AI-genererte apper har ingen personvernregler. Hver bruker kan se alle andres data. De fleste grunnleggere oppdager dette først når noe pinlig skjer.
Når du ber AI bygge en app, får du noe som ser bra ut og fungerer. Du kan logge inn, klikke på knapper, se et fint grensesnitt. Men under overflaten finnes det null sikkerhet. Bokstavelig talt ingen.
Ingen roller eller tillatelser — null RBAC-modell. Hver innlogget bruker kan se alle andres data. Ingen inputvalidering betyr at appen din er sårbar for SQL injection, XSS og andre vanlige angrep. API-endepunkter er eksponert, ofte uten noen autorisasjon i det hele tatt.
Dette handler ikke om småfeil. Det er et komplett fravær av sikkerhetsfundamenter. AI genererer kode som "fungerer" — men den forstår ikke at sikkerhet ikke er en funksjon du legger til senere. Det er et fundament som må finnes fra starten.
AI optimaliserer for én ting: å få det til å fungere. Den behandler hver prompt som en frittstående oppgave. Den tenker ikke på hvem som kan se hvilke data, designer ikke tilgangslag, implementerer ikke revisjon. Den genererer bare kode som utfører den forespurte handlingen.
Ekte applikasjonssikkerhet er ikke en enkelt funksjon — det er dusinvis av sammenkoblede beslutninger. Radnivå-sikkerhet i databasen. Sikkerhetsheadere. Kryptering. Serversidevalidering. Penetrasjonstesting. Hver av disse må koordineres med alt annet. AI ser ikke det fulle bildet.
En utvikler vi snakket med ba om en hel 2-ukers sprint for å sikre en applikasjon som bokstavelig talt ikke hadde noen roller eller tillatelser. Det trengtes en RBAC-modell, sporbare testdata, tid til testing, utrulling, tilbakemeldinger og feilrettinger. Ledelsen sa: "AI-fyren kan gjøre det på 1-2 dager." Utvikleren nektet å godta den urealistiske tidsfristen — han kalte det uetisk å hevde at appen var sikret.
Den eneste grunnen til at utvikleren sa 2 uker i stedet for en måned var at han allerede hadde et bibliotek klart. Tiden var for ledetid, testing, utrulling, tilbakemeldinger og feilrettinger. Sikkerhet må være 100% korrekt — det finnes ikke noe slikt som en "90% sikker" applikasjon.
Sikkerhet er ikke en funksjon du kan "legge til." Det er en revisjon, en prosess og kontinuerlig oppmerksomhet. Her er hva som må gjøres:
Strict-Transport-Security, Content-Security-Policy, X-Frame-Options.Vi ba om 2 uker, ikke en måned, fordi vi allerede hadde et bibliotek. Uten det — regn med en måned. Og de 2 ukene dekker ledetid, testing, utrulling, tilbakemeldinger og feilrettinger. Sikkerhet er ikke en engangsoppgave.
Vi reviderer appens sikkerhet og viser deg nøyaktig hva som må fikses. Ingen gjetting, ingen generaliseringer — en konkret liste over problemer og løsninger.
Bestill en gratis samtale →