Written with AI assistance from the source video. The video is the authority.
Log in to leave a comment
No posts yet
Сотрудник без технического бэкграунда с помощью инструментов «вайб-кодинга» вроде v0 или Cursor за три дня собирает отличный веб-сервис. Руководитель в восторге и предлагает немедленно подключить его к боевой БД, чтобы дать доступ клиентам. В этот момент у разработчиков и CTO выступает холодный пот. Ведь если открыть код, сгенерированный ИИ, то прямо посреди клиентского компонента можно обнаружить захардкоженную строку подключения к БД (DSN) или сырые SQL-запросы без какой-либо валидации.
Если выкатить это на продакшен-сервер в текущем виде, инцидент — лишь вопрос времени. В отчете OWASP Top 10 for LLM Applications 2025 избыточные привилегии (LLM06) и отсутствие валидации ввода (LLM05) в ИИ-коде названы среди самых опасных уязвимостей. На практике 73% утечек и взломов веб-приложений происходят именно из-за отсутствия проверки входящих данных.
Чтобы не убивать продуктивность не-разработчиков и при этом защитить корпоративную базу данных, между прототипом и БД необходимо установить надежный слой контроля.
Первое, что нужно сделать — перекрыть путь, чтобы приложение не обращалось к БД напрямую. В качестве прокси следует использовать серверные обработчики роутов (Server Route Handlers) в Next.js App Router, а поступающие данные валидировать на лету с помощью библиотеки Zod. Проверка типов TypeScript работает только на этапе разработки и не спасет сервер от падения, когда реальный пользователь отправляет некорректные данные.
| Параметр проверки | Валидация на стороне браузерного UI | Прокси-слой Zod на стороне сервера |
|---|---|---|
| Где выполняется | Браузер клиента | Среда выполнения Vercel Serverless |
| Безопасность | Легко обходится через DevTools | Принудительно блокируется на сервере, защищая БД |
| Проверка данных | Формальная проверка текста | Точная проверка типов и диапазонов значений в Runtime |
| Обработка ошибок | Вывод предупреждения на экране | Возврат HTTP 400 и логирование ошибки в Sentry |
Процесс настройки предельно прост:
app/api/v1/customer-records/route.ts в вашем проекте.companyName — не менее 2 символов, contactEmail — корректный email, employeeCount — только положительное целое число.request.json() с помощью schema.parse(). Только валидные данные отправляйте в БД через Prisma ORM. Если проверка не пройдена, сразу отдавайте ошибку 400 и отклоняйте запрос.Помимо валидации на уровне приложения, необходимо защитить и саму базу данных. Если вы используете Supabase на базе PostgreSQL, лучшим решением станет настройка Row Level Security (RLS). Данные о ролях пользователей следует хранить не в raw_user_meta_data, которую пользователь может изменить, а в raw_app_meta_data, доступной только администраторам, и валидировать JWT.
`sql
-- 1. Включение RLS для таблицы
ALTER TABLE public.enterprise_documents ENABLE ROW LEVEL SECURITY;
-- 2. Создание функции для извлечения роли пользователя из JWT
CREATE OR REPLACE FUNCTION get_user_role()
RETURNS text AS
LANGUAGE sql STABLE;
-- 3. Политика, разрешающая доступ только администраторам или сотрудникам того же отдела
CREATE POLICY "Department Access Policy" ON public.enterprise_documents
FOR SELECT USING (
get_user_role() = 'admin' OR
department = (current_setting('request.jwt.claims', true)::json->'app_metadata'->>'department')
);
`
Благодаря этому, даже если сотрудник случайно закоммитит в код сервисный ключ (Service Role Key), конфиденциальные документы других отделов останутся в полной безопасности.
ИИ-инструменты создаются для того, чтобы быстро выдать рабочий интерфейс, поэтому они часто размещают API-ключи и строки подключения к БД прямо в доступных браузеру местах. Самая частая ошибка — использование префикса NEXT_PUBLIC_ где попало. В Next.js переменные с этим префиксом попадают в клиентский JavaScript-код в открытом виде. Как только создается переменная вроде NEXT_PUBLIC_OPENAI_API_KEY, любой человек, умеющий нажимать F12, может забрать ваш API-ключ и использовать его в своих целях.
Взять хотя бы инцидент в инфраструктуре Vercel в апреле 2026 года. Из-за компрометации прав в интегрированном стороннем ИИ-инструменте утекли незащищенные переменные окружения, и множеству команд пришлось экстренно перевыпускать пароли от БД и API-ключи.
