Az AI megírta. Biztonságos?
Megmondjuk. Átvizsgáljuk a Claude-dal, ChatGPT-vel vagy Cursorral írt WordPress-bővítményed kódját, és érthető, magyar nyelvű jelentést kapsz: használható-e éles oldalon, és ha nem, pontosan mit kell javítani.
Működik. De mi van a felszín alatt?
Egyre több oldalon látunk AI-val összedobott bővítményt. Ezek jellemzően működnek is, amíg baj nem lesz.
Amit látsz
A gomb működik, az űrlap elküldi az adatot, a felület rendben van.
Ami alatta van
Egy hiányzó jogosultság-ellenőrzés, egy kiszivárgó API-kulcs vagy egy SQL-injection. Ez nem a felületen jelentkezik, hanem amikor már késő.
Így néz ki egy találat
Hat tipikus hiba az AI-val írt bővítményekből. Válassz egyet: megmutatjuk a kódot, és azt, amit a jelentésben írunk róla.
pekseg-foglalas/includes/ajax.php
Piros · élesítés előtt javítandó
Bármelyik bejelentkezett felhasználó törölhet bejegyzést
Hiányzik a nonce- és a jogosultság-ellenőrzés. Egy egyszerű előfizető is meghívhatja a törlést, akár más bejegyzésére is.
Javítás: check_ajax_referer() és current_user_can('delete_post', $id) a törlés elé.
Mit vizsgálunk?
Három kérdés: feltörhető-e, elromlik-e a következő frissítésnél, és lassítja-e az oldalt.
Biztonság
Hiányzó nonce- és jogosultság-ellenőrzés, escape nélküli kimenet (XSS), védtelen SQL, validálás nélküli fájlfeltöltés, kódba égetett API-kulcsok.
Stabilitás
WordPress-konvenciók, ütközésveszély más bővítményekkel, és hogy mi történik egy WordPress- vagy PHP-frissítésnél.
Teljesítmény
Minden oldalbetöltésen futó lekérdezések, hiányzó cache, feleslegesen autoloadolt adatok: ami lassítja az oldalad.
Így működik
Nem csak a gép mond ítéletet: a kritikus találatokat WordPress-fejlesztőink nézik át.
-
Beküldöd
Megrendelés után zip-ben elküldöd a bővítményt, vagy hozzáférést adsz.
-
Gépi átvilágítás
Statikus elemzés a tipikus AI-hibamintákra, majd aktiválás elszigetelt tesztoldalon.
-
Kézi átnézés
Fejlesztőink átnézik a kritikus találatokat, és kiszűrik a téves riasztásokat.
-
Jelentés
Piros, sárga, zöld összefoglaló magyarul, javítási listával.
Nem nyers linter-kimenetet kapsz
Közérthető jelentést írunk arról, hogy a bővítményed biztonságosan használható-e. Ha javítani kell, kérésre fix áras ajánlattal el is végezzük.
Naponta több száz bővítményt vizsgálunk, hosszú évek óta. Ebből a tapasztalatból született ez a szolgáltatás.
Javítás után használható éles oldalon
- 4 Piros: élesítés előtt javítandóTörlés ellenőrzés nélkül, SQL-injection, kiküldött API-kulcs, XSS a keresőben
- 1 Sárga: a következő kiadásbanMinden betöltéskor lekéri az összes foglalást
- 1 Zöld: rendben vanA képfeltöltés a WordPress saját függvényén megy
Mintajelentés a pekseg-foglalas 1.2.0 bővítményről. Mindegyik találatnál ott a fájl, a sor és a javítás módja.
Rendszeresen adsz ki új verziót?
Egy audit pillanatkép. Egy AI-val fejlesztett bővítmény ritkán áll meg egy verziónál, és minden új kiadás új kockázat.
Folyamatos audit
Egy éven át minden kiadásodat átvizsgáljuk, havonta legfeljebb kettőt, ugyanazzal az alapossággal.
49 900 Ft
/ év, egy bővítményre
Vélemények és kérdések
Vásárlók véleménye a bővítmény-auditról. A rosszabb értékeléseket sem rejtjük el.
Véleményt és kérdést belépés után lehet írni. Belépés
0,0 / 5
0 vélemény alapján
- 5 0
- 4 0
- 3 0
- 2 0
- 1 0
Moderáció alatt
A csapat hamarosan válaszol.
Más kérdésed van?
A kérdésekre a csapat válaszol, általában egy munkanapon belül. A válasz itt jelenik meg, hogy másoknak is segítsen.
Egy audit olcsóbb, mint egy feltörés
Biztonság, stabilitás és teljesítmény, gépi és kézi átnézéssel, érthető magyar jelentéssel.
