Securitate pentru cod AI
Validări care par corecte și nu sunt: redirecționări, căi, origini, escaping și parsare. Fiecare exercițiu e o breșă deschisă de un asistent făcând exact ce i s-a cerut.
2 exerciții · ~13 min · încă 8 în curând
Ce vei exersa
- Tratezi orice allowlist și verificare de prefix ca suspecte până la proba contrarie
- Recunoști path traversal, open redirect și injecții în funcții ajutătoare aparent inofensive
- Scrii inputul ostil care dovedește că o verificare nu ține