Lỗi bảo mật thường gặp trong mã AI viết: tám chỗ cần soi trước khi gộp mã
Tám lỗi bảo mật trợ lý AI hay để lại trong mã: ghép chuỗi SQL, tin đầu vào, khoá viết cứng, thiếu phân quyền, tải tệp lên… và cách soi từng lỗi.
An toàn mã nguồn và khoá bí mật
Lỗi bảo mật hay gặp trong mã AI viết (ghép chuỗi SQL, không kiểm đầu vào, lộ khoá trong mã), khoá API và tệp .env, chuyện dán mã công ty vào chatbot, gói thư viện AI gợi ý mà không có thật (bị kẻ xấu đăng trùng tên), giấy phép mã nguồn mở của mã sinh ra, quyền của tác tử AI trên máy và kho mã.
SQL injection trong mã AI viết: nhận ra câu truy vấn ghép chuỗi và sửa bằng tham số
Cách nhận ra truy vấn ghép chuỗi mà trợ lý AI hay viết, sửa bằng truy vấn tham số trong Python, PHP, JavaScript, và những chỗ tham số không che được.
Quản lý khoá API và tệp .env khi lập trình cùng AI: giữ bí mật ngoài mã nguồn
Cách giữ khoá API, mật khẩu cơ sở dữ liệu ngoài mã nguồn: tệp .env, tệp mẫu, .gitignore, kho bí mật, và chặn trợ lý AI đọc hay chép khoá thật.
Lỡ đẩy khoá bí mật lên git: xử lý trong giờ đầu và chặn lần sau
Khoá API, mật khẩu lỡ nằm trong commit: thu hồi khoá trước, xem nhật ký dùng, dọn lịch sử git sau, rồi gắn quét bí mật trước khi đẩy để không lặp lại.
Dán mã nguồn công ty vào chatbot AI: được gì, mất gì và quy tắc cho lập trình viên
Mã nguồn công ty đi đâu khi dán vào chatbot, khác nhau giữa tài khoản cá nhân và tài khoản tổ chức, phần nào không được dán, cách che trước khi hỏi.
Gói thư viện AI gợi ý không có thật: kiểm tra trước khi cài để tránh gói độc
Trợ lý AI có thể gợi ý tên gói không tồn tại hoặc gần giống gói thật, kẻ xấu đăng sẵn để chờ. Năm phút kiểm tra trước khi cài và cách khoá phụ thuộc.
Giấy phép mã nguồn mở và mã AI sinh ra: MIT, GPL và điều lập trình viên cần biết
Mã AI sinh ra có thể trùng mã mang giấy phép GPL, MIT, Apache. Phân biệt giấy phép dễ dãi và có điều kiện, cách nhận ra đoạn trùng, quy trình cho nhóm.
Kiểm tra đầu vào và chống XSS trong mã AI viết: biểu mẫu, tải tệp lên và xuất ra HTML
Mã AI viết hay tin dữ liệu người dùng: không kiểm ở máy chủ, chèn thẳng vào HTML, nhận tệp tải lên lỏng. Nguyên lý kiểm đầu vào, mã hoá đầu ra và rà nhanh.
Giới hạn quyền tác tử AI trên máy và kho mã: hộp cát, lệnh được phép, quyền hẹp
Tác tử AI chạy lệnh, sửa tệp, đẩy mã với quyền của bạn. Cách đặt hộp cát, danh sách lệnh được phép, mã truy cập quyền hẹp, nhánh bảo vệ để sai sót nhỏ.
Chèn lệnh gián tiếp vào tác tử AI lập trình: khi README hay issue ra lệnh cho trợ lý
Tác tử AI đọc README, phiếu báo lỗi, trang web có thể gặp câu chữ cài sẵn dụ nó chạy lệnh hay lộ khoá. Hiểu cơ chế và các lớp phòng thủ khi làm với mã lạ.
Bạn cần hỗ trợ thêm?
Để lại thông tin, chúng tôi sẽ liên hệ trong 24 giờ.