ИИшка знает десятки архитектурных правил. Вопрос в другом: применит ли она хоть одно из них именно в твоём проекте? Вот за это поручиться уже нельзя.
А цена вопроса простая: тебя подламывает школьник, следом прилетает штраф от Роскомнадзора за утечку данных.
Я 22 года в разработке и каждый раз задаю нейросети список архитектурных требований ещё до первой строчки кода. В ролике показываю два правила, которые ставлю самыми первыми. Есть и третье, оно спасает от самой дорогой ошибки, но объяснять его дольше, чем длится сам ролик.
Досмотри до конца и забирай весь чек-лист целиком.
#вайбкодинг #архитектураПО #разработка #нейросети #безопасностькода
Удалил коммит с ключом от API и думаешь, что проблема решена? У меня для тебя плохие новости.
Нейросеть подставила ключ прямо в код, ты закоммитил, спохватился и снёс коммит. Ключ никуда не делся. А боты, которые круглосуточно пасут гитхаб, находят такие вещи быстрее, чем ты успеваешь допить кофе. Дальше начинается самое интересное: твой ключ живёт своей жизнью, а счёт приходит тебе.
За 20 лет в бэкенде я видел, чем это заканчивается. В ролике рассказываю, что на самом деле надо делать с засветившимся ключом, и почему один ключ это только верхушка. Всё, что ты пушил за последний год, лежит там же, и глазами ты это не найдёшь.
Смотри до конца, в финале говорю, как проверить весь свой репозиторий за пару минут.
#информационнаябезопасность #git #вайбкодинг #разработка #devsecops
Нейросеть пишет код быстро, но через месяц добавить одну кнопку внезапно становится дороже, чем переписать весь проект. Почему так происходит, даже если каждая сгенерированная строчка выглядит нормально? 🤔
За 22 года в разработке я убедился: есть одна вещь, которую нельзя отдавать ИИ-агенту ни при каких условиях. И есть порядок действий, который работает только в одной последовательности. Перепутаешь шаги, и всё снова расползётся.
Досмотри до конца, там расскажу, как забрать разбор этого порядка по шагам 👇
#вайбкодинг #архитектураПО #ИИагенты #разработка #программирование
Вайбкодер, у меня для тебя плохая новость: возможно, твой API-ключ уже работает на кого-то другого. И отдал ты его сам, даже не заметив 😬
Нейросеть делает то, что ей проще, а не то, что безопаснее. Один невинный пуш, и дальше всё происходит без твоего участия. Узнаешь ты об этом в самый неприятный момент.
Смотри до конца: там про то, почему «я уже всё исправил» может не спасти, и как проверить свои старые проекты. А если хочешь инструмент для проверки, пиши «ИБ» в комментариях 👇
#вайбкодинг #кибербезопасность #программирование #github #нейросети
Выходные на одну фичу, а нейросеть перекроила половину проекта? Знакомо 😅
Дело не в модели и не в промптах. Есть 10 минут, которые почти все пропускают перед тем, как открыть ИИ-агента. Именно они решают, будешь ты развивать проект или бесконечно переписывать его.
В ролике три вещи, которые после 22 лет в разработке я считаю единственным реальным способом сократить переделки. Досмотри до конца: там бонус для тех, кто хочет разобраться глубже.
#вайбкодинг #архитектураПО #нейросети #программирование #ИИагенты
Отдал проект нейросети целиком и радуешься, что всё работает на демо? Есть одна цифра из бенчмарков, после которой эта радость как-то быстро проходит 👀
Самое неприятное даже не в том, насколько часто модель ошибается, а в том, где именно она это делает. Спойлер: не там, куда ты смотришь.
За 22 года в разработке я видел, чем такие истории заканчиваются в проде. В ролике рассказываю, что с этим делать, и как забрать бесплатные материалы по теме 🔥
#вайбкодинг #нейросети #архитектура #разработка #ai
Собрал сервис на Cursor, выкатил в прод и спишь спокойно? Зря 🙃
В этом ролике разбираю одну маленькую деталь, которая почти наверняка есть в твоём вайбкод-проекте. Её не видно на ревью, она не ломает тесты, а платить за неё придётся совсем не багфиксом.
Почему нейросеть не спасёт тебя сама и почему глазами эту проблему не найти, даже если очень стараться? Досмотри до конца: там расскажу, как проверить свой сервис буквально за минуту и где забрать инструмент для этого.
#вайбкодинг #cursor #безопасность #backend #разработка
Сгенерировал проект с помощью нейросети и уже прикидываешь, за сколько его продать? 💰
Покупатель начнёт не с выручки и не с фич. Его первый вопрос будет простым: «А чей это код?» И ответ «мой, я его сгенерировал» устраивает далеко не всех.
