u/Kokkendorff

Kære Github,

Jeg synes jeg ser flere og flere opslag på diverse medier, om nye apps, Saas-værktøjer og andre hobbyprojekter, der er programmerer primært med AI.

Dog synes jeg også at den generelle kritik af disse ai programmerede værktøjer, er at sikkerheden ofte er mangelfuld.

Jeg har selv stor interesse i ai og vibecoding. Jeg har selv basal teknisk forståelse, men kan under ingen omstændigheder producere særligt meget kode uden ai.

Jeg vil derfor heller ikke lave nogle værktøjer, af frygt for at jeg efterlader store sikkerhedshuller, blotter mine api-nøgler eller stiller evt. brugere dårligt.

Mit spørgsmål går derfor på:
Hvordan oplever i disse vibecodede apps? Hvad er de største og mest basale sikkerhedshuller som burde tages hensyn til? Er der generelle fejl og mangler i ser/hører om?

Hej eksperter fra luksusfælden,

Min kæreste har været så uheldig at få stjålet sin telefon for 2. År i træk til Aalborg karneval.
Det har vi selvfølgelig meldt til hendes forsikring hos Alka (som jo er ejet af Tryg). De dækkede uden problemer sidste år, men i år er hun blevet indkaldt til en udførlig skadesanmeldelse, som de skriver skal foregå telefonisk og tager 20-30 minutter.

Med det ry Tryg efterhånden har oparbejdet sig for at ville skabe profit fremfor hjælpe deres kunder, er jeg bekymret for om det er fordi de vil forsøge at “lokke hende i en fælde” og få hende til at sige noget som gør at de ikke skal dække tyveriet.
Hun er ikke altid god til at stå op for sig selv, og jeg er bange for at de godt kan lokke hende til at sige noget der gør sagen sagen ugyldig.

Jeg vil godt understrege, at vi selvfølgelig har vores på det rene, men at jeg bare vil høre hvorvidt nogen andre har haft erfaringer med dette, og hvad det helt specifikt indebærer :)

Skal vi være “forberedte” eller kan man trygt besvare deres spørgsmål uden at skulle være bekymret for at de har en anden agenda?