jai hacké un site vibecodé cette semaine (dans le cadre d un audit contrôlé les jean ddb), le dev a de beaux jours devant lui

Le 01 mai 2026 à 21:01:35 :
jai hacké un site vibecodé cette semaine (dans le cadre d un audit contrôlé les jean ddb), le dev a de beaux jours devant lui

No offense, mais t'es au courant que les sites se faisait hackés avant le vibecoding ?

Le 01 mai 2026 à 21:02:51 :

Le 01 mai 2026 à 21:01:35 :
jai hacké un site vibecodé cette semaine (dans le cadre d un audit contrôlé les jean ddb), le dev a de beaux jours devant lui

No offense, mais t'es au courant que les sites se faisait hackés avant le vibecoding ?

T'avais pas à lui dire ça

Le 01 mai 2026 à 21:02:51 :

Le 01 mai 2026 à 21:01:35 :
jai hacké un site vibecodé cette semaine (dans le cadre d un audit contrôlé les jean ddb), le dev a de beaux jours devant lui

No offense, mais t'es au courant que les sites se faisait hackés avant le vibecoding ?

pas autant et surtout pas avec des framework moderne comme next js, laisser des xss stockées sur du next js 16, la honte. Cest du même niveau que la conductrice de bus qui a fini dans le lac, interdit de dev si tu laisses ça en prod.

Le 01 mai 2026 à 21:04:02 :

Le 01 mai 2026 à 21:02:51 :

Le 01 mai 2026 à 21:01:35 :
jai hacké un site vibecodé cette semaine (dans le cadre d un audit contrôlé les jean ddb), le dev a de beaux jours devant lui

No offense, mais t'es au courant que les sites se faisait hackés avant le vibecoding ?

pas autant et surtout pas avec des framework moderne comme next js, laisser des xss stockées sur du next js 16, la honte. Cest du même niveau que la conductrice de bus qui a fini dans le lac, interdit de dev si tu laisses ça en prod.

Ayaa, BV du coup, le vibecoding c'est 0 niveau sécurité, je note

En gros ca créé le produit mais ca le sécurise pas

noté

topic très utile grace à l'intervention du first

Le 01 mai 2026 à 21:01:35 AntiPNJ_ a écrit :
jai hacké un site vibecodé cette semaine (dans le cadre d un audit contrôlé les jean ddb), le dev a de beaux jours devant lui

et un quoicoubeh a hacké un site gouvernemental de titre """sécurisés""" ( ), où veux-tu en venir ?

Le 01 mai 2026 à 21:05:11 :

Le 01 mai 2026 à 21:04:02 :

Le 01 mai 2026 à 21:02:51 :

Le 01 mai 2026 à 21:01:35 :
jai hacké un site vibecodé cette semaine (dans le cadre d un audit contrôlé les jean ddb), le dev a de beaux jours devant lui

No offense, mais t'es au courant que les sites se faisait hackés avant le vibecoding ?

pas autant et surtout pas avec des framework moderne comme next js, laisser des xss stockées sur du next js 16, la honte. Cest du même niveau que la conductrice de bus qui a fini dans le lac, interdit de dev si tu laisses ça en prod.

Ayaa, BV du coup, le vibecoding c'est 0 niveau sécurité, je note

En gros ca créé le produit mais ca le sécurise pas

noté

bah si ty connais ca peut le faire, cest un outil comme un autre. mais oui si on s en tient à la definition du vibecoding, cest des mecs qui comprennent rien à ce que l IA pond, et donc ils ne savent pas si l IA sécurise ou non ( et non dire à l IA " sécurise mon app" en connaissant rien ça va juste te mettre des sécurités de base)

Le 01 mai 2026 à 21:05:11 :

Le 01 mai 2026 à 21:04:02 :

Le 01 mai 2026 à 21:02:51 :

Le 01 mai 2026 à 21:01:35 :
jai hacké un site vibecodé cette semaine (dans le cadre d un audit contrôlé les jean ddb), le dev a de beaux jours devant lui

No offense, mais t'es au courant que les sites se faisait hackés avant le vibecoding ?

pas autant et surtout pas avec des framework moderne comme next js, laisser des xss stockées sur du next js 16, la honte. Cest du même niveau que la conductrice de bus qui a fini dans le lac, interdit de dev si tu laisses ça en prod.

Ayaa, BV du coup, le vibecoding c'est 0 niveau sécurité, je note

En gros ca créé le produit mais ca le sécurise pas

noté

Suffit de faire le prompt de sécurisation

Le 01 mai 2026 à 21:07:35 :

Le 01 mai 2026 à 21:01:35 AntiPNJ_ a écrit :
jai hacké un site vibecodé cette semaine (dans le cadre d un audit contrôlé les jean ddb), le dev a de beaux jours devant lui

et un quoicoubeh a hacké un site gouvernemental de titre """sécurisés""" ( ), où veux-tu en venir ?

ça cest un autre débat clé, moi je parle dapp sur du next js 16 et tout, les sites gouvernementales, le peoblème cest pas le vibecoding mais les multiples CVE exploitables sur leur vieux php et autre techno

Personne fait ça pour de la prod.
Pour un proto vite fait ou un projet étudiant bidon pourquoi pas mais ça s'arrête là

Le 01 mai 2026 à 21:05:11 HashtagXL a écrit :

Le 01 mai 2026 à 21:04:02 :

Le 01 mai 2026 à 21:02:51 :

Le 01 mai 2026 à 21:01:35 :
jai hacké un site vibecodé cette semaine (dans le cadre d un audit contrôlé les jean ddb), le dev a de beaux jours devant lui

No offense, mais t'es au courant que les sites se faisait hackés avant le vibecoding ?

pas autant et surtout pas avec des framework moderne comme next js, laisser des xss stockées sur du next js 16, la honte. Cest du même niveau que la conductrice de bus qui a fini dans le lac, interdit de dev si tu laisses ça en prod.

Ayaa, BV du coup, le vibecoding c'est 0 niveau sécurité, je note

En gros ca créé le produit mais ca le sécurise pas

noté

Ca crée du code mal optimisé aussi en terme de ressources j’ai l’impression...

Le 01 mai 2026 à 21:10:21 :
Personne fait ça pour de la prod.
Pour un proto vite fait ou un projet étudiant bidon pourquoi pas mais ça s'arrête là

c est ce que je disais avant de débuter mon stage avec des benêts qui traîtent des données sensibles sur des api non authentifiées

Le 01 mai 2026 à 21:10:21 :
Personne fait ça pour de la prod.
Pour un proto vite fait ou un projet étudiant bidon pourquoi pas mais ça s'arrête là

genre tu vas coder un projet grandeur nature à la main, en big 2K26