Dalam beberapa tahun terakhir, platform lowcode dan nocode semakin populer sebagai solusi cepat untuk mengembangkan aplikasi tanpa membutuhkan keterampilan pemrograman yang mendalam. Dengan antarmuka visual, drag-and-drop, dan komponen siap pakai, low code menjanjikan percepatan pengembangan sistem, kolaborasi tim yang lebih luas, serta pengurangan beban kerja tim IT. Namun di balik kemudahan itu, terdapat serangkaian risiko yang sering terlewatkan oleh organisasi dan pengembang.

Keamanan dan Kepatuhan (Security & Compliance) 

Salah satu risiko terbesar dalam low–code adalah keamanan aplikasi yang potensial lemah. Platform low-code sering kali menghasilkan kode dan struktur data secara otomatis, yang tidak selalu dievaluasi secara mendalam oleh tim keamanan tradisional. Menurut studi terbaru, banyak organisasi menghadapi celah keamanan karena dependensi pada komponen platform yang tidak sepenuhnya transparan, serta minimnya kontrol terhadap bagaimana data diproses dan disimpan di back-end platform low-code.   

Risiko utama: 

  • kurangnya kontrol atas source code 
  • dependensi pada API dan layanan eksternal tanpa audit keamanan 
  • potensi kebocoran data karena konfigurasi default yang longgar 

Penelitian menunjukkan bahwa kurangnya pengawasan keamanan di platform low-code dapat meningkatkan eksposur risiko dan membuat organisasi rentan terhadap serangan siber.  

Ketergantungan pada Vendor (Vendor Lock-in) 

Low code mempercepat pengembangan, tetapi sering menghasilkan ketergantungan kuat terhadap satu platform atau penyedia layanan. Ketergantungan ini dikenal sebagai vendor lock-in, di mana portabilitas aplikasi dan data menjadi sulit jika organisasi ingin berpindah platform atau penyedia di masa depan. 

Dampaknya: 

  • biaya migrasi yang tinggi 
  • kesulitan mengintegrasikan aplikasi low-code dengan sistem lain di luar ekosistem vendor 
  • keterbatasan fleksibilitas pengembangan jangka panjang 

Studi terhadap adopsi platform low-code menyatakan bahwa banyak organisasi yang “terjebak” dengan ekosistem vendor karena sulit memindahkan aplikasi ke platform lain tanpa menulis ulang komponen signifikan.  

Interoperabilitas dan Integrasi Sistem 

Low-code mempermudah pembuatan aplikasi baru, tetapi tidak selalu mudah berintegrasi dengan sistem legacy atau enterprise service buses yang sudah ada. Aplikasi buatan lowcode sering kali dibangun dengan abstraksi tinggi yang dapat memperumit konektivitas dengan layanan backend atau data warehouse.

Implikasi praktis: 

  • kebutuhan middleware khusus untuk integrasi 
  • risiko duplikasi data 
  • kompleksitas pengelolaan perubahan jika sistem inti berubah 

Keterbatasan integrasi ini dapat menghambat arsitektur TI yang stabil dalam organisasi berskala besar. 

Kualitas Aplikasi dan Pengujian (Testing & Debugging) 

Platform low-code memang memudahkan drag-and-drop pembuatan aplikasi, tetapi sering mengaburkan kompleksitas logika yang dihasilkan. Kode yang otomatis dihasilkan oleh platform bisa menjadi sulit dipahami atau diuji oleh tim pengembangan tradisional. Risiko yang muncul: 

  • sulit melakukan debugging secara mendalam 
  • kurangnya kontrol versi dan dokumentasi kode 
  • terbatasnya kemampuan tim untuk memodifikasi aplikasi secara langsung 

Pengelolaan Akses dan Tata Kelola (Governance) 

Low-code sering memungkinkan banyak pengguna dalam organisasi untuk membuat aplikasi (non-IT citizen developers). Walaupun ini mempercepat inovasi, ada risiko kurangnya tata kelola (governance) yang jelas. Organisasi bisa menghadapi: 

  • duplikasi aplikasi 
  • inkonsistensi proses bisnis 
  • kecenderungan memunculkan shadow IT (aplikasi yang berjalan tanpa pengawasan IT formal) 

Sebagai contoh, studi industri menyatakan bahwa tanpa kerangka tata kelola yang efektif, platform low-code berpotensi menciptakan ekosistem aplikasi yang tidak terkelola dengan baik dan sulit distandarisasi. 

Ketergantungan Keterampilan Pengguna (Skill Dependencies) 

Meskipun low-code dirancang untuk non programmer, penggunaan yang efektif masih membutuhkan pemahaman konsep sistem, logika bisnis, dan desain antarmuka yang baik. Banyak pengguna yang tidak memiliki latar belakang teknis mungkin menghasilkan aplikasi dengan desain yang kurang optimal atau rentan terhadap error logika karena kurangnya keterampilan pemodelan sistem yang memadai. 

Kesimpulan 

Low-code adalah alat yang kuat untuk mempercepat pengembangan aplikasi dan mendorong partisipasi pengguna non-teknis. Namun, kemudahan ini bukan tanpa risiko. Organisasi perlu memperhatikan aspek keamanan, interoperabilitas, tata kelola, kualitas aplikasi, dan ketergantungan vendor saat mengadopsi low-code. Tanpa pendekatan yang hati-hati, low-code dapat menghadirkan risiko tersembunyi yang lebih besar daripada manfaatnya. Untuk manfaat optimal, low-code harus diiringi oleh kebijakan keamanan yang kuat, tata kelola yang jelas, keterlibatan tim TI dalam setiap fase pengembangan, dan strategi integrasi yang matang.