@eliron_giny: בניתם אתר עם וייב קודינג? בדמו הוא עובד, ואז נרשמים משתמשים אמיתיים והוא נשבר. הרשימה שכדאי לעבור עליה בלילה שלפני ההשקה: מפתחות - אין מפתחות API בקוד שרץ בדפדפן - קובץ ה-env ב-gitignore לפני הקומיט הראשון - מפתח דלף? מחליפים אותו קודם. מחיקת הקומיט לא מספיקה דאטאבייס - Supabase? מדליקים Row Level Security - Firebase? כותבים Security Rules אמיתיים - בודקים: נכנסים כמשתמש A ומנסים לקרוא את המידע של משתמש B - גיבויים ששחזרתם לפחות פעם אחת התחברות - כל נתיב API בודק מי קורא לו - עמודי ניהול נבדקים גם בשרת - הגבלת קצב על התחברות והרשמה - לא סומכים על מזהה משתמש שמגיע מהדפדפן קלט - ולידציה בשרת - לא בונים SQL משרשור מחרוזות - מגבלת גודל וסוג על העלאת קבצים לפני העלייה לאוויר - קוראים כל קובץ שנוגע בכסף, בהתחברות או במידע של משתמשים - עוברים פעם אחת על OWASP Top 10 - לוג שגיאות פעיל הפרומפטים הביאו אתכם לדמו. הרשימה הזאת מביאה אתכם לשבוע השני. שמרו את הסרטון לפני ההשקה הבאה. עקבו אחריי כדי להישאר מעודכנים בכל מה שקורה בעולם הAI
