跳到正文
原文
Reddit r/SaaS· /u/Warm-Reaction-456·· 11 天前AI 评分66

审计 12 个 AI 生成的 MVP 后,作者发现几乎都栽在权限、支付和密钥上

I've audited 12 AI built MVPs that got paying users. Here's what broke in almost every one

AI 导读

一位有 8 年 MVP 开发经验的作者审计了 12 个用 Lovable 或 Cursor 生成、已获得付费用户的 MVP,发现登录都能用但几乎都没有权限校验,改 URL 数字就能看到别人的数据,加一个字段就能把自己变成管理员。

来源:Reddit r/SaaS · reddit.com