Фрилансер сдал сайт за три дня. Заодно оставил себе чёрный ход
Фрилансер сдал сайт за три дня. Заодно оставил себе чёрный ход Проверял код после подрядчика для оптовой компании — и нашёл там лазейку, которую туда никто не заказывал. Владелец оптовой фирмы заказал доработку личного кабинета для клиентов — форму заявок, историю заказов, остатки на складе. Нашёл разработчика на бирже фриланса, тот сделал всё за три дня и в разы дешевле рыночной цены. Скорость и цена насторожили меня сразу. Оказалось, разработчик почти весь код генерировал через нейросеть, сам почти не проверял — просто собирал куски и сдавал. Что нашли при проверке В одном из файлов был скрытый вход в систему без пароля — обычный пользователь его никогда бы не увидел, а вот тот, кто знал про него, мог зайти в личный кабинет любого клиента и вытащить всю базу: телефоны, объёмы закупок, цены. Нейросеть написала рабочий код. Но вместе с ним — и дверь, о которой не просили. База клиентов оптовой компании — это фактически прайс-лист и контакты для конкурентов. Утечка такого масштаба легко стоит нескольких сотен тысяч рублей потерянных сделок, если конкурент начнёт обзванивать те же контакты с более низкой ценой. Лазейку закрыли за один день, заодно настроили уведомление руководителю в мессенджер на любые попытки входа без пароля. Стоило это в разы дешевле, чем один сорванный контракт с крупным клиентом. Никто не проверяет код, который сам не писал — ни человек его написал, ни искусственный интеллект гарантированно чист. Итог одинаковый: дыру закрывать приходится вам. А вы уверены, что код на вашем сайте кто-то проверял, кроме того, кто его писал? #ии #разработка #кибербезопасность #малыйбизнес Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram