محصولتان را امن نگه دارید

بخشی از دوره Vibe Coding: از نمونه اولیه تا Production

در درس‌های گذشته به پروژه‌ای که در دوره مبانی ساختید حساب کاربری واقعی، ورود، و جایی ماندگار برای نگهداری اطلاعات دادید. از همان لحظه‌ای که محصولی اطلاعات آدم‌های دیگر را نگه می‌دارد، غریبه‌های اینترنت شروع می‌کنند به ور رفتن با آن. این درس درباره ترساندن شما نیست.

به بیشتر محصول‌ها یک نابغه نفوذ نمی‌کند. از دری نفوذ می‌کنند که باز مانده چون کسی فکر بستنش نبوده. خطر امنیتی به زبان ساده یعنی راهی که محصولتان می‌تواند علیه خودتان یا کاربرانتان به کار برود. لازم نیست فهرست بلندبالایی را حفظ کنید. تعداد کمی از خطرها بیشتر دردسرهای واقعی را می‌سازند: کسی ورودی‌ای می‌فرستد که ساخته شده تا محصول را گیج کند، کسی خیلی سریع‌تر از توان یک انسان به آن ضربه می‌زند، کسی کلید محرمانه‌ای را...