Ora chiunque può smontare la tua app con l'AI. Ecco come proteggerla

Colleghi REA a un assistente AI per programmatori, come Claude Code, Codex o Cursor, gli indichi un’app e fai domande a parole tue: come funziona il login? Da dove arriva questo prezzo? L’AI apre l’app e risponde. Legge app per smartphone, programmi per computer e siti web.

REA è gratuito, open source e l’ha creato uno sviluppatore che si fa chiamare morluto.

Fonti: REA su GitHub, la classifica di GitHub (verificate il 13 e il 26 ottobre 2026).

Tutto quello che c’è nei file che i tuoi utenti scaricano ora si legge in pochi minuti:

• Password e chiavi nascoste non sono più nascoste.
• Prezzi e sconti che l’app controlla da sola si possono aggirare.
• Una funzionalità che hai pagato per farti sviluppare si può copiare molto più in fretta, come mostrano i cloni di Adobe costruiti con l’AI.
• Un intero sito si può clonare e mettere online a un altro indirizzo a tuo nome.

E l’AI che trova falle di sicurezza migliora di continuo (Gemini 4 Argon).

1. Tieni i segreti sul server, mai dentro l’app.
2. Fai controllare al server prezzi, sconti e limiti, così modificare l’app non serve a niente.
3. Rimescola il codice, così è molto più difficile da leggere e da copiare.
4. Tieni aggiornati l’app e i plugin, e falli controllare regolarmente.

Per il giorno in cui qualcuno clona comunque il tuo sito o fa reverse engineering sul tuo prodotto, abbiamo creato Superior Security, per il nostro sito e per i prodotti che realizziamo.

• Il clone si smaschera da solo. Messo online a un altro indirizzo, smette di mostrare il tuo sito. Chi lo visita vede che è un clone e trova un solo pulsante per tornare all’originale.
• Lo vieni a sapere. Un avviso ti dice dov’è il clone, quando è stato aperto, quali pagine, da quale dispositivo e da quale indirizzo IP.
• Gli strumenti di clonazione restano a mani vuote. Molti dei programmi creati per copiare i siti vengono respinti prima di ottenere qualcosa.
• Gira solo il tuo codice. Le tue pagine rifiutano il codice infilato dall’esterno.
• Ciò che è privato resta privato. Bozze e file riservati restano chiusi a chiave.

E poi ci sono le protezioni di cui non scriviamo.

Superior Security è compresa nelle app e nei siti che realizziamo ed è disponibile su richiesta: scrivi a contact@pc113studio.no. Qualcuno ci ha già provato con il nostro sito. Ecco com’è andata.