바이브코딩 보안 체크리스트 — AI 코드의 안전한 사용

AI가 생성한 코드의 보안 취약점을 점검하는 실용 체크리스트.

AI는 기능적으로 동작하는 코드를 빠르게 만들지만, 보안은 후순위로 처리하는 경향이 있습니다. SQL 인젝션, XSS, 하드코딩된 시크릿 등이 빈번하게 발생합니다.

• 환경변수에 시크릿이 하드코딩되어 있지 않은가?
• 사용자 입력이 적절히 검증/이스케이프되는가?
• SQL 쿼리가 파라미터화되어 있는가?
• CORS 설정이 적절한가?
• 인증/인가 로직이 올바른가?
• 의존성 패키지에 알려진 취약점이 없는가?
• 에러 메시지가 내부 정보를 노출하지 않는가?
• HTTPS가 강제되는가?
• 파일 업로드 검증이 있는가?
• rate limiting이 구현되어 있는가?

수동 체크 외에 자동화 도구 활용을 권장합니다: npm audit, Snyk, CodeRabbit(AI 코드 리뷰), GitHub Dependabot 등.