bolt.new
bolt.new par StackBlitz est un constructeur d'applications IA dans le navigateur qui génère, exécute et déploie des applications web full-stack à partir de prompts en langage naturel en utilisant WebContainers et des modèles de codage de pointe.
Score de risque
Évaluation sur la gestion des données, la conformité, la sécurité et la transparence.
Vue d'ensemble
bolt.new (StackBlitz) est un outil natif navigateur de vibe-coding qui génère par chat des apps React, Next.js et full-stack, les exécute dans le navigateur via WebContainers, et déploie sur Bolt Cloud ou Netlify. Il cible PM, entrepreneurs, agences et développeurs amateurs, mettant l'accent sur l'intégration de systèmes de design (Material UI, shadcn, Chakra) et des fonctionnalités backend comme bases de données, authentification et domaines personnalisés. Le risque entreprise est élevé car les rapports publics indiquent l'absence de certification SOC 2, RGPD ou HIPAA formelle pour les niveaux standards ; les fonctionnalités de conformité sont décrites uniquement pour Enterprise. Les prompts et le code projet sont traités par des LLM tiers, et les non-développeurs peuvent pousser du code IA généré en production avec peu de revue. Considérer le code généré comme un point de départ nécessitant une revue de sécurité avant toute utilisation en production ou avec données réglementées.
Facteurs de risque
3- Génère du code basé sur les prompts utilisateur, exposant potentiellement des données sensibles.
- Basé sur le cloud avec gestion des données par des tiers.
- Nécessite des données utilisateur pour la génération d'applications.
Recommandations
7- Restreindre au prototypage non productif ; bloquer le déploiement de code Bolt en production sans revue de sécurité
- Exiger le niveau Enterprise pour tout usage organisationnel nécessitant SSO, journaux d'audit ou attestation de conformité
- Interdire les PHI, PCI et données personnelles réglementées dans les projets bolt.new et bases Bolt Cloud
- Imposer la revue du code généré pour authentification, RLS et gestion des secrets avant déploiement
- Surveiller les sorties pour le personnel poussant vers des domaines personnalisés bolt.new
- Préférer les concurrents avec SOC 2/ISO 27001 documenté pour charges réglementées
- Faire tourner tout secret collé dans les prompts Bolt ou environnement
Gestion des données
- Stockage
- Projets, bases de données et sites hébergés sur l'infrastructure StackBlitz/Bolt Cloud ; prompts IA transmis à des fournisseurs tiers de modèles de pointe.
- Conservation
- La politique de confidentialité StackBlitz ne précise pas de durées explicites de conservation ; contacter le fournisseur pour engagements contractuels.
- Entraînement sur les entrées
- Option de refus d'entraînement non documentée dans la politique publique ; le fournisseur n'a pas publié de refus explicite par défaut.
Plus Assistants de code outils
Voir tout →Adrenaline AI
Débogueur IA qui explique et corrige les erreurs de code.
Aider
Outil open-source d'IA pour la programmation en binôme fonctionnant dans votre terminal.
Aixcoder
Outil de complétion de code alimenté par IA pour développement en entreprise.
Amazon Q Developer
Assistant de codage IA par AWS pour développer sur le cloud Amazon.
Anima AI
Plateforme IA de design-to-code pour convertir Figma en React.
Applitools
Plateforme de test visuel et de surveillance alimentée par l’IA.
Découvrez les outils IA utilisés dans votre organisation.
Reliez votre recherche d’outils à l’activité IA des employés et aux questions de sécurité des données qui comptent pour votre équipe.