EP393 – 看 what'sub 學資安：非工程師做產品，資安到底要顧什麼？

🚀 特別感謝贊助 本集節目由 VoAI 絕好聲創 提供技術支援。 🎤 VoAI 提供最有「台灣味」的 AI 聲音，支援情感語音、台式口音，甚至能一鍵生成虛擬人！ 🎁 AI懶人報聽眾專屬優惠： 👉 輸入優惠碼 AILRB26 立享 95 折！ 立刻體驗：https://www.voai.ai/ AI 幫你寫程式寫得很快，但你敢直接拿去上線嗎？這集我們要聊聊開發者在 AI 時代最容易忽略的資安地雷，幫你把防禦機制補齊，別讓辛苦寫出來的產品變成駭客的提款機。🚀 💡 前端程式碼絕對公開 👉 瀏覽器裡的所有邏輯都是透明的，千萬別把 API Key 或敏感權限放在這裡，否則帳單暴增或資料外洩都是遲早的事。 💡 認證不等於授權 👉 登入系統只是確認你是誰，真正重要的是在資料庫層面設好權限，這才是防止越權存取的最後一道防線。 💡 為商業邏輯裝上煞車 👉 為了避免惡意攻擊導致預算失控，請務必在伺服器端設定好 API 的使用上限與預算停損點。 💡 小心 AI 幻覺出的惡意套件 👉 AI 有時會瞎掰出不存在的套件名稱，駭客就盯著這些名字註冊並埋入毒藥，使用前務必檢查來源真偽。 💡 假設系統總有一天會失守 👉 採用最小權限原則，把每個環節隔離起來，就算其中一個環節被攻破，也能把受災範圍控制在最小。 📎 參考資料： 我花了半年 20 萬，終於做出這個可以自動上字幕的網站！｜壹加壹（2026/8/18・260,566 views） https://www.youtube.com/watch?v=h2e-Me48tHI Vibe Coding Has A Security Problem (And How To Fix It)（2026/3/16・187,605 views） https://www.youtube.com/watch?v=tK4NQtzfZbM Secure Your App: Fundamentals of App Security for Vibe Coding（2025/5/29・18,417 views） https://www.youtube.com/watch?v=0RUBfAKLlf8 16 Ways to Vibe Code Securely（2025/4/15・13,591 views） https://www.youtube.com/watch?v=0D9FMFyNBWo When Vibe Coding, Avoid These 6 Security Risks!（2025/5/27・7,863 views） https://www.youtube.com/watch?v=5kWLPYAL8f0 This Quick Security Trick Puts You Ahead of 99% of Vibe Coders（2026/8/5・8,830 views） https://www.youtube.com/watch?v=52zUMbipfbo 歡迎請我喝杯咖啡，幫助我繼續把節目做得更好唷～！ 👉 https://buymeacoffee.com/ailanrenbao -- Hosting provided by SoundOn