Вайб-кодинг не безопасен?

Не безопасно — самый распространенный миф о вайб-кодинге.

Забывая, о том, что вайб-кодинг — это просто инструмент или подход.

Джун, который пишет код в ручную, и ничего не знает о принципах безопасной разработки, тоже не безопасен, а может даже более опасен.

Лет 10 назад для одной правительственной организации делал исследование безопасности их самописного сайта.

XSS, SQL-инъекции, Click-jacking можно было найти практически на каждой странице.

Вопрос, не в том, безопасен вайб-кодинг или нет.

Как и в случае с традиционной разработкой, вопрос в том, знает ли вайб-кодер о базовых принципах безопасности и угрозах.

Если знает, тогда вопрос безопасности решается одним-двумя запросами к агенту.

Взломать можно, что угодно.

Все, что попадает в браузер уже заведомо открыто миру.

Кроме того, слоев безопасности очень много - это не только код, это сеть, это инфраструктура, и так далее.

Так что, вайб-кодинг безопасен ровно на столько, на сколько вы осведомлены о той самой безопасности.