Vibe Coding 大幅降低開發門檻,讓不會寫程式的人,也能透過 AI 做出「能用」的工具。但能用,就等於安全嗎?
當人人都能「開火煮飯」,Shadow AI/IT 的問題與治理也逐步升溫,資訊人員與使用者的紛爭也就此展開:
資安人員說:「東西不能亂放,不能亂架伺服器」
使用者問:「主管叫我們擁抱 AI,為什麼做出來又不能用?」
其他部門主管:「你們是不是在阻礙企業進步?」
禁止不是答案。本系列將從企業實際面臨的困境出發,探討 Vibe Coding 帶來的資安風險,並「用魔法對付魔法」,實作企業內部工具市集,強化 Shadow AI/IT 治理。
之前有主管問過我一個很實際的問題: 「AI 寫完一個系統,上萬行程式碼,你怎麼知道它寫得有沒有問題?」 這個問題我覺得很好。因為 Vibe Coding 的使用...
前面講了開發:Phase 怎麼切、每個 Phase 要注意什麼、做完怎麼看、為什麼要 Commit。到這裡,功能看起來做完了,AI 也可能告訴你測試全部通過。...
前面講了需求、設計、開發、測試,東西做出來也驗過了。今天講最後兩站:上線前要過什麼,上線後要顧什麼。 但因為我無法展示到正式環境。所以這篇講的是**「如果真的要...