Ordlista · Så byggs och publiceras det
Säkerhetsgranskning
En genomgång av koden efter kända svagheter innan den läggs ut.
Automatisk granskning letar efter mönster som brukar betyda problem: text som klistras ihop till databasfrågor, användarinmatning som visas rakt av, lösenord skrivna i koden. Den hittar inte allt och kan slå larm i onödan, men den fångar de vanligaste misstagen billigt. Genererad kod ska granskas precis som all annan kod.
I Appentizer
Vissa kontroller är obligatoriska och stoppar publiceringen. Utöver dem kan du låta en AI-modell granska koden — den granskningen är rådgivande och kan aldrig godkänna eller publicera något åt dig.
Kallas också kodgranskning · SAST · sårbarhetsgenomsökning
Se även
- Sårbarhet
- Ett känt fel i ett program som gör att någon kan ta sig in eller ställa till skada.
- XSS
- Ett angrepp där någon lyckas få sin egen kod att köras i dina besökares webbläsare.
- SQL-injektion
- Ett angrepp där någon skriver in text i ett fält som får databasen att lyda dem i stället för dig.
- Hallucination
- När AI:n skriver något som låter helt rimligt men helt enkelt inte stämmer.