Guias de segurança para apps feitos com IA

Passos concretos para você mesmo verificar os problemas mais graves, com links para a documentação oficial. Você não precisa me contratar para segui-los.

• Supabase RLS: como verificar se os dados do seu app estão expostos

  Como ver se uma tabela do Supabase tem RLS ativo, escrever regras por usuário e testar se um usuário consegue ler os dados de outro.

• Chaves e segredos no código do cliente: como encontrar e corrigir

  Quais chaves podem ficar no navegador, por que NEXT_PUBLIC_ e VITE_ são um risco, como procurar segredos expostos e o que fazer quando encontrar um.

• IDOR: como testar se um usuário vê os dados de outro

  O que é IDOR, como é uma rota vulnerável em código gerado por IA, como corrigir e como testar o seu app com dois usuários.

• Checklist de segurança antes de lançar um app feito com IA

  Sete verificações antes de lançar: acessos, banco de dados, segredos, login, validação, pacotes e resposta a incidentes.

• LGPD e RGPD em apps feitos com IA: o que você precisa verificar

  Quais obrigações de segurança têm os apps feitos com IA, prazos de comunicação de vazamentos e o que verificar no seu app. Guia informativo.