DEV 社群釋出 AI 生成程式碼上線前安全檢查清單

2026 年 11 月 7 日 01:50，DEV 社群釋出了文章《AI 生成程式碼的安全盲區：上線前 30 分鐘檢查清單》，提出一份應用上線前的安全檢查清單。文章指出，用 Lovable、Bolt、Cursor 或 Claude Code 生成的應用雖然能執行、已有人註冊使用，但未必安全：AI 預設寫出的是能跑的程式碼而非安全的程式碼，除非使用者明確要求，而安全需求在需求中並不顯眼，容易被 AI 和使用者一併跳過。

文章援引 Veracode 2025 年《GenAI Code Security Report》的說法稱，45% 的 AI 生成程式碼樣本含有 OWASP Top 10 漏洞，且新老模型之間的差距很小。作者還提到一項對 5600 個公開 vibe-coded 應用的掃描，共發現 2038 個高危漏洞和 175 處個人資訊暴露，並以 CVE-2025-48757 為例說明：超過 170 個 Lovable 應用因未開啟行級安全（row-level security），資料庫內容可被任意讀取。目前材料中沒有這篇 DEV 社群文章的後續進展，清單本身也沒有更完整的條目內容可供核對。