Wiki 知识库

全部文档 / 标签: 越权访问

1 篇
清除

Vibe Coding 做出来的 App 上线检查清单

文章针对用 AI 快速搭建 App(Vibe Coding)后常见的隐患,提出上线前按风险分 6 层自查的清单:密钥泄露、数据越权(RLS/IDOR)、成本与支付、稳定性异常场景、合规审核(App Store 与国内上架要求)、上线后监控与回滚。每层提供可复制的命令、SQL 或提示词,建议用 Claude Code 先做安全审计但需人工验证越权测试和支付流程,最后附一份上线前贴墙检查清单。

技术 › 网络安全 老金 2026-10-138.6 KB 1.1K 6 86