Проверять такие ошибки вручную невозможно. Для этого в GitHub Actions нужно подключить инструмент статического анализа Gitleaks, который автоматически заблокирует утечку до слияния кода.
`yaml
name: Security Scan
on:
push:
branches: [main, develop]
pull_request:
branches: [main]
jobs:
gitleaks-scan:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v4
with:
fetch-depth: 0
- name: Install and Run Gitleaks
run: |
wget https://github.com/gitleaks/gitleaks/releases/download/v8.18.0/gitleaks_8.18.0_linux_x64.tar.gz
tar -xzvf gitleaks_8.18.0_linux_x64.tar.gz
sudo mv gitleaks /usr/local/bin/
gitleaks detect --source=. --verbose --redact --exit-code=1
public-env-check:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v4
- name: Check Unsafe Public Keys
run: |
UNSAFE=(grep -rn "NEXT_PUBLIC_.*\(SECRET\|KEY\|PASSWORD\|TOKEN\|DSN\)" . || true)
if [ -n "UNSAFE" ]; then
echo "Обнаружены чувствительные переменные, доступные клиенту:"
echo "$UNSAFE"
exit 1
fi
`
После настройки этого пайплайна, если сотрудник попытается встроить API-ключ в исходный код или поместить его в переменную NEXT_PUBLIC_, деплой автоматически заблокируется.
При добавлении переменных в панели Vercel обязательно разграничивайте области видимости (Development, Preview, Production). И главное — всегда включайте чекбокс Sensitive Environment Variable. Это гарантирует шифрование переменных: они не будут выводиться в логах сборки и их нельзя будет скопировать в открытом виде из панели управления.
Если серверы OpenAI или Anthropic зависают или работают с задержкой, бессерверные обработчики переходят в состояние ожидания, что приводит к каскадному сбою всей системы. В таких случаях следует задействовать паттерн Circuit Breaker с помощью библиотеки opossum для Node.js.
`typescript
import CircuitBreaker from 'opossum';
async function callLLM(prompt: string) {
// Логика вызова LLM API
}
const options = {
timeout: 5000, // Считать ошибкой, если ответа нет дольше 5 секунд
errorThresholdPercentage: 50, // Размыкать цепь при 50% ошибок
resetTimeout: 30000 // Повторить попытку через 30 секунд
};
const breaker = new CircuitBreaker(callLLM, options);
breaker.fallback(() => ({ error: "Задержка ответа ИИ. Пожалуйста, попробуйте позже." }));
`
При задержках API система за 0,1 секунды отдаст заготовленное сообщение и предотвратит падение всего сервиса.
Чтобы авторы прототипа сразу узнавали об инцидентах, настройте связку Sentry и Slack Webhook.
`typescript
// app/api/webhooks/sentry-to-slack/route.ts
import { NextResponse } from 'next/server';
export async function POST(request: Request) {
try {
const event = await request.json();
const webhookUrl = process.env.SLACK_INCOMING_WEBHOOK_URL;
if (!webhookUrl) return NextResponse.json({ error: 'Webhook не найден' }, { status: 500 });
const title = event.data?.issue?.title || 'Неизвестная системная ошибка';
const issueUrl = event.data?.issue?.permalink || '#';
await fetch(webhookUrl, {
method: 'POST',
headers: { 'Content-Type': 'application/json' },
body: JSON.stringify({
blocks: [
{
type: 'header',
text: { type: 'plain_text', text: '🚨 Ошибка на продакшене' }
},
{
type: 'section',
text: { type: 'mrkdwn', text: `*Детали ошибки:*
${title}` }
},
{
type: 'actions',
elements: [
{
type: 'button',
text: { type: 'plain_text', text: 'Открыть отчет в Sentry' },
url: issueUrl,
style: 'danger'
}
]
}
]
})
});
return NextResponse.json({ success: true });
} catch (err) {
return NextResponse.json({ error: 'Ошибка вебхука' }, { status: 500 });
} }
`
Если произошел критический сбой уровня P1 и главная страница перестала открываться, привлекать разработчиков вовсе не обязательно. Vercel сохраняет предыдущие сборки, поэтому вернуться к рабочей версии можно буквально в пару кликов:
Спустя 30 секунд маршрутизация домена переключится на предыдущую версию. Слой валидации Zod, сканирование Gitleaks и отлаженный процесс откатов в Vercel позволят вашей команде свободно создавать приложения и при этом спать спокойно.