Создали приложение с ИИ? Проверьте, кому видны данные
Начните с адреса своего приложения и одного примера закрытых данных. Подключённый ИИ-помощник поможет превратить ваше правило в проверку. Scantelio покажет результат и задачу, которую можно передать разработчику.
Проверить моё ИИ-приложение →Что может открыться постороннему?
- Заказы: войдите как другой покупатель и откройте первый тестовый заказ.
- Документы: попробуйте скачать закрытый файл без входа.
- Ключи: проверьте публичные ответы на утечку тестового секрета, не копируя его значение в чат.
Подготовьте проверку с ИИ-помощником
Пример разговора
Я не программист. У меня есть приложение. Помоги проверить, может ли покупатель увидеть чужой заказ.
Помощник · Какой заказ принадлежит первому тестовому покупателю? Возьму его для контрольного чтения и предложу проверить тот же заказ из второго аккаунта.
При первом подключении подтвердите адрес и выдайте помощнику доступ к нужному проекту. Просмотрите черновик и подтвердите запуск в кабинете.
Демонстрационный результат и следующее действие
Второй покупатель скачал тестовый чек первого. Попросите разработчика проверять владельца до выдачи файла и повторите скачивание.
Вопросы перед началом
Нужно ли разбираться в коде?
Достаточно объяснить, какие данные принадлежат покупателю. Если вы не можете создать тестовые аккаунты, пригласите разработчика.
Чем проверить приложение, сделанное с ИИ?
Scantelio проверит доступный адрес и запишет наблюдаемое поведение. Начните с URL, а для проверки личного кабинета добавьте тестовый аккаунт.
Зачем проверять работающую кнопку?
Скрытая кнопка иногда вызывает доступный извне метод. Проверьте тот же закрытый объект от другого покупателя и посмотрите содержимое ответа.
Что отправить своему ИИ-разработчику?
Передайте ожидаемое правило, обезличенное наблюдение и условие ретеста. Реальные записи клиентов оставьте за пределами чата.
Что можно проверить по открытому адресу?
Внешняя проверка исследует доступную снаружи часть. Для закрытых сценариев нужны разрешение и подходящие тестовые аккаунты. Анализ исходников и экспертное исследование имеют другую область проверки.
Можно использовать уже подготовленный проект?
Выберите подтверждённый проект, сверьте окружение и права, затем подтвердите запуск. Если изменилась модель доступа, заново проверьте тестовые данные.