Vibe coded 应用接连泄露，作者分享上线前安全检查清单
PrajwalTomar_ · x · 2026-10-24
南非一家咖啡连锁店的内部看板（据报道用 Claude 搭建）出现数据泄露：虽然有登录页，但页面源码里直接带下了 132 个门店的联系人信息和部分财务数据。员工把笔记本屏幕照片发到 Instagram，被好奇的开发者发现源码泄露，媒体 MyBroadband 验证后应用才下线。
作者指出这不是孤例：WIRED 今年 5 月报道的研究发现超过 5000 个几乎没有安全措施的 vibe coded 应用，其中近 2000 个存在严重问题。作者分享了自己在每个项目上线前跑的安全检查流程，配图展示了具体做法：
- 用 Security Headers（by Snyk）扫描站点 HTTP 安全响应头并修复警告；
- 用 agent 按 OWASP 标准对代码库做完整安全审计（认证/授权、API 路由、密钥与加密、依赖、日志错误处理、webhook 等 8 项 checklist）并输出带严重度分级的报告；
- 主动「拆自己的登录」：错误密码试 5 次、请求假的重置邮件、重复点击链接、重复注册——确保任何路径都不会暴露「账号是否存在」。
「编程与Agent」频道最新
- 对 Codex 失望，让 Codex 自己写 handoff 文件转交 Claude — lxfater · 2026-10-24
- 纯 Rust 地理空间库 terrio v0.5.0 发布：告别 GDAL 依赖 — giswqs · 2026-10-24
- DeepSeek Flash-1017 踩坑指南：预算计数出错、歧义理解差、别让它进「节能模式」 — karminski3 · 2026-10-24
- 四个 Agent 意见冲突时谁拍板？作者：不该是编排 Agent 说了算 — Environmental_Fly371 · 2026-10-24
- 采购 MCP server 前必问的 12 个问题：token 校验到多实例部署 — pournasserian · 2026-10-24
- 一张图讲透 Claude Code 项目结构：CLAUDE.md、Skills 与 Agents 全解析 — Aiden_Tech_Ai · 2026-10-24