Один оставил API-ключ в публичном репозитории и за ночь потерял $600. Другие запустили 170+ приложений с открытыми базами данных и не знали об этом. Третий дал AI-агенту слишком много прав — и тот удалил production-базу с данными 1200+ компаний.

Анастасия Егорова, фронтенд-разработчик, поделилась с нами тремя реальными кейсами, где вайбкодинг ломает безопасность. Ну и закономерность понятная — инструмент дали, а пользоваться не научили. Поэтому в статье оставили самый полезный чеклист, чтобы не повторить эти кейсы у себя.

https://v.thecode.media/8tnt4

Журнал «Код» | Промокод Практикума