The Shape of Generated Code, Vol. 1 — Edycja polska

Asystenci AI do programowania tworzą kod, który się kompiluje, przechodzi testy i dobrze się czyta. Błędy, które naprawdę mają znaczenie, rzadko są w liniach, które widzisz: kryją się w tym, czego brakuje, w odczytach, których nikt nie ograniczył, i w przesłankach, których nikt nie nazwał.

The Reviewer's Kit to praktyczna metoda przeglądu takiego kodu na poziomie całego systemu:

• Powtarzalne rozpoznanie (census.sh, z pełnym listingiem w książce), które wskazuje, gdzie czas przeglądu przynosi najwięcej.

• Model dowodów w czterech wymiarach (metoda, zaobserwowany wynik, pewność, status), dzięki któremu każde ustalenie mówi, co faktycznie zweryfikowano.

• Techniki dla powtarzających się wzorców: przesłanki tożsamości, limity tylko po stronie klienta, IDOR i weryfikacja właściciela, nieograniczone odczyty, zduplikowane reguły, tekst błędu jako sterowanie przepływem, zabezpieczenia po efektach ubocznych, brakujące mechanizmy kontroli i contract drift.

• Webhooki zrobione dobrze: autentyczność, replay, idempotencja, ponowne doręczenia u różnych dostawców i uzgadnianie.

• Kompletne, zanonimizowane studium przypadku, plan zamiany ustaleń w poprawki oraz reguły do wklejenia w asystenta AI.

• Ćwiczenia z odpowiedziami i dwa przykładowe raporty.

To polskie tłumaczenie wydania 3.2. Kod, skrypty i lab w Kompletnym zestawie pozostają po angielsku, tak jak w wydaniu oryginalnym.

Dla kogo

• Programiści backendu (mid i senior), tech leadzi i architekci.

• Osoby pracujące z C#, TypeScript/Node lub Pythonem, które przeglądają kod pisany z pomocą AI.

• Każdy, kto chce, by każde ustalenie z przeglądu jasno mówiło, co i jak zostało sprawdzone.

Nie dla kogo

• Dla osób szukających kursu pentestów lub certyfikacji. To metoda przeglądu kodu, a nie test penetracyjny ani audyt.

• Dla osób, które dopiero zaczynają programować.

O autorze

Edinaldo Sá jest inżynierem oprogramowania z 16-letnim doświadczeniem w .NET i ponad 12-letnim w architekturze oprogramowania. Studiuje fizykę na FURG (w trakcie). Na co dzień przegląda kod tworzony z pomocą AI, a ten zestaw zbiera metodę, której używa.