Попробовал попросить ИИ-ассистента сделать модуль приёма платежей? Он генерирует работающий код, но оставляет критичные уязвимости. Демо проходит, клиент доволен, а потом кто-то из консоли меняет цену и покупает дорогой товар за доллар.
Две ключевые проблемы: цена приходит с клиента (можно подменить в DevTools) и отсутствие проверки вебхуков (платёжка может ничего не сообщить о неудачном платеже). В статье — код обеих уязвимостей в том виде, в каком его генерирует ИИ, исправленные версии и архитектурные решения для безопасного приёма платежей.
Отличный разбор для разработчиков, которые хотят избежать критических ошибок в финансовой логике и строить надёжные платежные системы с самого начала
🔥Ссылка на статью
Заметки Бэкендера & Max