בילדינג אַפּלאַקיישאַנז דורך גיך AI פּראַמפּטינג, אָפט ריפערד צו ווי "וויב קאָודינג," קענען פירן צו באַטייטיק זיכערהייט אָוווערסייץ אויב די דזשענערייטאַד רעזולטאַט איז נישט ונ דורך ריוויוד [S1]. בשעת AI מכשירים פאַרגיכערן די אַנטוויקלונג פּראָצעס, זיי קען פֿאָרשלאָגן ינסאַקיער קאָד פּאַטערנז אָדער פירן דעוועלאָפּערס צו אַקסאַדענאַלי יבערגעבן שפּירעוודיק אינפֿאָרמאַציע צו אַ ריפּאַזאַטאָרי [S3].
פּראַל
די מערסט באַלדיק ריזיקירן פון ניט-אַודיטעד AI קאָד איז די ויסשטעלן פון שפּירעוודיק אינפֿאָרמאַציע, אַזאַ ווי API שליסלען, טאָקענס אָדער דאַטאַבייס קראַדענטשאַלז, וואָס AI מאָדעלס קען פֿאָרשלאָגן ווי כאַרדקאָדעד וואַלועס ZXCVFIXVICV. דערצו, AI-דזשענערייטאַד סניפּאַץ קען פעלן יקערדיק זיכערהייט קאָנטראָלס, און לאָזן וועב אַפּלאַקיישאַנז אָפן פֿאַר פּראָסט באַפאַלן וועקטאָרס דיסקרייבד אין נאָרמאַל זיכערהייט דאַקיומענטיישאַן [S2]. די ינקלוזשאַן פון די וואַלנעראַביליטיז קענען פירן צו אַנאָטערייזד אַקסעס אָדער דאַטן ויסשטעלן אויב ניט יידענאַפייד בעשאַס די אַנטוויקלונג לייפסילע [S1][S3].
וואָרצל גרונט
AI מכשירים פֿאַר קאַמפּלישאַן פון קאָד דזשענערייט פֿירלייגן באזירט אויף טריינינג דאַטן וואָס קען אַנטהאַלטן ינסאַקיער פּאַטערנז אָדער ליקט סיקריץ. אין אַ "ווייב קאָודינג" וואָרקפלאָוו, די פאָקוס אויף גיכקייַט אָפט ריזאַלטיד אין דעוועלאָפּערס אַקסעפּטינג די פֿירלייגן אָן אַ גרונטיק זיכערהייט אָפּשאַצונג [S1]. דאָס פירט צו די ינקלוזשאַן פון האַרדקאָדעד סיקריץ [S3] און די פּאָטענציעל אָומישאַן פון קריטיש זיכערהייט פֿעיִקייטן פארלאנגט פֿאַר זיכער וועב אַפּעריישאַנז [S2].
באַטאָנען פיקסיז
- ינסטרומענט סוד סקאַנינג: ניצן אָטאַמייטיד מכשירים צו דעטעקט און פאַרמייַדן די היסכייַוועס פון API שליסלען, טאָקענס און אנדערע קראַדענטשאַלז צו דיין ריפּאַזאַטאָרי [S3].
- געבן אַוטאָמאַטעד קאָוד סקאַנינג: ינטאַגרייטיד סטאַטיק אַנאַליסיס מכשירים אין דיין וואָרקפלאָוו צו ידענטיפיצירן פּראָסט וואַלנעראַביליטיז אין AI-דזשענערייטאַד קאָד איידער דיפּלוימאַנט [S1].
- אַדכיר צו בעסטער פּראַקטיסיז פֿאַר וועב זיכערהייט: ענשור אַז אַלע קאָד, צי מענטש אָדער AI-דזשענערייטאַד, נאָכפאָלגן די געגרינדעט זיכערהייט פּרינסאַפּאַלז פֿאַר וועב אַפּלאַקיישאַנז [S2].
ווי FixVibe טעסץ פֿאַר עס
FixVibe איצט קאָווערס דעם פאָרשונג דורך GitHub רעפּאָ סקאַנז.
repo.ai-generated-secret-leakסקאַנז ריפּאַזאַטאָרי מקור פֿאַר האַרדקאָדעד שפּייַזער שליסלען, Supabase סערוויס-ראָלע JWTs, פּריוואַט שליסלען און הויך-ענטראָפּיע סוד-ווי אַסיינמאַנץ. עווידענסע סטאָרז מאַסקט שורה פּריוויוז און סוד האַשעס, נישט רוי סיקריץ.code.vibe-coding-security-risks-backfillטשעקס צי די רעפּאָ האט זיכערהייט גאַרדריילז אַרום AI-אַססיסטעד אַנטוויקלונג: קאָד סקאַנינג, סוד סקאַנינג, דעפּענדענסי אָטאַמיישאַן און AI-אַגענט ינסטראַקשאַנז.- עקסיסטינג דיפּלויד-אַפּ טשעקס נאָך דעקן סיקריץ וואָס שוין ריטשט יוזערז, אַרייַנגערעכנט דזשאַוואַסקריפּט פּעקל ליקס, בלעטערער סטאָרידזש טאָקענס און יקספּאָוזד מקור מאַפּס.
צוזאַמען, די טשעקס באַזונדער באַטאָנען באגאנגען-סוד זאָגן פון ברייטער וואָרקפלאָוו גאַפּס.