Lovable review: wat krijg je, en wat blijft jouw werk?

Lovable is een van de snelste manieren om van een idee naar een werkende app te komen, en de code is echt van jou. Ons oordeel in deze Lovable review: sterk voor een prototype of een eerste versie, geen eindstation. De kosten zijn lastig te voorspellen omdat je per opdracht betaalt, en de beveiliging blijft volgens Lovable zelf jouw verantwoordelijkheid. Dit is geen test van zestig dagen. We beoordelen Lovable op één vraag: wat heb je in handen als de app af is en iemand anders 'm moet overnemen?

Wat doet Lovable goed?

• Snelheid. Je beschrijft in gewone taal wat je wilt en krijgt een werkende app met database, in React en TypeScript. Dat is vibe coding in de praktijk.
• De code is van jou. Via de GitHub-koppeling staat alles in een eigen repository, standaard privé en in twee richtingen gesynchroniseerd. Je kunt de code lokaal binnenhalen en buiten Lovable verder werken.
• Eerst denken, dan bouwen. In Plan mode kost een bericht één credit en wordt er nog niets gebouwd. Handig om een wijziging door te praten voordat die credits kost.

Wat kost Lovable?

Gratis krijg je 5 bouwcredits per dag, met een maximum van 30 per maand. Daarboven betaal je per opdracht, en de prijs hangt af van hoe ingewikkeld die is. Lovable noemt zelf voorbeelden: een knop anders stylen kost 0,5 credit, inloggen toevoegen 1,2 credit, een landingspagina met afbeeldingen 1,7 credit. Extra credits kosten op het Pro-abonnement $15 per 50.

Het lastige zit in wat je niet vooraf weet: hoeveel pogingen een hardnekkige fout gaat kosten. De actuele abonnementsprijzen staan op de prijspagina van Lovable; andere reviews noemen bedragen die onderling verschillen, dus die nemen we hier niet over.

Hoe zit het met de beveiliging?

Lovable heeft ingebouwde scans. De snelle scan controleert onder meer of de tabellen in je database per gebruiker zijn afgeschermd (row-level security), of toegangsregels niet iedereen doorlaten, en of er bekende lekken in je softwarepakketten zitten. De diepe scan leest je hele code na op zaken als onbeveiligde toegangspunten en gelekte sleutels.

Lovable is daar zelf duidelijk over: de scans vinden veelvoorkomende problemen, maar kunnen geen volledige veiligheid garanderen en vervangen geen grondige beveiligingscontrole. Voor apps met gevoelige gegevens raadt Lovable een extra professionele review aan. De verantwoordelijkheid ligt bij jou, niet bij het platform.

Voor wie is Lovable geschikt?

• Een idee testen of een demo voor een klant: ja, daar is het voor gemaakt.
• Een interne tool voor een klein team: ja, mits iemand de scans draait en de uitkomst begrijpt.
• Een app met klantgegevens of betalingen: alleen als een developer de code heeft nagekeken.
• Een app waar je bedrijf op draait: reken erop dat je 'm op enig moment overdraagt.

Wat als je Lovable-app groter wordt?

Dan ben je blij met die GitHub-koppeling. Een developer kan de code binnenhalen en ermee verder, zonder dat je opnieuw hoeft te beginnen. Hij wil wel eerst weten wat er staat: welke tabellen open staan, waar sleutels bewaard worden, wat er gebeurt als een stap misgaat. Dat is wat Vibekite doet: een developer leest de code, zet de risico's op een rij en je krijgt een plan in gewone taal. Hetzelfde geldt voor een website die met AI is gebouwd.