Bezpieczeństwo kodu AI

Sekrety, zależności, autoryzacja, walidacja wejścia i skanowanie: pięć kontroli, które wychwytują typowe błędy kodu z AI, z narzędziami GitHub.

Dziesięć ryzyk z listy OWASP 2025 w języku twórcy aplikacji: wstrzyknięcie poleceń, wyciek danych, nadmierna sprawczość i nieograniczone zużycie.

Zbuduj pierwszą wersję swojej strony z pomocą AI i naucz się ją rozwijać. Indywidualny warsztat online, 90 minut.

Agent AI często dostaje klucz, który pozwala na wszystko na koncie płatności. Wyjaśniam, jak Vercel daje każdemu agentowi tylko tyle uprawnień, ile trzeba.

Jeśli logujesz się do GitHuba z terminala, możesz skrócić życie skradzionego klucza z „na zawsze” do kilku godzin. Pokazuję, jak to włączyć i na co uważać.

GitHub testuje zaporę, która zatrzymuje podejrzane paczki z cudzym kodem, zanim trafią do Twojego projektu. Wyjaśniam, jak działa i kto może jej użyć.

Agent proponuje poprawki do alertów bezpieczeństwa.

Automatyczna analiza zmian w PR jako dodatek do przeglądu kodu.

Sprawdź, czy używasz modelu z listy wycofywanych.

Cytat o przeglądzie kodu pisanego przez agentów.

Argument za własną warstwą pośrednią do obserwowania ruchu do modeli.

Praktyczny przykład kontroli tego, co agent twierdzi o swoim kodzie.