🧑💻Что будет, если весь код стартапа напишет AI
AI-ассистенты и автономные агенты теперь генерируют функции, интерфейсы, подключают базы данных и пишут тесты. Основатель может описать идею словами и получить рабочее приложение без большой команды разработчиков. Подход называют vibe coding - термин ввёл Andrej Karpathy в начале 2025 года.
Но рабочий прототип и надёжный продукт - разные вещи. Когда код никто не понимает, новые функции начинают зависеть от старых компонентов, правки ломают неожиданные места, а исходные архитектурные решения уже некому объяснить. Сэкономленное на генерации время уходит на аудит и проверку: Google DORA в отчёте 2025 года по опросу почти 5000 специалистов назвал AI усилителем уже существующих сильных и слабых сторон организации.
Отдельный риск - безопасность: слабая валидация ввода, небезопасные запросы к базе, дыры в аутентификации. Для раннего стартапа инцидент может остановить бизнес до запуска. Вывод простой: меньше людей, которые пишут код, не значит, что больше не нужны люди, которые понимают софт.
🎨 qvabo.studio/tg · картинки и видео
#AI #VibeCoding #DevTools #Startups
AI-ассистенты и автономные агенты теперь генерируют функции, интерфейсы, подключают базы данных и пишут тесты. Основатель может описать идею словами и получить рабочее приложение без большой команды разработчиков. Подход называют vibe coding - термин ввёл Andrej Karpathy в начале 2025 года.
Но рабочий прототип и надёжный продукт - разные вещи. Когда код никто не понимает, новые функции начинают зависеть от старых компонентов, правки ломают неожиданные места, а исходные архитектурные решения уже некому объяснить. Сэкономленное на генерации время уходит на аудит и проверку: Google DORA в отчёте 2025 года по опросу почти 5000 специалистов назвал AI усилителем уже существующих сильных и слабых сторон организации.
Отдельный риск - безопасность: слабая валидация ввода, небезопасные запросы к базе, дыры в аутентификации. Для раннего стартапа инцидент может остановить бизнес до запуска. Вывод простой: меньше людей, которые пишут код, не значит, что больше не нужны люди, которые понимают софт.
🎨 qvabo.studio/tg · картинки и видео
#AI #VibeCoding #DevTools #Startups
⚡1🔥1🏆1
💗 Lovable запускает автоматическое сканирование безопасности при публикации приложений
Lovable выпустил новую security-систему: теперь при каждой публикации приложения автоматически запускается фоновое сканирование безопасности. Оно занимает 10-15 секунд и проверяет типичные проблемы - неверные конфигурации базы данных, отсутствующие RLS-политики, дыры в авторизации, - а также ищет чувствительные данные, открытые в интернет.
По итогам скана возможны три результата: проверка пройдена, есть предупреждения или найдены критические проблемы - последние админ может настроить как блокирующие публикацию. Расширение
Для глубокой проверки предусмотрен deep security scan - AI-анализ всей кодовой базы за 2-4 минуты, его стоит запускать перед публичным релизом или при работе с чувствительными данными. Enterprise-админы могут планировать такие сканы по расписанию (раз в неделю или месяц) для всех проектов воркспейса. Проверки зависимостей идут в фоне при каждом изменении, обеспечивая контроль supply chain.
🎨 qvabo.studio/tg · картинки и видео
#Lovable #AI #Tools #Security #Development #Vibecoding
Lovable выпустил новую security-систему: теперь при каждой публикации приложения автоматически запускается фоновое сканирование безопасности. Оно занимает 10-15 секунд и проверяет типичные проблемы - неверные конфигурации базы данных, отсутствующие RLS-политики, дыры в авторизации, - а также ищет чувствительные данные, открытые в интернет.
По итогам скана возможны три результата: проверка пройдена, есть предупреждения или найдены критические проблемы - последние админ может настроить как блокирующие публикацию. Расширение
auto-fix работает по желанию: агент сам исправляет простые низкорисковые находки, не ломая работу приложения. Отдельно работает «security memory» - агент запоминает контекст проекта и реакцию на находки, что в тестах Lovable сократило число игнорируемых предупреждений примерно на 20%.Для глубокой проверки предусмотрен deep security scan - AI-анализ всей кодовой базы за 2-4 минуты, его стоит запускать перед публичным релизом или при работе с чувствительными данными. Enterprise-админы могут планировать такие сканы по расписанию (раз в неделю или месяц) для всех проектов воркспейса. Проверки зависимостей идут в фоне при каждом изменении, обеспечивая контроль supply chain.
🎨 qvabo.studio/tg · картинки и видео
#Lovable #AI #Tools #Security #Development #Vibecoding
👏1👌1