Всем привет, этот телеграм канал я создал для дополнения контента из инсты.
В последнее время сам все чаще и чаще работаю с нейросетями в различных сферах и хотел бы делиться своим опытом, потому что зачастую вижу как люди допускают одни и те же ошибки.
Здесь планирую публиковать контент которые невозможно уместить в формат вертикальных видео.
Этот канал не предназначен для продажи каких либо услуг, для этого можете написать в личные сообщения или использовать сайт агентсва.
В последнее время сам все чаще и чаще работаю с нейросетями в различных сферах и хотел бы делиться своим опытом, потому что зачастую вижу как люди допускают одни и те же ошибки.
Здесь планирую публиковать контент которые невозможно уместить в формат вертикальных видео.
Этот канал не предназначен для продажи каких либо услуг, для этого можете написать в личные сообщения или использовать сайт агентсва.
10 реальных проверок навайбкоженного проекта, каждая с конкретикой «что проверить + почему важно»:
1. Секреты не во фронтенде (F12 → поиск sk/key/token)
2. Rate limiting
3. Бэкапы БД (реально восстанавливаются?)
4. Хеширование паролей
5. Валидация на бэкенде
6. Права доступа / IDOR (поменяй id в ссылке)
7. HTTPS + заголовки безопасности
8. npm audit — зависимости без дыр
9. Логи и мониторинг
10. Разделение dev/prod
В комментах прикреплен файл с более подробной информацией
1. Секреты не во фронтенде (F12 → поиск sk/key/token)
2. Rate limiting
3. Бэкапы БД (реально восстанавливаются?)
4. Хеширование паролей
5. Валидация на бэкенде
6. Права доступа / IDOR (поменяй id в ссылке)
7. HTTPS + заголовки безопасности
8. npm audit — зависимости без дыр
9. Логи и мониторинг
10. Разделение dev/prod
В комментах прикреплен файл с более подробной информацией
