Quy ước nhóm khi dùng AI lập trình: bộ quy tắc một trang cho nhóm phần mềm nhỏ
Bộ quy ước một trang cho nhóm phần mềm 3–20 người dùng AI lập trình: ai chịu trách nhiệm mã, dữ liệu nào không đưa vào AI, cách ghi nhận, rà và cập nhật quy ước
#bảo mật mã nguồn
Lỗi bảo mật thường gặp trong mã AI viết: tám chỗ cần soi trước khi gộp mã
Tám lỗi bảo mật trợ lý AI hay để lại trong mã: ghép chuỗi SQL, tin đầu vào, khoá viết cứng, thiếu phân quyền, tải tệp lên… và cách soi từng lỗi.
Quản lý khoá API và tệp .env khi lập trình cùng AI: giữ bí mật ngoài mã nguồn
Cách giữ khoá API, mật khẩu cơ sở dữ liệu ngoài mã nguồn: tệp .env, tệp mẫu, .gitignore, kho bí mật, và chặn trợ lý AI đọc hay chép khoá thật.
Lỡ đẩy khoá bí mật lên git: xử lý trong giờ đầu và chặn lần sau
Khoá API, mật khẩu lỡ nằm trong commit: thu hồi khoá trước, xem nhật ký dùng, dọn lịch sử git sau, rồi gắn quét bí mật trước khi đẩy để không lặp lại.
Dán mã nguồn công ty vào chatbot AI: được gì, mất gì và quy tắc cho lập trình viên
Mã nguồn công ty đi đâu khi dán vào chatbot, khác nhau giữa tài khoản cá nhân và tài khoản tổ chức, phần nào không được dán, cách che trước khi hỏi.
Gói thư viện AI gợi ý không có thật: kiểm tra trước khi cài để tránh gói độc
Trợ lý AI có thể gợi ý tên gói không tồn tại hoặc gần giống gói thật, kẻ xấu đăng sẵn để chờ. Năm phút kiểm tra trước khi cài và cách khoá phụ thuộc.