DEV 社区发布 AI 生成代码上线前安全检查清单

2026 年 11 月 7 日 01:50，DEV 社区发布了文章《AI 生成代码的安全盲区：上线前 30 分钟检查清单》，提出一份应用上线前的安全检查清单。文章指出，用 Lovable、Bolt、Cursor 或 Claude Code 生成的应用虽然能运行、已有人注册使用，但未必安全：AI 默认写出的是能跑的代码而非安全的代码，除非用户明确要求，而安全需求在需求中并不显眼，容易被 AI 和使用者一并跳过。

文章援引 Veracode 2025 年《GenAI Code Security Report》的说法称，45% 的 AI 生成代码样本含有 OWASP Top 10 漏洞，且新老模型之间的差距很小。作者还提到一项对 5600 个公开 vibe-coded 应用的扫描，共发现 2038 个高危漏洞和 175 处个人信息暴露，并以 CVE-2025-48757 为例说明：超过 170 个 Lovable 应用因未开启行级安全（row-level security），数据库内容可被任意读取。目前材料中没有这篇 DEV 社区文章的后续进展，清单本身也没有更完整的条目内容可供核对。