В ролике три вопроса, которые тебе обязательно зададут перед сделкой. Два из них про юридические тонкости, а вот третий целиком на тебе, и именно на нём проекты теряют в цене чаще всего. Хорошая новость: закрыть все три можно проще, чем кажется.
Досмотри до конца, там бонус для тех, кто строит продукт всерьёз 👀
#вайбкодинг #стартап #нейросети #архитектура #программирование
Замечал, что примерно после двадцатого сообщения нейросеть начинает вести себя странно? Чинит один баг и приносит три новых, лезет в код, который ты не просил трогать, и при этом звучит максимально уверенно 🤖
Это не «плохая модель» и не случайность. У этого явления есть название и есть один простой признак, по которому сразу видно, что чат уже мёртв.
В ролике показываю, как поймать момент до того, как он съест полдня работы, и что делать дальше, чтобы не начинать каждый раз с нуля. А в конце бонус для тех, кто досмотрит 👀
#вайбкодинг #нейросети #ИИ #программирование #разработка
Продукт работал. Клиенты платили. Инвестор уже был готов заходить в раунд. А потом он попросил показать код, и сделка не состоялась.
Самое неприятное в этой истории: дело было вовсе не в багах и не в "кривом" коде. Технический эксперт инвестора открывает репозиторий с одним-единственным вопросом в голове. И большинство фаундеров даже не догадываются, с каким.
В ролике рассказываю, почему проекты теряют в цене на ровном месте и почему та же ловушка может сработать не только на раунде. Спойлер: переписывать всё с нуля не придётся.
Досмотри до конца, там подарок для тех, кто хочет пройти такую проверку без потерь 🎁
#архитектура #стартап #инвестиции #вайбкодинг #программирование
Ты потратил все выходные на одну фичу, а нейросеть в ответ перекроила половину проекта? 🤯
И дело не в модели и не в промпте. Проблема случилась ещё до того, как ИИ написал первую строчку кода.
Есть 10 минут подготовки, которые экономят 10 часов мучений. Большинство вайбкодеров их пропускают, а потом бесконечно переписывают одно и то же.
В ролике рассказываю, что именно нужно сделать в эти 10 минут, чтобы нейросеть работала по твоим правилам, а не по своим. Подход проверен за 22 года в разработке, и с ИИ-агентами он работает так же.
Досмотри до конца: там бонус для тех, кто хочет разобраться глубже 🎁
#вайбкодинг #архитектура #нейросети #программирование #разработка
Три вопроса, которые заказчик задаёт на созвоне, и через минуту он уже знает, писал ты код сам или просто жал Enter в чате с нейросетью.
Первые два многие проходят. Третий валит почти всех, включая тех, кто в разработке не первый год. И дело вообще не в том, что ты пользуешься ИИ.
22 года в разработке, и я задаю ровно эти вопросы на каждом аудите чужого кода. Смотри до конца и честно прогони по ним свой проект. Результат может неприятно удивить.
#вайбкодинг #архитектураПО #разработка #нейросети #айти
Ты за неделю собрал сервис на Cursor, подключил базу, залил туда имена, телефоны, почты. Всё работает, клиенты довольны. А теперь плохая новость: скорее всего у тебя открыт эндпойнт, до которого доберутся быстрее, чем ты успеешь налить себе кофе.
Их сотни, они не спят и проверяют весь интернет каждую минуту. Дальше цепочка разворачивается сама, и в конце этой цепочки стоит не нейросеть, а ты лично.
Я 20 лет пишу бэкенд, последние два с ИИ агентами, и знаю ровно одну вещь, которая отличает рабочий прототип от продакшна. Нейросеть сама её не добавит. Никогда. Её надо просить явно, и в ролике я показываю, как именно.
В конце будет промпт, который прогонит твой проект за минуту и выдаст список дыр по приоритету, начиная с самых дорогих. Смотри до конца, там сказано, как его забрать.
#вайбкодинг #supabase #информационнаябезопасность #персональныеданные #cursor
Ты просыпаешься, а на карте минус 2000$. Ночью кто-то отлично провёл время с твоим API-ключом.
Самое обидное: ключ никто не взламывал. Ты выложил его сам, и на это ушло примерно одно движение мышкой. А дальше за дело взялись те, кто круглосуточно пасёт чужие коммиты.
В ролике разбираю всю цепочку: как ключ утекает, почему удалить коммит уже не спасает и какое единственное правило снимает эту проблему за 30 секунд. Мои 20 лет в разработке уместились в одну строчку, которую нейросеть сама никогда не напишет. Её надо попросить.
Досмотри до конца, там ещё есть, что забрать в комментариях.
#вайбкодинг #информационнаябезопасность #apiключи #разработка #нейросети
Через месяц откроешь свой проект и не поймёшь ни строчки. Хотя писал его сам.
