Never trust generated code

AI optimaliserer for at appen skal fungere, ikke for at den skal være sikker. Den tar snarveier som using(true), admin-klienter og skjulte knapper.

Prinsipp

Frontend is not a security boundary.

En bruker kontrollerer sin egen browser og kan sende egne HTTP-requests. Sikkerhet må håndheves på server-, database- og API-nivå.

Browser (React, skjulte knapper, validering)   ← kan omgås
──────────────────────── trust boundary ─────────────────
Server functions / API  → auth + autorisasjon + validering
Database                → RLS + policies + constraints

0/22

Authentication

Bruker plattformens auth, ikke egen implementasjonIngen rolle/identitet fra localStorage

Authorisation

Hver server function sjekker kallerEierskap i hver query

Database policies

Lest hver policy-uttrykkIngen using(true) som «midlertidig fiks»

API endpoints

Liste over alle endpoints/api/public/* verifiserer kaller selv

Secrets

Ingen secret i klientkodeIngen secrets i chat/prompts committet

Environment variables

VITE_ kun for offentlige verdierProd og preview har separate nøkler

File uploads

Server/bucket håndhever type og størrelsePrivat lagring

User input

Schema-validering på serverIngen rå HTML-rendering av input/AI-output

Dependencies

Hver ny pakke verifisertaudit kjørt

Error handling

Fail closedIngen interne detaljer til klient

Logging

Ingen tokens/passord i loggerAdmin-handlinger logges

Edit with