用 AI 写代码爽快上线，99% 的新人都会在这个“致命安全漏洞”上栽大跟头。 这 8 条血淋淋的上线安全军规，每个做 Vibe Coding 的人必须烂熟… · @liangzhu_AI · TwKit

@liangzhu_AI

用 AI 写代码爽快上线，99% 的新人都会在这个“致命安全漏洞”上栽大跟头。 这 8 条血淋淋的上线安全军规，每个做 Vibe Coding 的人必须烂熟于心： 1. 绝对不要把带密钥的 .env 文件提交到 Git，在第一次 commit 前就写死在 .gitignore； 2. 凡是不小心推上过公网的 Key，立刻全部作废重新生成； 3. 数据库每一张表必须手动开启行级安全（Row Level Security）； 4. 每个后端 API 接口必须强制校验用户身份与资源归属； 5. 登录和 AI 生成接口必须挂死速率限制（Rate Limit）； 6. 所有的 SQL 查询强制使用参数化预编译； 7. CORS 严格锁定自己的域名，严禁通配符全开； 8. 云平台和模型账号务必锁死月度最大支出上限。 上线前逐项打钩排查，别让黑客一夜之间把你的数据库和钱包搬空。

曝光 399 · 评论 3 · 点赞 2 · 书签 4