Безопасность AI-кода: 7 мест, где лендинг обычно «течёт» после генерации

Безопасность AI-кода: 7 мест, где лендинг обычно «течёт» после генерации

AI отлично собирает форму, блоки и адаптив, но почти всегда пропускает мелочи, которые потом бьют по продакшену. Перед заливом проверь: — нет ли прямых API-ключей, токенов, webhook-URL в JS; — не утекают ли данные формы в console.log и тестовые эндпоинты; — не тянет ли код лишние внешние скрипты, шрифты и трекеры без необходимости.

Дальше смотри на логику ввода: санитизация полей, защита от XSS в отзывах и комментариях, запрет опасного HTML, проверка file upload по типу и размеру. Если ИИ сгенерил обработчики через innerHTML, это почти всегда повод переписать на безопасный рендер.

Отдельно проверь серверную часть: валидация должна быть не только в браузере, но и на бэке. Любой front-end чекбокс «я согласен» можно снять; любые ограничения по телефону, email, промокоду и стране должны проверяться на сервере, иначе их обойдут за минуту.

Финальный проход делай как анти-кейс: открой DevTools, пройди форму с мусорными данными, отключи JS, посмотри, что уходит в сеть, и удали всё, что не нужно для задачи. Самый надёжный фильтр для AI-кода — не доверять первому варианту и держать рядом короткий чек-лист аудита.