바이브코딩으로 만든 서비스 공개하기 전에 보안 뭐 봐야함?

키 노출과 인증 없는 API 부터 보세요. 바이브코딩 서비스에서 제일 많이 뚫리는 두 곳입니다. - 화면 코드(브라우저로 내려가는 코드)에 비밀 키가 없는지 - 로그인 안 한 상태로 API 주소를 직접 불러도 데이터가 나오는지 - 남의 글 번호로 바꿔 불렀을 때 남의 데이터가 수정되는지 - Supabase 를 쓴다면 테이블마다 RLS 가 켜져 있는지 - 관리자 페이지 주소가 아무나 열리는지 AI 에게 「이 프로젝트를 공격자 입장에서 점검해 줘」 라고 따로 시키는 것도 꽤 잡아냅니다.