Вайбкодинг и безопасность
Недавно был пост про хакерские способности ИИ. На ютубе смотрю Айдена — он тоже не раз жаловался, что его вайбкодинговые сайты взламывали.
С консистентностью размера коробок у ИИшек тоже проблемы )))
А я как-раз открыл для себя нейронки, и как-то так получилось, что одна старая задумка почти превратилась в готовый проект. Буквально недавно нейронка закончила та писать админку. Конечно же, со всеми важными уточнениями: авторизованный доступ, защита паролем и всё такое.
Ну и решил уточнить про безопасноть:
— Слушай, ты постоянно пишешь, что админка — это часть ленивой загрузки App.tsx. Получается, даже без проверки пароля на сервере любой пользователь может скачать код админки, посмотреть методы API, а потом заняться реверс-инжинирингом?
Ответ:
— Да… Вы верно заметили. Сейчас всю админку может скачать любой посетитель сайта. Нужно исправить: сначала загружать только форму ввода пароля.
Это конечно круто, что нейронка может написать проект. Но иногда стоит отдельно спросить, не оставила ли она ключи под ковриком. :D
Кстати о ключах... Вот настоящая причина поста: если кто-то знает что такое пати-игры (аля pstv или квиз.плиз хоум) и готов немного потестить мой сайт - свистните в ЛС.
P.S. (Я знаю что на пикабушечке нет ЛС. Это шутка - в комменты прост напишите.)
Реальная переписка, как пруф