원본 영상을 바탕으로 AI의 도움을 받아 작성했습니다. 원본 영상이 기준입니다.
Log in to leave a comment
아직 작성된 글이 없습니다
एक गैर-डेवलपर कर्मचारी v0 या Cursor जैसे वाइब कोडिंग टूल्स का उपयोग करके तीन दिनों में एक शानदार वेब ऐप बनाकर लाता है। सीईओ उत्साहित होकर कहते हैं कि इसे तुरंत प्रोडक्शन DB से जोड़कर ग्राहकों को इस्तेमाल करने दिया जाए। इस मोड़ पर, डेवलपमेंट टीम या CTO को पसीना आ जाता है। जब वे AI द्वारा जनरेट किए गए कोड को खोलकर देखते हैं, तो क्लाइंट कंपोनेंट के ठीक बीच में सीधे एम्बेड की गई DB कनेक्शन स्ट्रिंग (DSN) होती है, या बिना किसी डेटा सत्यापन (validation) के SQL प्रश्नों (queries) को निष्पादित किया जा रहा होता है।
इसे सीधे प्रोडक्शन सर्वर पर डालना केवल समय की बात है जब तक कि कोई दुर्घटना न हो जाए। OWASP Top 10 for LLM Applications 2025 रिपोर्ट में भी AI-जनरेटेड कोड के अत्यधिक विशेषाधिकार (Excessive Agency - LLM06) और इनपुट सत्यापन की कमी (Unchecked Input - LLM05) को सबसे खतरनाक सुरक्षा जोखिमों के रूप में उजागर किया गया है। वास्तव में, वेब एप्लिकेशन सुरक्षा उल्लंघनों में से 73% इनपुट सत्यापन की अनुपस्थिति को निशाना बनाते हैं।
गैर-डेवलपर्स की उत्पादकता को प्रभावित किए बिना कंपनी के DB की सुरक्षा करने के लिए, प्रोटोटाइप और DB के बीच एक मजबूत नियंत्रण परत (control layer) स्थापित की जानी चाहिए।
सबसे पहला काम यह है कि गैर-डेवलपर्स द्वारा बनाए गए ऐप को सीधे DB को कॉल करने से रोका जाए। Next.js App Router के सर्वर रूट हैंडलर को प्रॉक्सी के रूप में सेट किया जाना चाहिए, और बीच में Zod लाइब्रेरी का उपयोग करके आने वाले डेटा को रीयल-टाइम में सत्यापित किया जाना चाहिए। TypeScript की टाइप चेकिंग केवल डेवलपमेंट के दौरान काम करती है; जब वास्तविक उपयोगकर्ता असामान्य डेटा भेजते हैं, तो यह सर्वर को क्रैश होने से नहीं रोक सकती।
| सत्यापन आइटम | ब्राउज़र UI स्तर सत्यापन | सर्वर-साइड Zod प्रॉक्सी परत |
|---|---|---|
| निष्पादन स्थान | ग्राहक का ब्राउज़र | Vercel सर्वरलेस रनटाइम |
| सुरक्षा | डेवलपर टूल्स द्वारा आसानी से बाईपास योग्य | DB की सुरक्षा के लिए सर्वर द्वारा जबरन अवरुद्ध |
| डेटा सत्यापन | औपचारिक टेक्स्ट चेक | रनटाइम मान सीमा और सटीक प्रकार सत्यापन |
| विफलता हैंडलिंग | स्क्रीन पर चेतावनी संदेश प्रदर्शित करना | HTTP 400 लौटाना और Sentry त्रुटि रिकॉर्ड करना |
इसे सेटअप करने का क्रम सरल है:
app/api/v1/customer-records/route.ts फ़ाइल बनाकर शुरुआत करें।companyName कम से कम 2 वर्णों का हो, contactEmail ईमेल प्रारूप में हो, और employeeCount केवल धनात्मक पूर्णांक स्वीकार करे।request.json() के माध्यम से प्राप्त अनुरोध को schema.parse() से जांचें। केवल उन मानों को पास होने दें जो Prisma ORM का उपयोग करके DB में सम्मिलित किए जा सकते हैं; यदि यह विफल रहता है, तो तुरंत 400 त्रुटि लौटाएं और अनुरोध को अस्वीकार कर दें।ऐप-स्तरीय सत्यापन के साथ-साथ, DB में ही एक रक्षात्मक तंत्र स्थापित किया जाना चाहिए। यदि आप PostgreSQL-आधारित Supabase का उपयोग कर रहे हैं, तो Row Level Security (RLS) सेट करना इसका समाधान है। उपयोगकर्ता भूमिका (role) की जानकारी को raw_user_meta_data (जिसे उपयोगकर्ता द्वारा हेरफेर किया जा सकता है) के बजाय केवल एडमिन द्वारा प्रबंधित raw_app_meta_data में रखें और JWT का सत्यापन करें।
