Zanim wypuścisz apkę z AI, sprawdź te 12 rzeczy. Każdą w kilka minut.
Checklista rzeczy, które agent AI najczęściej zostawia otwarte: klucze w przeglądarce, cudze dane w bazie, rachunek za API bez limitu. Przy każdej masz komendę albo prompt dla swojego agenta i opis, jak wygląda problem.
W środku też prompt do skopiowania: Twój agent przejdzie repo tylko czytając kod i zrobi mapę bezpieczeństwa apki.
Co sprawdzisz
- Nikt nie wyda pieniędzy z Twojego konta AI ani płatności
- Użytkownik widzi tylko swoje dane w bazie
- Zmiana numeru w adresie nie pokazuje cudzego konta
- Panel admina otwiera tylko admin
- Nikt nie da sobie planu premium fałszywym webhookiem
- Rachunek za API nie wystrzeli przez jednego użytkownika
- Plik od użytkownika nie nadpisze cudzego i nie zostanie stroną
- Stare hasło nie wisi w historii repo
- Biblioteki w apce nie mają znanych dziur
- Treść od użytkownika i od modelu AI nie odpala skryptu
- Usunięcie konta naprawdę usuwa dane
- Przeglądarka pomaga Ci bronić apki