@timbuildingapps: Edit: Ja mir ist bewusst das es Vibe Coding erst seit 1 Jahr gibt, war hier eine Übertreibung und not that deep🫶🏼

fake apfel :

vibecoding wird immer sicherheitslücken haben

Nils Hubschrauber :

seit 3-4 Jahren am vibecoden 😂

MacTetz :

Das sind nur 3 der Grundlegendsten Security-Punkte im Coden und selbst, die musst du der Ki sagen. Der Vibe-Coder muss selbst Wissen was er macht, ansonsten kommt da unsicherer Code raus

michrisch :

nicht zu vergessen, Passwörter und Nutzername nicht einfach in txt oder einer SQL ungeschützt zu speichern

Bambo 🇨🇭 :

Csfr, Sicherheitsheader, Honeypot, usw. usw. usw.

O¥n :

ehm das ist sogar untere mindes Voraussetzung😳

KernelGhost :

Das was du hier sagst ist das absolute aber wirklich absolute Minimum es gibt so vieles mehr 😂

alanpunktsmithee :

Da vergessen die User einfach die KI zu fragen, weil sie sich mit dem Thema Sicherheit nicht beschäftigen 🤦

Dotty the Hen :

Mach trotzdem nicht sicher da gibt's doch tausend andere Faktoren wahrscheinlich hat dasselbe irgendein Youtube Tutorial geguckt und gibt's gerade wieder

vanypdm :

Ich verstehe kein wort

Shaq :

was du sagts ist doch überhaupt nicht aktuell. die neuen Modelle achten auf diese Sachen. zumindest Opus 5.5 und Fable

shellc0de :

Mister Deeper :

Die KI hat schon vor 3 Jahren es so gebaut, dass API im Frontend nicht gehören. 😅 Rate-Limit ebenfalls.

AyCode :

Guter Punkt mit den Grundlagen, gerade API-Keys gehören nie ins Frontend. Wer das einmal verstanden hat, merkt sofort, wenn die KI Mist baut.

Tim Kater | Apps & KI :

Lust auf mehr Tipps?

xYAQ :

Schwachsinn 🙄

Captain 🇩🇪 ⚓ ⛵ :

OMG… Was für pseudo Programmierer sind unterwegs.

￶ :

OWASP Top 10 2025 👍

Ben :

Beste ist cloudflare workers als website hosting, dns und security über cloudflare, Cloudflare Turnstile für Bot Abwehr und Api Keys als Value versteckt in workers