"Vibe-Coding" ያስከተለው ጣጣ፡ 16,000 የSupabase ዳታቤዞች ለPublic ተጋለጡ
የሳይበር ደህንነት ተመራማሪዎች በSupabase ክላውድ ላይ የተገነቡ ወደ 16,000 የሚጠጉ ዳታቤዞች ምንም ዓይነት የይለፍ ቃል ሳያስፈልጋቸው ክፍት ሆነው መገኘታቸውን ይፋ አደረጉ። ችግሩ ግን የፕላትፎርሙ ክፍተት ሳይሆን በቀጥታ የገንቢዎቹ ስህተት ነው።
ብዙ አበልጻጊዎች በAI እየታገዙ ፈጣን ኮድ በሚጽፉበት ወቅት (Vibe-Coding)، የRow-Level Security (RLS) ጥበቃን ሳያበሩ ይተዉታል። በዚህም ምክንያት ማንኛውም ሰው በተራ የAPI ጥሪ ብቻ ሚስጥራዊ የይለፍ ቃሎችንና የተጠቃሚዎችን ውይይት በቀላሉ ማውረድ ችሏል።
ቴክኖሎጂው ፈጣን ቢሆንም አበልጻጊዎች AI ያዘጋጀላቸውን ኮድ ደህንነት በንቃት ማረጋገጥ እንዳለባቸው ይህ ክስተት ትልቅ ማስታወሻ ሆኗል።
2019 E.C. @TechBalageru | Powered by Lenege TM
የሳይበር ደህንነት ተመራማሪዎች በSupabase ክላውድ ላይ የተገነቡ ወደ 16,000 የሚጠጉ ዳታቤዞች ምንም ዓይነት የይለፍ ቃል ሳያስፈልጋቸው ክፍት ሆነው መገኘታቸውን ይፋ አደረጉ። ችግሩ ግን የፕላትፎርሙ ክፍተት ሳይሆን በቀጥታ የገንቢዎቹ ስህተት ነው።
ብዙ አበልጻጊዎች በAI እየታገዙ ፈጣን ኮድ በሚጽፉበት ወቅት (Vibe-Coding)، የRow-Level Security (RLS) ጥበቃን ሳያበሩ ይተዉታል። በዚህም ምክንያት ማንኛውም ሰው በተራ የAPI ጥሪ ብቻ ሚስጥራዊ የይለፍ ቃሎችንና የተጠቃሚዎችን ውይይት በቀላሉ ማውረድ ችሏል።
ቴክኖሎጂው ፈጣን ቢሆንም አበልጻጊዎች AI ያዘጋጀላቸውን ኮድ ደህንነት በንቃት ማረጋገጥ እንዳለባቸው ይህ ክስተት ትልቅ ማስታወሻ ሆኗል።
2019 E.C. @TechBalageru | Powered by Lenege TM