Test di sicurezza e pre-lancio

Due competenze senza le quali un progetto non può essere rilasciato sono la sicurezza e la verifica. Cominciamo dalla sicurezza: il codice scritto dall'intelligenza artificiale a volte richiede password, chiavi e accesso. Non inserire mai password reali e dati personali in una richiesta: scrivi uno stub come YOUR_PASSWORD e inserisci tu stesso il valore reale, dove l'IA ti mostrerà; Considera tutto ciò che hai inviato nella richiesta come fuori controllo. Ora controlla. Il risultato finale non è quello che “sembra pronto”, ma quello che supera la prova. Fai un breve elenco di passaggi di controllo ed eseguili manualmente: inserisci i dati normali, poi ovviamente quelli storti (vuoto, lettere al posto dei numeri, un numero enorme). Descrivi come gestisci i segreti, fornisci un elenco di test e nomina i segnali di allarme (chiede un accesso che non dovrebbe essere richiesto; suggerisce di disabilitare la protezione). Fai test su dati fittizi, non reali: non ti dispiace romperli. E chiedi all’intelligenza artificiale: “cosa potrebbe andare storto qui e come posso verificarlo?” — il modello stesso ti dirà i punti deboli. Un errore comune è fidarsi del codice solo perché “ha funzionato”: correre non significa che calcoli correttamente.