2000+ javnih Vibe‑Coding aplikacija sa curenjem podataka: pretnja po korporativnu bezbednost

Kolege, želim da skrenem Vašu pažnju u oblasti sajber bezbednosti: istraživanje Red Access identifikovalo je 380.000 javnih resursa na Vibe‑Coding platformama; ~5.000 korporativnih, >2.000 sa osetljivim podacima i bez osnovnih kontrola.

Ključne tačke:
— takve aplikacije prave ne‑razvijači i direktno povezuju CRM/BI/ERP;
— EDR, DLP, CASB i SSE često ne vide putanju sesije i unmanaged uređaje;
— objava i OAuth grantovi se dešavaju u browser sesiji — potreban je kontrola na nivou sesije.

Zašto je to važno: Shadow AI postaje proizvod koji direktno otvara pristup podacima.

Preporučujem: anketu zaposlenih, inventar, autorizovan put i kontinuiranu vidljivost sesija.

Kako Vi kontrolišete samostalno izrađene aplikacije?

#sajberbezbednost #ShadowAI #vibekoding #informacionabezbednost