Je vaše aplikace bezpečná? A víte, koho se případně zeptat?
Tři bezpečnostní kontroly dostaly stejnou aplikaci. Co našly automatické nástroje a co odhalila až kontrola člověkem?
Ondřej HájekVibeAudit Core TeamPraktické články o zranitelnostech, ochraně dat a produkční připravenosti aplikací postavených s AI nástroji.
Tři bezpečnostní kontroly dostaly stejnou aplikaci. Co našly automatické nástroje a co odhalila až kontrola člověkem?
Ondřej HájekVibeAudit Core TeamTři bezpečnostní kontroly dostaly stejnou aplikaci. Co našly automatické nástroje a co odhalila až kontrola člověkem?
Číst článekAplikace postavená pomocí AI funguje, a přesto v ní vzniká bezpečnostní dluh. Vysvětlení, odkud se bere a kdy přestane být teoretický.
Číst článekSedm věcí, které musí existovat, aby aplikaci postavenou pomocí AI mohl převzít někdo jiný než její autor. Včetně otázek pro předávací rozhovor.
Číst článekPřehled toho, co po vás může ÚOOÚ chtít a proč se požadavky GDPR u aplikací postavených pomocí AI plní hůř.
Číst článekJak seřadit nálezy z auditu podle dopadu, dostupnosti a náročnosti opravy a rozdělit nápravu do čtyř vln.
Číst článekKdo má práva ke kódu vygenerovanému AI, co určují podmínky nástroje a co si pohlídat u zaměstnanců, dodavatelů a knihoven třetích stran.
Číst článekDeset otázek, kterými zjistíte stav své aplikace postavené přes AI, i když nejste technik. Včetně vyhodnocení výsledku.
Číst článekCo AI zvládne při kontrole vaší aplikace, jak se jí ptát a čtyři důvody, proč se na její posouzení nedá spolehnout úplně.
Číst článekPraktický postup po vrstvách, od účtů a oprávnění po záznamy a zálohy. Většinu zvládnete bez programátora.
Číst článekAutorizace, kterou nikdo neověřil, data bez přehledu a aplikace závislá na jednom člověku. Čtyři vzorce, které vidíme nejčastěji.
Číst článekModelový rozbor rezervačního systému půjčovny ukazuje sedm častých nálezů, jejich dopad na provoz a plán oprav.
Číst článekPorovnejte předvídatelné náklady na kontrolu aplikace s výpadkem, havarijní opravou, právními náklady a ztrátou klientů po incidentu.
Číst článekCo audit AI aplikace kontroluje, co jeho součástí není, jak probíhá a co je potřeba si předem připravit.
Číst článekPraktický postup pro převzetí firemní aplikace po odcházejícím zaměstnanci: přístupy, export, předávací rozhovor a rozhodnutí, co dál.
Číst článek