Praktické články o zranitelnostech, ochraně dat a produkční připravenosti aplikací postavených s AI nástroji.
Tři bezpečnostní kontroly dostaly stejnou aplikaci. Co našly automatické nástroje a co odhalila až kontrola člověkem?
Ondřej HájekVibeAudit Core TeamTři bezpečnostní kontroly dostaly stejnou aplikaci. Co našly automatické nástroje a co odhalila až kontrola člověkem?
Číst článek
Aplikace postavená pomocí AI funguje, a přesto v ní vzniká bezpečnostní dluh. Vysvětlení, odkud se bere a kdy přestane být teoretický.
Číst článek
Sedm věcí, které musí existovat, aby aplikaci postavenou pomocí AI mohl převzít někdo jiný než její autor. Včetně otázek pro předávací rozhovor.
Číst článek
Přehled toho, co po vás může ÚOOÚ chtít a proč se požadavky GDPR u aplikací postavených pomocí AI plní hůř.
Číst článek
Jak seřadit nálezy z auditu podle dopadu, dostupnosti a náročnosti opravy a rozdělit nápravu do čtyř vln.
Číst článek
Kdo má práva ke kódu vygenerovanému AI, co určují podmínky nástroje a co si pohlídat u zaměstnanců, dodavatelů a knihoven třetích stran.
Číst článek
Deset otázek, kterými zjistíte stav své aplikace postavené přes AI, i když nejste technik. Včetně vyhodnocení výsledku.
Číst článek
Co AI zvládne při kontrole vaší aplikace, jak se jí ptát a čtyři důvody, proč se na její posouzení nedá spolehnout úplně.
Číst článek
Praktický postup po vrstvách, od účtů a oprávnění po záznamy a zálohy. Většinu zvládnete bez programátora.
Číst článek
Autorizace, kterou nikdo neověřil, data bez přehledu a aplikace závislá na jednom člověku. Čtyři vzorce, které vidíme nejčastěji.
Číst článek
Modelový rozbor rezervačního systému půjčovny ukazuje sedm častých nálezů, jejich dopad na provoz a plán oprav.
Číst článek
Porovnejte předvídatelné náklady na kontrolu aplikace s výpadkem, havarijní opravou, právními náklady a ztrátou klientů po incidentu.
Číst článek
Co audit AI aplikace kontroluje, co jeho součástí není, jak probíhá a co je potřeba si předem připravit.
Číst článek
Praktický postup pro převzetí firemní aplikace po odcházejícím zaměstnanci: přístupy, export, předávací rozhovor a rozhodnutí, co dál.
Číst článek