🟡 Молодец, что навайбкодил свой сервис. — 13 апреля 2026 г. в 13:04:23.431
🟡 Молодец, что навайбкодил свой сервис. Я его взломаю за 5 минут. Слышал такое утверждение? К сожалению, оно не безосновательно. Многие так увлекаются процессом разработки, что забывают про безопасность. И это может сыграть злую шутку в самый неподходящий момент — когда сервис начинает расти и получает первых лояльных пользователей. Что обычно делаю я перед релизом проекта на широкую аудиторию? 🍋 Меняю стандартные пароли в энвах Самый must have пункт. Даже без внедрения в сам сервис, зная стандартные порты и пароли, злоумышленник может сильно подпортить жизнь. Получить доступ к пользовательским данным, создавать или удалять события, сделать себя администратором и т.д. Никаких guest/guest на продакшне. 🍋 Проверяю SQL-инъекции Если в коде есть сырые запросы к базе данных, входящие данные обязательно должны очищаться перед выполнением запроса. Пренебрежение этим может привести к несанкционированному доступу ко всем данным системы. 🍋 Валидирую пользовательские данные Помимо защиты от инъекций, нужно проверять формат входящих данных. Иногда пользователь без злого умысла может просто отправить неожиданный формат данных и положить систему, которая к этому не готова. 🍋 Аккуратно отношусь к паролям Пароли часто оказываются слабым местом системы. Поэтому всё чаще используют: — одноразовые коды — вход через Telegram — OAuth — биометрию Пользователи плохо запоминают пароли, а разработчики часто плохо их защищают. 🍋 Делаю нагрузочное тестирование Сервис может отлично работать, когда у него один пользователь. Но что произойдёт, если их будет 1000 одновременно? Если система падает на пике использования — это сильный удар по репутации проекта. 🍋 Прошу ИИ-агента проверить систему Иногда полезно просто попросить ИИ найти потенциальные уязвимости. То, что я мог пропустить, агент может обнаружить и разложить по критичности. С ростом проекта требования к безопасности меняются. Появляются: — фаерволы — корпоративные VPN — сложные системы контроля доступа Но на ранних этапах проект уже можно значительно обезопасить, просто пройдя этот небольшой чеклист. 🟡 #жёлтый_свет #безопасность #вайбкодинг #разработка