La checklist du codeur de vibe dont personne ne vous avertit

- Contrôlez d'abord votre risque, par exemple les limiteurs de débit pour les bases de données, sauf si vous souhaitez une facture exorbitante
- Exécutez la commande /security-review dans le terminal de code de Claude. Vérification d'audit minimale. Faites cela religieusement, surtout avant une mise en production
- Validation des entrées utilisateur, ne faites jamais confiance aux entrées utilisateur, même provenant de vos propres formulaires (attaques SQL/XSS)
- Recherchez les vecteurs d'attaque potentiels. Effectuez des simulations pour tester votre sécurité
- Assurez-vous que les politiques sont correctement configurées pour éviter la contamination ou les fuites de données utilisateur
- Vulnérabilités des dépendances, attaques de la chaîne d'approvisionnement, utilisez npm audit ou l'équivalent
- Priorisez l'efficacité dès maintenant pour éviter de mauvaises surprises à grande échelle, que ce soit en bande passante, appels inutiles, re-rendus redondants ou mises à jour d'état inutiles
- Sécurisez l'authentification et assurez-vous que les paramètres corrects sont utilisés
- Gestion des erreurs, assurez-vous qu'elles sont traitées de manière élégante
- Variables d'environnement, ne exposez pas vos clés API dans le code côté client
- Utilisez la documentation comme points de référence et ne comptez pas uniquement sur Claude pour tout savoir
- Effectuez plus d'audits de sécurité jusqu'à ce que vous en ayez assez, et envisagez de faire examiner par un tiers
- HTTPS/SSL, des choses très basiques mais facilement négligées

Je ne prétends pas être un expert dans tout cela. Mais ce sont quelques-uns des risques courants auxquels vous devriez faire attention. Il y a probablement beaucoup de choses que j'ai oubliées. Mais cela devrait couvrir l'évidence et aider à renforcer votre sécurité au-delà de 0

Commencez par maîtriser le minimum vital et vous serez beaucoup mieux préparé. Ensuite, vous pourrez vous amuser à développer des utilitaires cool

N'hésitez pas à partager vos astuces de sécurité ci-dessous. Plus il y aura de sensibilisation sur ce sujet, mieux ce sera