تقييم أمان التطبيق
بنيت تطبيقك بالذكاء الاصطناعي؟ سبعة أسئلة عن الجانب التقني الذي يتجاهله غالبًا: أمان قاعدة البيانات والمفاتيح والنسخ الاحتياطي والتنبيهات. احصل على نتيجة وأول الإصلاحات.
- 1هل Row Level Security مفعّل على كل جدول في قاعدة البيانات؟
بدونه، أي شخص يملك المفتاح العام يقرأ قاعدة بياناتك كلها. أدوات الذكاء الاصطناعي نادرًا ما تفعّله لك.
- 2هل كل المفاتيح السرية بعيدة عن المتصفح؟
أي مفتاح فيه service_role أو يبدأ بـ sk_ يعطي صلاحية كاملة لمن يجده داخل ملفات JavaScript.
- 3هل كل مسار في الـ API يتحقق من هوية الطالب؟
إخفاء الزر ليس حماية. الـ API نفسه يجب أن يرفض من ليس له صلاحية.
- 4هل للنماذج وتسجيل الدخول حدود للطلبات؟
روبوت واحد يكفي ليملأ قاعدة بياناتك أو يستهلك رصيد البريد أو يخمّن كلمات المرور في ليلة.
- 5هل جرّبت استرجاع نسخة احتياطية مرة على الأقل؟
النسخة التي لم تُجرَّب أمل وليست خطة.
- 6هل تصلك الأخطاء قبل أن يخبرك العملاء؟
معظم الأعطال صامتة. العملاء ببساطة يرحلون.
- 7هل تعرف ما الذي يرفع فاتورتك الشهرية؟
الباقات المجانية تنتهي بهدوء، وخاصية واحدة ثقيلة قد تضاعف الفاتورة.
أجب عن الأسئلة السبعة لترى نتيجتك وأول الإصلاحات.
أرسل لنا ما بنيته ونخبرك بأول ثلاثة أشياء كنا سنصلحها. بدون عرض بيع. وإن أردت، نُكمل البناء ونشغّله لك.