Tester la sécurité de son app avec Claude Code sans paraître malveillant
Un développeur solo prépare la sortie d'une app auto-hébergée où des agents IA accomplissent des tâches, et veut en tester la sécurité lui-même : contournement d'authentification, accès aux données d'un autre utilisateur, escalade de privilèges, injection de prompt contre les agents. Claude Code revue bien le code, mais se montre parfois prudent quand on lui demande d'écrire la charge utile ou le script d'exploitation. Il demande à la communauté quelles pratiques fonctionnent : préciser d'emblée qu'il s'agit de son propre code en local, passer par un fichier CLAUDE.md, réclamer des tests qui échouent, ou lancer de vrais outils et faire analyser les résultats par le modèle.
Source : Reddit — Claude
Lire la source d'origine ↗🦀 Brève rédigée automatiquement le — voir la méthode.