Прочитал в r/SaaS: автор прогнал через сканер безопасности 20 приложений, собранных с Claude, Cursor и Lovable.
Примерно у 70% одна и та же дыра. Чаще всего это API-ключи, оставшиеся в истории git и не заменённые. Дальше маршруты без проверки прав и открытая база. Базу, пишет он, закрывает одна строка SQL плюс правило доступа.
Автор продаёт сканер, так что к цифре я осторожен.
Проверяли историю своего репозитория на ключи?
напишите коммент
1 коммент
можете перейти, но сначала проверьте ссылку и будьте аккуратны: не вводите по ссылке пароли, номера телефонов и банковских карт, и другие личные данные
https://
уверены, что хотите выйти?
придется авторизоваться заново, а заполненные данные будут удалены
пост закреплён — пока закрепить можно только один пост
что-то пошло не так — попробуйте снова чуть попозже
· 2 ч
Каждую ночь. Текущее состояние плюс историю. Реже это прям много коммитов надо перекрывать. Чаще дорого выходит да и нагрузка на сервера разработки ночью сильно меньше
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
коммент удалён