"Vibe Code ได้ แต่ Security ต้อง Vibe ด้วย"
.
Hook ตรงนี้คือ AI generate code ให้ได้ แต่ถ้าไม่รู้ว่าต้องถามอะไร มันจะไม่ใส่ security ให้ครบเอง
.
ไม่รู้ Code 100% ก็โอเค แต่ต้องรู้ว่า "ต้องถาม AI ว่าอะไร"
.
นี่คือ Security Checklist ที่ผมสอนในคลาส
ก่อน Deploy ทุกครั้ง ✅
.
1️⃣ JWT อยู่ใน httpOnly Cookie ไหม?
→ JavaScript เข้าถึงไม่ได้ = ป้องกัน XSS
.
2️⃣ มี Rate Limiting ที่ /login ไหม?
→ 5 ครั้ง/5 นาที ต่อ IP พอ
.
3️⃣ SQL ใช้ Parameterized Query ไหม?
→ ถ้า AI ใช้ string concat = ❌ อันตราย
.
4️⃣ API Key อยู่ Server-side เท่านั้นไหม?
→ ห้ามส่งไป Frontend เด็ดขาด
.
5️⃣ CORS ล็อค Origin แล้วไหม?
→ อย่าปล่อย * ไว้ใน Production
.
💬 Prompt ที่ควรใช้กับ AI:
"Review security ของ code นี้ให้หน่อย
โดยเช็ค XSS, CSRF, SQL Injection,
และ API key exposure"
.
แค่นี้ AI จะช่วย audit ให้คุณได้เลย เพิ่มเติมดูใน Comment นะแล้วเอาไปใช้ได้เลย
.
#designlazyyy #vibecoding #webdev #security