Сейчас в интернеты начинает уезжать огромное количество кода, который написали не разработчики в классическом смысле, а вайб-коддеры вместе с ИИ.

И в этом нет ничего плохого ровно до того момента, пока такой код не оказывается на сервере без минимальной проверки безопасности.

Потому что по умолчанию ИИ пишет код не безопасно. Это не потому что он не умеет писать безопасный код, а потому что его задача обычно другая: чтобы приложение завелось, чтобы функция работала, чтобы форма отправлялась, чтобы API отвечал. А про безопасность, если ее отдельно не потребовать, он очень часто забывает.

В итоге люди деплоят приложение, радуются, что “все заработало”, а потом удивляются, почему сервер майнит кому-то крипту, шлет спам, данные ваших пользователей утекли в сеть или внезапно ложится от самой примитивной нагрузки.

С ростом популярности вайб-коддинга растет и популярность вайб-хакинга. Если вы пишете код с помощью ИИ но забываете про безопасность, то кто-то другой с помощью ИИ найдет дырку и воспользуется ей.

Поэтому в этой статье я собрал самые базовые вещи, которые нужно знать и делать, если вы пишете что-то с помощью ИИ и собираетесь выкатывать это в интернет. База не закроет вопрос безопасности полностью, но закроет 90% типовых проблем.

Статья большая, всю версию можно прочитать тут https://glas.su/osnovy-kiberbezopasnosti-dlya-vajb-kodderov-03-30 🫡