Segurança do site: como um vibe coder revisa botão por botão depois de gerar

Depois de gerar o site do app de buscar leads, Caio ainda revisa a segurança do site botão por botão, pagamento, e-mail e as chaves. Mesmo assim ele esquece de atualizar o Cloudflare.

O produto no vibe coding desta live é o mesmo app em que ele desenhou software como serviço com assinatura limitada. Um amigo já comprou. Na mesma fala ele admite que, por ser vibe codado, alguém ainda vai achar alguma coisinha.

A revisão começa quando a tela já parece pronta

Ele marca a desconfiança na hora em que o site já existe:

Sempre quando eu crio, eu dou uma revisada em tudo, velho. Não confio ainda 100% nisso aqui. Tipo, faço uma revisão do caramba, velho. Ainda mais eu invisto muito em segurança, velho. Invest em segurança, entre aspas. Tá ligado? Porque a Ia ainda não consegue trabalhar 100% com isso. O cara fala que o do GPT consegue, mas sei lá. Não, mano. Pode até fazer uma coisa ou outra ali, mas não vai.

Ele revisa porque a IA ainda não fecha segurança sozinha, e recusa a tese de que o GPT consegue.

A revisão que ele descreve vem depois de terminar:

sempre depois tudo que você terminar, mano, tem que tem que revisar, velho. botão por botão, principalmente o de pagamento, e-mail, proteger os cults.

Na fala, cults, OPO 5 e Cloud Player são chaves, Opus 5 e Cloudflare.

O print foi pro GPT e o Fable saiu da segurança de servidor

Ele viu um vídeo de um cara citando várias coisas para fazer, printou e mandou pro GPT.

eu vi um vídeo eh do cara citando várias coisas para você fazer, tá ligado? Aí eu printei todas essas coisas, mandei pro GPT para ele dar uma revisada em tudo. Ele ele revisou, eh, eu enviei pro Fable. Fable não, né? Porque o Fab não não trabalha com segurança, né, mano? Aqui ele tá trabalhando, mas aqui é um roadmap. Ã, o Fable ele não trabalha com server segurança. Aí eu pedi pro OPO 5 fazer esse projeto de segurança no meu meu bagulhozinho aqui, ó. site aqui do meu produto aqui, ó, para ele revisar tudo isso aqui.

A live não nomeia o vídeo nem conta os itens do print. O GPT leu o checklist e Caio ainda não trata isso como segurança do site fechada. O Fable desta tela está em roadmap; segurança de servidor ele manda para o Opus 5, no site do app de leads, o de login e compra. Vale ver como isso terminou em quanto cobrar por um site.

No vibe coding o Cloudflare ficou sem o detalhezinho

Login e compra passam por Supabase. Quem compra valida pelo site, no mesmo desenho que ele compara ao Overclock.

O meu, esse daqui eu uso super base e uso o cloud flare para o Super Base para pegar mais os contatos, né, pra pessoa ficar logada, já que o aplicativo ele meio que serve como login, tipo a pessoa que tiver o login aqui lá no aplicativo, a pessoa igual igual o overclock, a pessoa que tiver comprar o o produto, ela vai ter a validação pelo superabase ali, pelo site. E o tem um sisteminha de segurança pelo Cloud FlareIR, só que eu não atualizei ele. Muito erro meu isso era para não ter feito, tá ligado? Tipo, eu fiz, só que eu esqueci de fazer um detalhezinho e até o a IA pediu que era para mim logar a API do Cloud Player para fazer, só que eu tava tendo problema.

Ele fez a camada e esqueceu o detalhe. A IA pediu para logar a API do Cloudflare e ele estava tendo problema.

O teste que ele rodou foi pedir para um amigo comprar.

eu pedi para um amigo meu comprar, tá comprando de boa. Eu não sei se algum cara pode vir aqui burlar o sistema. Provavelmente alguma coisinha o cara vai achar, porque é vibe codado, mas ele tá com algumas camadas de proteção.

Noutro recorte da série ele já tinha tratado proteção de dados empresariais. Aqui o recorte é o site do app de leads depois de gerar.

Amanhã você ainda clica o botão de pagamento

Amanhã, no vibe coding, quando a tela de compra parecer pronta, abre o botão de pagamento e o de e-mail antes de anunciar e confere as chaves. Manda o print do checklist no GPT. Se o Fable estiver no roadmap, segurança de servidor nesta live foi para o Opus 5. Confere também se o Cloudflare na frente do login no Supabase está atualizado. Foi o mesmo caminho de high ticket o que é.

Dá para assistir à live e ouvir o botão por botão, o Fable que não trabalha com server segurança e o "muito erro meu" do Cloudflare na mesma sessão.