`sql
-- 1. टेबल RLS सक्षम करें
ALTER TABLE public.enterprise_documents ENABLE ROW LEVEL SECURITY;
-- 2. JWT से उपयोगकर्ता भूमिका निकालने के लिए फ़ंक्शन बनाएं
CREATE OR REPLACE FUNCTION get_user_role()
RETURNS text AS
LANGUAGE sql STABLE;
-- 3. ऐसी नीति बनाएं जो केवल तभी पढ़ने की अनुमति देती है जब विभाग समान हो या उपयोगकर्ता एडमिन हो
CREATE POLICY "Department Access Policy" ON public.enterprise_documents
FOR SELECT USING (
get_user_role() = 'admin' OR
department = (current_setting('request.jwt.claims', true)::json->'app_metadata'->>'department')
);
`
यह सेट करने के बाद, भले ही कोई गैर-डेवलपर गलती से कोड में सर्विस रोल की (Service Role Key) लीक कर दे, दूसरे विभाग के संवेदनशील दस्तावेज़ों से कभी समझौता नहीं होगा।
AI टूल मुख्य रूप से स्क्रीन को तेज़ी से प्रदर्शित करने पर ध्यान केंद्रित करने के लिए डिज़ाइन किए गए हैं, इसलिए वे ब्राउज़र में उजागर होने वाले स्थानों पर API की या DB कनेक्शन स्ट्रिंग लिख देते हैं। सबसे आम गलती कहीं भी NEXT_PUBLIC_ प्रीफिक्स जोड़ना है। Next.js में, इस प्रीफिक्स वाले वेरिएबल प्लेन टेक्स्ट के रूप में ब्राउज़र जावास्क्रिप्ट फ़ाइलों में शामिल हो जाते हैं। जिस क्षण आप NEXT_PUBLIC_OPENAI_API_KEY जैसा कोई वेरिएबल बनाते हैं, F12 डेवलपर टूल्स खोलना जानने वाला कोई भी व्यक्ति आपकी API की ले सकता है और इसे स्वतंत्र रूप से उपयोग कर सकता है।
अप्रैल 2026 में Vercel इंफ्रास्ट्रक्चर में हुए सुरक्षा उल्लंघन को ही देखें। जैसे ही एकीकृत थर्ड-पार्टी AI टूल के अनुमतियों से समझौता किया गया, असुरक्षित पर्यावरण चर (environment variables) उजागर हो गए, जिससे कई टीमों को रात भर जागकर अपनी DB पासवर्ड और API की को व्यक्तिगत रूप से फिर से जारी करना पड़ा।
मनुष्यों के लिए ऐसी गलतियों की मैन्युअल रूप से समीक्षा करना असंभव है। कोड मर्ज होने से पहले उन्हें स्वचालित रूप से स्कैन करने और हटाने के लिए GitHub Actions में Gitleaks स्टेटिक एनालिसिस टूल संलग्न किया जाना चाहिए।
`yaml
name: Security Scan
on:
push:
branches: [main, develop]
pull_request:
branches: [main]
jobs:
gitleaks-scan:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v4
with:
fetch-depth: 0
- name: Install and Run Gitleaks
run: |
wget https://github.com/gitleaks/gitleaks/releases/download/v8.18.0/gitleaks_8.18.0_linux_x64.tar.gz
tar -xzvf gitleaks_8.18.0_linux_x64.tar.gz
sudo mv gitleaks /usr/local/bin/
gitleaks detect --source=. --verbose --redact --exit-code=1
public-env-check:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v4
- name: Check Unsafe Public Keys
run: |
UNSAFE=(grep -rn "NEXT_PUBLIC_.*\(SECRET\|KEY\|PASSWORD\|TOKEN\|DSN\)" . || true)
if [ -n "UNSAFE" ]; then
echo "클라이언트에 노출된 민감 변수 발견:"
echo "$UNSAFE"
exit 1
fi
`
इस पाइपलाइन को स्थापित करने से, जैसे ही कोई गैर-डेवलपर सोर्स कोड या NEXT_PUBLIC_ चर में API की सम्मिलित करता है और इसे पुश करता है, परिनियोजन (deployment) स्वचालित रूप से अवरुद्ध हो जाएगा।
