Guias de segurança para apps feitas com IA

Passos concretos para verificares tu mesmo os problemas mais graves, com ligações para a documentação oficial. Não precisas de me contratar para os seguir.

• Supabase RLS: como verificar se os dados da tua app estão expostos

  Como ver se uma tabela do Supabase tem RLS ativo, escrever regras por utilizador e testar se um utilizador consegue ler os dados de outro.

• Chaves e segredos no código do cliente: como encontrar e corrigir

  Que chaves podem estar no browser, porque é que NEXT_PUBLIC_ e VITE_ são um risco, como procurar segredos expostos e o que fazer quando encontras um.

• IDOR: como testar se um utilizador vê os dados de outro

  O que é IDOR, como é uma rota vulnerável em código gerado por IA, como corrigir e como testar a tua app com dois utilizadores.

• Checklist de segurança antes de lançar uma app feita com IA

  Sete verificações antes de lançar: acessos, base de dados, segredos, login, validação, pacotes e resposta a incidentes.

• RGPD e LGPD em apps feitas com IA: o que tens de verificar

  Que obrigações de segurança têm as apps feitas com IA, prazos de notificação de fugas de dados e o que verificar na tua app. Guia informativo.