هل تطبيقك المبني بالذكاء الاصطناعي آمن؟ قائمة فحص في ٥ دقائق

تُطلق معظم التطبيقات المبنية بالذكاء الاصطناعي بثغرة أمنية حقيقية واحدة على الأقل. إليك الخمس الأهم — وكيف تفحص كلاً منها في دقائق.

أسرار مكشوفة

ابحث في مستودعك وحزمة الواجهة عن مفاتيح الـAPI والرموز وروابط قواعد البيانات. أي شيء في كود الواجهة أو مُودَع في git أصبح علنياً بالفعل.

فحوص صلاحيات مفقودة

غالباً ما يوثّق الذكاء الاصطناعي الهوية لكنه ينسى التحقق من الصلاحية. تأكّد أن مستخدماً لا يستطيع قراءة أو تعديل بيانات آخر بتغيير معرّف في الرابط.

• —إخراج الأسرار من كود الواجهة وتاريخ git
• —تفويض على مستوى كل سجلّ
• —التحقق من المدخلات في كل نقطة نهاية
• —تحديد معدّل على مسارات المصادقة والكتابة
• —تحديث الاعتمادات وفحصها

إذا كان أيٌّ منها غير مؤكد، فاحصل على تدقيق أمني قبل الإطلاق — لا بعد الاختراق.