อธิบายEP.091:02

5 หลุม vibe code

คีย์หลุด ลืมล็อกสิทธิ์ แพ็กเกจปลอม และอีก 2 หลุม

ของแจกฟรีของคลิปนี้ · PDF 5 หน้า

เช็กลิสต์ก่อนปล่อยแอป vibe code

ติ๊กให้ครบก่อนขึ้นใช้งานจริง + พรอมต์ให้ AI ตรวจความปลอดภัย

ใจความสำคัญ

01คีย์หลุด: อย่าใส่ API key ในโค้ด เก็บใน .env และใส่ .gitignore
02ลืมล็อกสิทธิ์ฐานข้อมูล: เปิด RLS และเช็กสิทธิ์ทุก API
03แพ็กเกจปลอม: AI อาจแต่งชื่อแพ็กเกจที่ไม่มีจริง เช็กในเว็บทางการก่อนติดตั้ง
04ไม่มี Git / backup และไม่เข้าใจโค้ดตัวเอง: ให้ AI วางแผนและอธิบายก่อนแก้ แล้วรันเทสต์ทุกครั้ง

ที่มา: GitGuardian State of Secrets Sprawl 2025 · CVE-2025-48757 · USENIX Security 2025