OWASP Top 10

文章围绕“vibe coding”这一借助 AI 生成代码的新开发方式，重点讨论其安全风险与防护思路。作者从 OWASP Top 10 出发，结合硬编码密钥、SQL 注入、XSS、弱认证等典型问题，说明 AI 生成代码常因缺乏上下文、安全意识不足而埋下隐患，并给出环境变量、参数化查询、输入转义、bcrypt、速率限制等安全替代方案。同时强调应通过安全导向的 Prompt、分阶段审查、自动化扫描和安全基础知识学习，把 AI 当作协作者而不是可信终点。