Generated code को अविश्वसनीय contribution मानें। Server-side authorization जाँचें, API boundaries पर input validate करें, ownership checks सत्यापित करें और error responses को सुरक्षित रखें। Repository और build artifacts में API keys, tokens और निजी डेटा खोजें।
Dependency बदलाव और lockfiles की समीक्षा करें; CI में committed lockfile से install करें। Staging में authentication, roles, file uploads, payment flows और backups जाँचें। OWASP ASVS जैसी security baseline से तय करें कि क्या सत्यापित करना है। OWASP ASVS
अनुसरण करने के चरण
- Source, history और build output में secrets scan करें।
- Dependency और lockfile बदलावों की समीक्षा करें।
- किसी अन्य user के रूप में access control और input validation जाँचें।
- Production release से पहले backups और rollback सत्यापित करें।