Вайб-кодинг работает, пока не приходится это поддерживать. Рассказываю, почему технический долг от вайб-кодеров ложится на плечи обычных разработчиков: раздутые функции вместо простых решений, отсутствие тестов и архитектура, которая меняется от фронта к фронту. Если не понимать разницу между "проект работает" и "проект можно поддерживать", без работы останутся сами вайб-кодеры.
Подписывайся, чтобы разбираться, куда всё это катится, и пиши в комментариях свои мысли про архитектуру.
#вайбкодинг #технадолг #архитектура #разработка #ITкарьера
Рассказываю, почему открытый эндпоинт без авторизации это не мелочь, а прямой подарок для сканеров уязвимостей. Как за такую "дыру" можно получить утечку персональных данных клиентов, штраф по 152 ФЗ и почему ИИ агент сам не добавит защиту в твой прототип. Личный опыт: 20 лет в бэкенде и 2 года работы с ИИ агентами, разница между рабочим прототипом и продакшеном именно в безопасности. Если собираешь сервисы с помощью ИИ и льёшь туда данные пользователей, посмотри это до того, как это сделает кто-то другой за тебя.
#вайбкодинг #безопасностьданных #152фз #ии #backend
Разбираю, почему код, написанный ИИ за один вечер, может стать миной замедленного действия для твоего проекта. Пароли в открытом виде, отсутствие обработки ошибок, уязвимости к SQL-инъекциям, о которых даже не подозреваешь.
20 лет пишу код и каждый день работаю с нейросетями в разработке. За последний год проверил десятки проектов на ИИ, и 9 из 10 оказались рабочими снаружи, но дырявыми внутри.
Рассказываю, к чему приводит один взлом и почему опытный разработчик находит проблему за 5 минут, а ты можешь узнать о ней слишком поздно.
Делюсь промптом, который заставляет любую нейросеть провести полный аудит кода: уязвимости, слабые места, технический долг. Пиши в комментариях слово РЕВЬЮ, пришлю этот промпт.
#вайбкодинг #безопасностькода #ИИвразработке #программирование #аудиткода
Я размышляю о том, как развитие ИИ меняет роль аналитиков и бизнес-нотаций. Если раньше UML, BPMN и другие форматы создавались для передачи знаний между людьми, то теперь всё чаще взаимодействие происходит между агентами, и человеческие артефакты становятся избыточными. Поэтому, на мой взгляд, вместо старых подходов нужна новая формализация — нотации, которые будут описывать поведение систем в более строгом виде, чтобы агентам было проще с ними работать. При этом за человеком всё ещё остаются бизнес-анализ, проработка задач и общение с заказчиком, но сама роль аналитика в прежнем виде постепенно теряет актуальность.