Aplikace napsané s pomocí AI vznikají rychle a na první pohled fungují skvěle. Problém přichází, když se na ně někdo podívá očima útočníka. Na konferenci VibeCoding Talks 2026 jsme ukázali, jak takový pohled získat vlastními silami, a to opět s pomocí AI.
Pět kroků auditu
- Mapa aplikace: routy, role, data a místa, kde se rozhoduje o oprávnění.
- Kontrola autorizace na serveru, ne jen v layoutu nebo v klientském kódu.
- Úniky dat: statistiky, exporty a API, které vrací víc, než mají.
- Závislosti a konfigurace: staré balíčky, tajemství v repozitáři, debug v produkci.
- Retest po opravě a zápis do dokumentace, aby se chyba nevrátila.
Součástí přednášky byly dva příběhy z naší vlastní praxe: chráněná administrace, která chráněná nebyla, a statistiky, které prozrazovaly víc, než měly. Stejný postup učíme v programu AI pro vývojářské týmy.