🔒 Безопасность в No-code — это не только про сложные пароли

Многие думают, что если сервис «облачный», то за безопасность полностью отвечает вендор. На самом деле, 90% дыр в логике плодим мы сами, когда торопимся собрать проект на коленке.

Что я обычно вижу в «кривых» связках:
🔸 открытые API-ключи, которые светятся в консоли браузера
🔸 доступ к базе через публичные ссылки без фильтрации по ID пользователя
🔸 отсутствие бэкапов — да, No-code базы тоже надо выгружать

Плюс я сам на старте один раз оставил доступ к таблице с именами клиентов открытым. Хорошо, что вовремя заметил. Ребят, проверяйте права доступа перед тем, как лить трафик на новый лендинг. Уверен, всем будет полезно.

Кто-то из вас делал аудит своих сервисов на «дырявость»?

➖➖➖➖➖➖➖➖➖➖
Антон Хоменок про No-code 🧩