Base44 i test
Appbyggaren från Wix är snabb för enkla verktyg. Säkerhetshistoriken, backenden, villkoren och krediterna är skälen till att vi inte skulle lägga kärnprocesser på den.
Base44 tillhör samma familj som Lovable: beskriv en app på vanligt språk, så bygger den skärmarna, databasen, inloggningen och hostingen. Maor Shlomo byggde den i Israel utan extern finansiering, och i juni 2025 köpte Wix den för 80 miljoner dollar kontant, plus milstolpsbetalningar som förfaller 2029. Enligt Wix står den i dag för en stor del av bolagets tillväxt. Wix rapporterade omkring 150 miljoner dollar i årligen återkommande intäkter för Base44 i maj 2026.
Frågan för ett företag är inte om Base44 kan bygga en app. Det kan den. Frågan är om du bör driva en del av din verksamhet på det den bygger. Oftast tycker vi inte det, och här är varför.
Vad den är bra för
För små uppgifter är Base44 snabb och komplett. Alla abonnemang har en inbyggd backend och databas, så ett team kan göra om en rutin i ett kalkylark till ett internt verktyg, ett bokningsformulär eller en enkel portal på en eftermiddag, och koppla en egen domän från och med Starter. För den som aldrig har levererat programvara är det en dörr som verkligen öppnas.
Wix fortsätter att investera. Till maj hade bolaget lagt till Superagents, en inbyggd AI-assistent, och en integration som gör Figma-design till Base44-appar. I augusti presenterade det Base 1, en egen modell, för att få mer kontroll över det bolaget kallar den största kostnadsdrivaren i AI-företag: beräkning och inferens.
Säkerhetshistoriken
Enligt vår bedömning är Base44:s säkerhetshistorik det främsta skälet till försiktighet. I juli 2025 upptäckte Wiz att vem som helst kunde skapa ett verifierat konto i en privat Base44-app, även i appar skyddade med single sign-on. En angripare behövde bara appens ID, som syns i webbadressen och i publika filer, och två endpoints för registrering som aldrig borde ha varit öppna. Wiz kallade bristen ”anmärkningsvärt enkel att utnyttja”. Det talar för Wix att den åtgärdades på mindre än 24 timmar, och Wix fann inga tecken på missbruk.
En månad senare publicerade Imperva ytterligare tre brister som företaget hade rapporterat i mars 2025. En öppen omdirigering i inloggningsflödet kunde lämna över en användares åtkomsttoken till en angripares sajt, och den första rättningen kontrollerade bara början av adressen, så den fick göras om. Kod kunde planteras på Base44:s egen domän, eftersom premiumfunktioner som kodredigering bara låstes i webbläsaren. Och plattformen skickade vidare token för användarens huvudkonto på Base44 till de appar som användaren loggade in i. Tillsammans öppnade bristerna, skrev Imperva, en väg till fullständigt kontoövertagande. Imperva uppgav att Base44 snabbt införde rättningar, och rapporterade inte att bristerna hade utnyttjats.
I maj 2026 uppgav säkerhetsföretaget RedAccess att det hade hittat omkring 380'000 publikt åtkomliga appar och tillgångar byggda med Lovable, Base44, Netlify och Replit, varav omkring 5'000 innehöll känslig företagsinformation. Base44 svarade att rapporterna saknade de adresser bolaget behövde för att verifiera dem, och siffrorna kommer från en leverantör vars resultat plattformarna ifrågasätter. Mekanismen som rapporterna beskriver är ändå tydlig: en del av de här verktygen gör appar åtkomliga som standard, och många sådana appar har indexerats av sökmotorer.
Att äga koden är inte att kunna lämna
Enligt Base44:s villkor äger kunden koden och de applikationer som plattformen genererar. Att ta sig därifrån är svårare. Backenden sköts av Base44: en NoSQL-databas, inloggning, serverlösa funktioner och uppdateringar i realtid, som alla nås via Base44:s eget SDK. Tvåvägssynk med GitHub finns från och med Builder, för 40 dollar i månaden vid årsbetalning. Till och med den lokala engångskopia som Base44 erbjuder registreras under ett nytt app-ID hos Base44, och den dokumentation vi har läst beskriver inget sätt att köra backenden utanför Base44. Tar du med dig koden får du en frontend som fortfarande ringer hem.
Villkoren har också ändrats. Sedan den 21 juni 2026 anger Base44 att de betalda tjänsterna är avsedda för företag och organisationer, och den licens som kunderna upplåter till sina data och det genererade resultatet är oåterkallelig, evig och global och omfattar träning av Base44:s AI-modeller. Base44 får också använda en del av det du skapar i marknadsföringssyfte. Vi hittade ingen möjlighet i villkoren att avstå från träningen. Och Base44 tar inget ansvar för fel, hallucinationer eller den kod plattformen genererar.
Krediter, kostnad och kvalitet
Prissättningen bygger på två sorters krediter: meddelandekrediter för att bygga, och integrationskrediter för de inbyggda tjänster en app använder när den väl är igång. Vid årsbetalning kostar Starter 16 dollar i månaden med 100 meddelande- och 2'000 integrationskrediter; Elite kostar 160 dollar med 1'200 och 50'000. En app med aktiva användare förbrukar integrationskrediter varje dag, så räkningen växer med framgången.
Siffror från Wix själv visar hur dyr modellen är att driva. Base44 gick in i 2026 med en justerad bruttomarginal nära noll, sa Wix i augusti, och bolaget räknar med omkring 60 procent under andra halvåret tack vare den egna modellen. Det är ett problem för Wix snarare än för dig, men enligt vår bedömning hjälper det till att förklara varför krediter, gränser och villkor på plattformar som den här hela tiden ändras.
När det gäller kvalitet är det här vår bild efter egen användning: Base44 bygger övertygande skärmar och demos snabbt. Den är svagare på det som ett riktigt företag behöver sedan: roller som motsvarar en organisation, integrationer med de system ett företag redan kör, tester, granskningsloggar och ändringar som inte förstör förra veckans arbete. Villkoren lägger granskningen av allt detta på dig.
Vårt omdöme
Använd Base44 för en prototyp, ett personligt verktyg eller en intern app utan känsliga data, och njut av hastigheten. Lägg inte kunddata, betalningar eller kärnprocesser på den, om inte någon kvalificerad har kontrollerat vem som kan se vad och du accepterar att appen lever på en backend som tillhör Wix, under villkor som Wix kan ändra.
Werk går den andra vägen. Vi bygger webb- och mobilappar tillsammans med våra kunder på vår egen plattform, med roller, inloggning, kryptering, tester och granskningar från första versionen, hostat i Schweiz, i EU eller på din egen infrastruktur. Och källkoden är din.
