Lovable говорит откровенно: базовое сканирование не анализирует код приложения на логические ошибки.

Всё выглядит одинаково

Наша главная оговорка касается вкуса, и это наше мнение по опыту использования, а не измерение. Приложения, созданные в Lovable, обычно выглядят одинаково: те же макеты, те же карточки, те же мягкие градиенты, стиль, который становится узнаваемым после нескольких запусков. Для прототипа это неважно. Для бренда важно, потому что первое, что замечает клиент: никто не решил, каким продукт должен ощущаться.

Хорошие промпты, референсы и дизайн-система могут направить результат. Но настройки по умолчанию тянут к среднему, а большинство людей их так и оставляют.

Кто отвечает за безопасность

Более серьёзный вопрос касается безопасности. В марте 2025 года Мэтт Палмер, работавший тогда у конкурента Replit, обнаружил, что сайт, созданный в Lovable, раскрывал данные своих пользователей, потому что правила базы данных, определяющие, кто может читать какие строки, отсутствовали или были неверны. Просканировав 1'645 проектов из собственной витрины Lovable, он и его коллеги-исследователи нашли 303 уязвимых эндпоинта в 170 из них, через которые были доступны имена, адреса электронной почты, платёжные данные и API-ключи разработчиков. Уязвимость зарегистрировали как CVE-2025-48757 с оценкой критичности 9,3 из 10. Lovable её оспаривает на том основании, что каждый клиент сам отвечает за защиту данных своего приложения.

В апреле 2026 года исследователь показал, что любой аккаунт Lovable мог читать исходный код и историю ИИ-чатов публичных проектов других пользователей. Сначала Lovable написал в X: «Чтобы было ясно: утечки данных у нас не было». Через два дня компания опубликовала более полный отчёт: изменение в феврале снова открыло доступ, закрытый в 2025 году, сообщения в её программу bug bounty закрывались без эскалации, и недостаточными оказались как сам продукт, так и первая реакция компании. The Register назвал этот эпизод «уроком того, как не надо реагировать на сообщения об уязвимостях».

Эта закономерность выходит за пределы Lovable. В сентябре компания по безопасности UpGuard нашла около 16'000 баз данных на Supabase, сервисе баз данных, на котором работают приложения Lovable, с таблицами, которые мог прочитать кто угодно, причём во многих хранились персональные данные, и TechCrunch связал эту волну с приложениями, быстро собранными с помощью ИИ. Supabase утверждает, что её проекты безопасны по умолчанию и что клиенты сами управляют своей конфигурацией. Верно может быть и то и другое. А посередине часто стоит основатель, которому никогда не приходилось узнавать, что такое правило базы данных.

Привязка и стоимость

Сам код может уйти. В документации Lovable сказано, что созданные вами приложения, код и контент принадлежат вам, каждый тариф может синхронизироваться с репозиторием GitHub, а фронтенд можно разместить где угодно. С бэкендом иначе. Если приложение работает на Lovable Cloud, поддерживаемые пути выхода: управляемый или самостоятельно размещённый Supabase. Перенос одной только базы данных не переносит вход, хранилище файлов, realtime и edge-функции, а переход на обычный PostgreSQL или к другому провайдеру Lovable, по его словам, не поддерживает. Сам редактор и его агента вообще нельзя развернуть у себя.

Стоимость считается в кредитах. Pro начинается от 25 долларов в месяц за 100 кредитов, Business от 50 долларов, и оба масштабируются до 10'000 кредитов. 1'200 кредитов на Pro стоят 294 доллара в месяц. Пока приложение остаётся на Lovable, его хостинг, ИИ-функции и коннекторы расходуют те же кредиты, что и разработка.

Первая версия обходится дёшево. Что трудно предсказать, по нашему опыту, так это стоимость каждого изменения, когда приложение разрастётся. Каждый промпт правит код, который никто с вашей стороны не писал и не читал, и при десятках экранов, ролей и платёжных сценариев исправление в одном месте может сломать другое, а ремонт тоже оплачивается кредитами.

Наш вердикт

Lovable является одним из самых быстрых способов показать идею людям, и пользоваться им приятно. Используйте его для прототипов, презентаций и внутренних инструментов, которые не хранят чувствительных данных. Прежде чем придут настоящие клиенты и их данные, подключите GitHub с первого дня, попросите специалиста по безопасности проверить каждое правило базы данных и решите, должно ли приложение оставаться на Lovable Cloud.

Для этого следующего шага и существует Werk. Мы создаём веб- и мобильные приложения вместе с клиентами на платформе, которую построили для собственных продуктов: аккаунты, роли и платежи сделаны один раз и протестированы, люди проверяют каждый релиз, а исходный код принадлежит вам. Прототип в Lovable становится хорошим брифом.