Чек-лист безопасности Next.js для кода, созданного ИИ

Недавний аудит приложений, созданных с помощью ИИ, показал, что более 91% из них содержат уязвимости, так как модели ИИ часто отдают предпочтение популярным, а не безопасным шаблонам программирования. В контексте Next.js ИИ часто генерирует код, полагающийся на небезопасные практики, такие как использование middleware в качестве основного барьера безопасности, хранение токенов в localStorage или утечка секретов через публичные переменные окружения. В статье представлен подробный чек-лист из 10 пунктов для снижения этих рисков. Основные рекомендации включают проверку аутентификации на уровне данных, рассмотрение всех функций 'use server' как публичных эндпоинтов и строгое предотвращение раскрытия секретных ключей на стороне клиента. Автор подчеркивает, что, хотя код, созданный ИИ, часто работает корректно, ему нередко не хватает необходимой архитектуры безопасности. Разработчикам рекомендуется выступать в качестве финального уровня проверки, обеспечивая валидацию входных данных, ограничение частоты запросов и правильное управление секретами.