출시 전 보안 셀프 체크

바이브코딩 앱에서 자주 터지는 사고 15가지.

0 / 15

키·비밀값브라우저 코드에 비밀 키가 없다 (AI API 키, 결제 비밀 키, DB 관리자 키).env 파일이 깃허브에 올라가 있지 않다 (.gitignore 확인)키가 한 번이라도 밖에 보였다면 새 키로 바꿨다

데이터베이스Supabase·Firebase 라면 모든 테이블에 권한 규칙(RLS·Security Rules)을 켰다다른 계정으로 로그인해서 남의 데이터를 읽거나 고칠 수 없는지 직접 해 봤다관리자 기능은 서버에서 권한을 한 번 더 확인한다

로그인·입력비밀번호를 직접 저장하지 않는다 (구글 로그인 같은 검증된 방식)사용자가 쓴 글이 화면에서 코드로 실행되지 않는다파일 업로드는 형식과 크기를 제한했다

비용 폭탄 막기유료 API(AI·문자·지도 등) 호출에 횟수 제한이 있다클라우드·호스팅에 지출 한도나 알림을 걸었다

개인정보·배포꼭 필요한 개인정보만 모으고, 개인정보처리방침이 있다탈퇴하면 그 사람 데이터가 지워진다https 로만 열린다패키지 보안 경고(npm audit 등)를 확인했다

체크한 내용은 이 기기에만 저장돼요. 써보쇼가 대신 검사하거나 보증하지는 않아요.