Знакомо? Тогда есть три момента, где вайб-кодинг бьёт больнее всего. Первый настигает почти сразу, второй объясняет, почему ИИ так уверенно подсовывает решения, которые просто выглядят правильными. А третий обходится дороже всех, и в нём ИИшки рядом уже не будет.
В ролике разбираю все три и показываю, с чего на самом деле надо начинать, чтобы перестать бояться собственного кода. Спойлер: не с синтаксиса.
Досмотри до конца, там же лежит и решение.
#вайбкодинг #нейросети #программирование #архитектураПО #айти
Приложение номер один в App Store слило 13 тысяч селфи и фото водительских прав. Разбираю, как это произошло и почему у тебя может быть ровно то же самое.
Самое неприятное тут не хитрая атака, а настройки по умолчанию, которые просто никто не поменял. Приложение, которое продавали как защиту, само скомпрометировало своих пользователей.
Напиши «ИБ» в комментариях, пришлю промпт, который покажет, какие твои эндпоинты и хранилища открыты наружу.
#информационнаябезопасность #firebase #supabase #утечкаданных #разработка
9 из 10 проектов, которые ИИ написал за вечер, я вскрываю за 5 минут.
Показываю три дыры, которые встречаю чаще всего:
🔑 Пароль от базы прямо в коде строкой, а не в переменных окружения. И этот код почти наверняка уже лежит в публичном репозитории на гитхабе.
🧯 Ноль обработки ошибок. Всё работает только по счастливому пути, а если что-то пошло не так, пользователь видит белый экран. И узнаёшь ты об этом из отзыва, а не из логов.
💉 Форма без валидации. Одна инъекция, один запрос, и таблицы больше нет. Третья дыра есть почти у каждого.
Я 20 лет пишу код и каждый день работаю с нейросетями. Проблема не в том, что ИИ пишет плохо. Проблема в том, что он пишет ровно то, что попросили, а про безопасность его никто не просил.
Напиши в комментариях кодовое слово и подписывайся, я пришлю промпт, который найдёт все три дыры в твоём проекте за несколько минут.
#вайбкодинг #безопасность #нейросети #разработка #промпты
Твой код работает, а почему он работает, ты не знаешь. И в тот момент, когда всё сломается, ты остаёшься один на один с кодом, который тебе чужой.
В этом ролике я говорю о том, почему ИИ отличный напарник, но плохой учитель. Он ответит на любой вопрос, но не заметит, что ты не понял. Не уточнит, не остановит, не ткнёт носом в пробел. Наоборот, подстроится и похвалит: для нейросети ты всегда самый умный, даже когда это не так.
Вся загвоздка в том, что для правильного ответа нужно задать правильный вопрос. А чтобы его задать, нужна верхнеуровневая картинка: что где лежит и что от чего зависит. Синтаксис наизусть вайбкодеру не нужен, картинка нужна. И даёт её тот, кто сам держал её в голове и на своём опыте понял, что важно в первую очередь, а что можно отложить.
Подписывайся и напиши в комментариях кодовое слово «ЯП», дам вводный урок по твоему языку программирования.
#вайбкодинг #программирование #ИИвразработке #обучениекоду #архитектура
«Вайбкодеры не настоящие программисты», так до сих пор говорят олдскульные разработчики. А потом Роберт Мартин, тот самый дядюшка Боб с «Чистым кодом» и «Чистой архитектурой», публично признался, что перестал читать код, который пишут его ИИ-агенты.
Но самое важное почти все пропустили мимо ушей. Он не перестал проверять, он перестал проверять глазами. Вместо чтения кода он выстроил систему контроля: юнит-тесты, Gherkin-сценарии, QA-процедуры, мутационное тестирование, метрики покрытия.
И от архитектуры он не отказался. Наоборот, говорит, что сейчас она важна как никогда, потому что неряшливый код мешает уже не только людям, но и самому ИИ.
Я двадцать два года в разработке и подписываюсь под каждым словом. Вайбкодинг это не отмена инженерии, это перенос контроля с чтения строк на рамки вокруг них.
Напиши «Архитектура» в комментариях, пришлю три бесплатных мастер-класса о том, как выстроить такие рамки для своего проекта.
#вайбкодинг #архитектураПО #чистыйкод #разработка #ИИвразработке
Самописная OAuth-авторизация выглядит как экономия времени, а на деле это бомба замедленного действия. Рассказываю, почему я никогда не пишу флоу входа через Google или VK руками и почему в промптах для ИИ всегда прописываю жёсткое правило: интеграции с соцсетями и OAuth только через готовые библиотеки вроде Passport, Auth.js или официальные SDK. Эти решения уже прошли тысячи проверок и закрывают целый класс уязвимостей одной строчкой в промпте. Подписывайся и пиши в комментариях слово «архитектор», пришлю чеклист с архитектурными принципами для твоих проектов.
#OAuth #Безопасность #Архитектура #Разработка #ИИвРазработке