Vercel डैशबोर्ड पर वैरिएबल्स पंजीकृत करते समय, विकास (Development), पूर्वावलोकन (Preview), और उत्पादन (Production) स्कोपों को स्पष्ट रूप से अलग किया जाना चाहिए। विशेष रूप से, Sensitive Environment Variable चेकबॉक्स को चालू करना सुनिश्चित करें। यह उन्हें बिल्ड लॉग में प्रदर्शित होने से रोकता है और डैशबोर्ड से प्लेन टेक्स्ट के रूप में कॉपी होने से बचाने के लिए उन्हें एनक्रिप्ट करता है।
यदि OpenAI या Anthropic सर्वर अनुत्तरदायी हो जाते हैं या प्रतिक्रिया में देरी करते हैं, तो संपूर्ण सर्वरलेस हैंडलर प्रतीक्षा स्थिति में चला जाता है, जिससे कैस्केडिंग विफलताएं (cascading failures) होती हैं। ऐसे मामलों में, Node.js की opossum लाइब्रेरी का उपयोग करके एक सर्किट ब्रेकर लागू किया जाना चाहिए।
`typescript
import CircuitBreaker from 'opossum';
async function callLLM(prompt: string) {
// LLM API 호출 로직
}
const options = {
timeout: 5000, // 5초 넘어가면 실패 처리
errorThresholdPercentage: 50, // 실패율 50% 넘으면 차단기 오픈
resetTimeout: 30000 // 30초 후 다시 시도
};
const breaker = new CircuitBreaker(callLLM, options);
breaker.fallback(() => ({ error: "AI 응답이 지연되고 있습니다. 잠시 후 다시 시도해주세요." }));
`
यदि API प्रतिक्रिया में देरी होती है, तो संपूर्ण सेवा को बंद होने से रोकने के लिए 0.1 सेकंड के भीतर एक पूर्वनिर्धारित संदेश भेजा जा सकता है।
गैर-डेवलपर निर्माता को विफलता की स्थिति के बारे में तुरंत सूचित करने के लिए Sentry और Slack वेबहुक भी कनेक्ट किए जाने चाहिए।
`typescript
// app/api/webhooks/sentry-to-slack/route.ts
import { NextResponse } from 'next/server';
export async function POST(request: Request) {
try {
const event = await request.json();
const webhookUrl = process.env.SLACK_INCOMING_WEBHOOK_URL;
if (!webhookUrl) return NextResponse.json({ error: 'Webhook 없음' }, { status: 500 });
const title = event.data?.issue?.title || '알 수 없는 시스템 오류';
const issueUrl = event.data?.issue?.permalink || '#';
await fetch(webhookUrl, {
method: 'POST',
headers: { 'Content-Type': 'application/json' },
body: JSON.stringify({
blocks: [
{
type: 'header',
text: { type: 'plain_text', text: '🚨 프로덕션 오류 발생' }
},
{
type: 'section',
text: { type: 'mrkdwn', text: `*오류 내용:*
${title}` }
},
{
type: 'actions',
elements: [
{
type: 'button',
text: { type: 'plain_text', text: 'Sentry 리포트 보기' },
url: issueUrl,
style: 'danger'
}
]
}
]
})
});
return NextResponse.json({ success: true });
} catch (err) {
return NextResponse.json({ error: '웹훅 실패' }, { status: 500 });
}
}
`
यदि कोई P1-स्तरीय विफलता होती है जहां त्रुटियों के कारण मुख्य पृष्ठ लोड नहीं होता है, तो डेवलपर्स का इंतज़ार करने की कोई आवश्यकता नहीं है। Vercel पिछले डिप्लॉयमेंट को बरकरार रखता है, इसलिए आप बस कुछ ही क्लिक के साथ तुरंत पिछली स्थिति में वापस आ सकते हैं।
केवल 30 सेकंड प्रतीक्षा करें, और डोमेन राउटिंग पिछले संस्करण में बदल जाएगी। Zod सत्यापन, Gitleaks स्कैन और Vercel रोलबैक प्रक्रियाओं के साथ, आप गैर-डेवलपर्स को स्वतंत्र रूप से ऐप्स बनाने की अनुमति दे सकते हैं और रात को आराम से सो सकते हैं।