ความปลอดภัยสำหรับนัก Vibe Coding

ความปลอดภัยเป็นส่วนหนึ่งของ vibe coding ที่กัดกินคุณอย่างเงียบ ๆ ฟีเจอร์ที่พังจะแสดงตัวออกมาทันที — ปุ่มกดไม่ทำงาน คุณก็แก้ไป แต่ช่องโหว่ด้านความปลอดภัยจะไม่แสดงตัวเลย จนกว่าจะถึงวันที่มีใครสักคนพบมันและนำข้อมูลผู้ใช้ของคุณไปโพสต์ในฟอรัม ถึงตอนนั้น AI ที่เขียนบั๊กตัวนี้ไปนานแล้ว และคุณคือคนที่ต้องอธิบายให้คนนับพันฟังว่าทำไมรหัสผ่านของพวกเขาถึงรั่วไหล

บทนี้ไม่ได้พูดถึงเรื่องความกลัว คุณไม่จำเป็นต้องกลายเป็นนักทดสอบเจาะระบบ (penetration tester) หรือท่องจำ OWASP Top 10 เพื่อจะสร้างแอปเล็ก ๆ ที่ปลอดภัยได้ สิ่งที่คุณต้องมีคือความเข้าใจในวิธีการไม่กี่แบบที่ซอฟต์แวร์มักถูกเจาะเข้าไป รู้จักรูปแบบที่ AI มักผลิตออกมาซ้ำ ๆ และเพิ่มขั้นตอนตรวจสอบหนึ่งจุดก่อนที่คุณจะปล่อยงาน ปรัชญาก็เหมือนกับส่วนอื่นของหนังสือเล่มนี้: อย่าปล่อยสิ่งที่คุณไม่เข้าใจออกไป — และความปลอดภัยคือจุดที่การไม่เข้าใจนั้นมีต้นทุนแพงที่สุด