Quando non usare il vibe coding: dati sanitari, pagamenti e account altrui
Dati sanitari, pagamenti e account altrui: un test in tre domande per capire quando il codice generato dall’IA non basta e cosa usare al suo posto.
Digita almeno 2 caratteri. Cerca tra gli articoli, le guide e i tools.
Caricamento indice di ricerca…
Tutti gli articoli e gli approfondimenti pratici di ai riparo nella categoria Sicurezza di siti e app IA.
Vuoi mettere su GitHub o vendere un progetto scritto con l’IA? Diritti sul codice, termini dei servizi e licenze altrui: i controlli da fare prima.
Vuoi provare il codice generato dall’IA senza rischiare il PC? Windows Sandbox, utente separato o container senza rete: come prepararli passo per passo.
Perché chiedere all'IA di 'scrivere codice sicuro' non funziona. Una libreria di vincoli mirati per evitare SQL injection, segreti esposti e falle comuni.
Hai generato codice con ChatGPT o Cursor? Ecco una code review umana in 15 minuti: ordine di lettura, cosa cercare e quando fermarti, senza tool automatici.
Come verificare le librerie che un progetto IA può aver installato, con npm audit e pip-audit. Guida pratica a package.json, lockfile e aggiornamenti sicuri.
L'IA può suggerire Access-Control-Allow-Origin: * per far sparire un errore CORS. Ecco come leggerlo in DevTools e restringerlo su Express e FastAPI.
Il tuo codice locale è sicuro, ma il server potrebbe mostrare i file nascosti a chiunque. Come testare e chiudere le falle su Apache e Nginx.
Generare un login con l'IA è facile, ma i flag HttpOnly, Secure e SameSite possono mancare. Come verificarli in DevTools e chiederli correttamente.
Mozilla Observatory ti ha dato una F? Ecco dove e come inserire fisicamente gli header di sicurezza base su Nginx, Apache, Node.js, Vercel e Cloudflare.
Audit veloce senza essere esperti: 7 scorciatoie pericolose tipiche negli script da ChatGPT/Claude e come scovarle in pochi minuti.
Generare script e app con ChatGPT, Claude o Cursor è immediato, ma fidarsi ciecamente del risultato espone a falle critiche. Ecco cosa controllare sempre.
Hai creato un sito o un'app web con ChatGPT? Scopri come verificare la presenza di vulnerabilità comuni usando strumenti gratuiti, prima di metterlo online.