Articole
Ghiduri practice despre agenți AI de programare, costuri LLM, site-uri și software la comandă: ce am construit, cât a costat și ce am face altfel.
Articole cu eticheta Securitate
Majoritatea cheilor scurse nu au fost ascunse bine: au fost commitate, lipite, logate sau trimise în browser. Regulile practice care le țin afară și cum rotești o cheie care a scăpat.
O bază de date care merge pe laptop poate fi accesibilă oricui după lansare. Linter-ul Supabase arată tabelele, politicile și cheile care permit asta.
În Supabase baza de date e accesibilă printr-un API, deci row-level security este controlul de acces. Iată ce face, greșeala care expune un tabel și cum testezi o politică pe anon și pe un utilizator autentificat.
Un agent autonom de securitate este o problemă de arhitectură înainte de a fi una de model. Scopul scris, dovada autorizării, lista de permisiuni, dovezile și aprobarea umană decid dacă munca este legală.
Fiecare afacere care adaugă un chatbot sau un agent capătă o problemă de validare a intrării pe care nu o avea. Ce este prompt injection, cum diferă de jailbreak și ce măsuri arhitecturale limitează paguba.
Listele de lecturi de securitate se învechesc mai repede decât orice altceva. Publicăm metoda după care judecăm, tăiem și datăm o listă, plus cincisprezece intrări verificate în octombrie 2026.
Nu ai nevoie de un bug bounty ca să afli de un bug înainte de internet. O pagină, un security.txt, un termen de răspuns și o propoziție de protecție acoperă aproape tot.
Un profil de browser comun pune toate sesiunile clienților în același borcan de cookie-uri, sub extensii care le pot citi pe toate. Iată ce oferă o sesiune furată și ce înseamnă izolare reală.
Zero data retention înseamnă că furnizorul nu stochează nici promptul, nici răspunsul. Printr-un router, promisiunea trebuie să țină la fiecare etapă. Iată ce documentează OpenRouter, OpenCode și Command Code la 4 octombrie 2026.
Pe planurile personale, ChatGPT poate antrena pe chaturile tale dacă nu renunți. Compară ChatGPT, Gemini, Claude, Copilot și altele: setări, renunțare, chaturi temporare și păstrare, verificate la 4 octombrie 2026.
Securitatea cibernetică pentru firme mici începe cu zece obiceiuri: parole unice, 2FA, verificarea plăților, actualizări, backup 3-2-1 testat și un plan de incident. Checklist și contacte din România.
Dă fiecărui cont Vercel, Netlify, Cloudflare, Supabase sau Gmail propria sesiune izolată și poți comuta între ele fără logout. Iată variantele, riscurile de securitate și regulile de verificat.
Să încadrezi site-ul live al unui client în portofoliu este un demo excelent, până când X-Frame-Options sau un Content-Security-Policy golește discret cadrul. Un ghid practic.
