BUILD · CHECK · PROTECT
AI можно доверить работу уже с вопроса «Что нужно проверить?».
Несколько AI, включая Claude, ChatGPT и Gemini, используют общую память и файлы, выполняя проверки, исправления и повторную проверку.
Не открыто ли слишком много портов? Безопасен ли способ входа? Не осталось ли устаревших программ?
Даже если вы не знаете, что нужно проверять, AI обследует сервер, выявит опасные места, объяснит всё понятными словами, исправит проблемы и проверит ещё раз.
Используем преимущество прямого доступа к реальным файлам и настройкам сервера, чтобы переходить от советов к действиям.
Если разработкой и проверкой занимается только один ИИ, он может не заметить собственные ошибочные предположения и упущения в написанном коде. В BASECORD другой ИИ строго проверяет этот код с иной точки зрения: двойная и тройная проверка помогают выявить уязвимости и сократить число упущений. Благодаря общей памяти и общим файлам ничего не нужно объяснять заново.
В обычном чате ИИ лишь советует: «Возможно, здесь есть уязвимость». В BASECORD ИИ напрямую исправляет код и настройки на сервере, а затем сам запускает тесты, чтобы убедиться, что уязвимость действительно устранена и прежние функции продолжают работать.
Перед публикацией программы проверки и ИИ совместно проверяют, не остались ли в тестовых данных имена, адреса и названия школ, не забыты ли ключи API и ссылки на страницы администрирования, а также нет ли путей выполнения кода через вредоносные входные данные извне, например XSS.
Обнаружение и автоматическая блокировка несанкционированных попыток входа (fail2ban), антивирусная проверка (ClamAV), шифрование соединений (сертификаты SSL), ограничение прав доступа — даже защиту сервера, требующую специальных знаний, можно настроить, просто описав задачу ИИ.
Тариф с выделенным серверомИИ может объединить периодические задачи (cron) и постоянный мониторинг (systemd) в систему, которая выявляет подозрительные обращения и нехватку места, проверяет продление сертификатов и сохраняет несколько поколений резервных копий баз данных и файлов. Можно создать целостную систему, которая не только предотвращает атаки, но и позволяет быстро восстановить работу в случае сбоя.
Тариф с выделенным серверомПримеры защитных решений, которые мы действительно создали и использовали в BASECORD.
Обнаруженные проблемы и процедуры проверки сохраняются в общей памяти и инструкциях. ИИ, создающий следующий проект, как и любой другой ИИ, с самого начала учитывает те же меры предосторожности.
История изменений сохраняется автоматически, а важные исправления отмечаются специальными метками. Даже если позже произойдёт откат к старой версии, исчезновение метки позволит это заметить.
Предупреждения с нескольких серверов собираются в одном месте, где фиксируется их статус: «ожидает обработки», «исправлено» или «действий не требуется». Это позволяет не просто получать уведомления, а отслеживать решение каждой проблемы до конца.
ИИ также проверяет, нет ли данных, не включённых в резервное копирование, и повреждённых резервных копий. На практике уже были случаи, когда такие пропуски и повреждения находили и исправляли.
В системе интернет-магазина мы обнаружили и исправили проблемы в процессе подтверждения оплаты, а также места, где была возможна двойная продажа одного и того же остатка товара. Проверять можно и риски сбоев в бизнес-процессах.
※ Выше приведены примеры решений, созданных и используемых с помощью BASECORD. Это не функции, которые автоматически работают с самого начала на любом тарифе. Постоянный мониторинг и периодические задачи можно настроить на тарифах с выделенным сервером.
В проекте «Renovate Simulator» из списка работ мы проверили обработку отображения импортированных данных о мебели и обнаружили уязвимость, допускающую выполнение вредоносного кода. Мы исправили отображение названий мебели, чтобы они обрабатывались как безопасный текст, добавили проверку импортируемых данных и подтвердили исправление на тестовых данных. В проектах «Приложение для подготовки к экзаменам в средней школе» и «Книга с картинками» мы также провели комплексную проверку перед публикацией и удалили оставшиеся названия школ, имена, адреса и другие личные сведения.
Рабочее пространство, где есть всё необходимое и для создания, и для защиты.