GenAI Code Security Report

AI 生成的代码审计揭示了关键安全漏洞

对一个故意写坏的、由 AI 生成的应用程序进行的预发布审计揭示了重大的安全漏洞，Veracode 的一份报告显示，45% 的 AI 生成代码引入了此类问题。审计使用 Claude Code 对一个演示简历生成器应用程序进行，发现了 28 个问题，包括将 Supabase 服务角色密钥暴露给浏览器以及关键数据库表缺乏行级安全性等严重问题。文章提供了修复这些漏洞的具体提示，强调了开发人员在部署前审查 AI 生成代码的必要性。