Site feito com IA: o que verificar antes de publicar

O que a prévia não mostra

Imagine um site pequeno com formulário e envio de documentos. O envio pode funcionar enquanto a pasta de arquivos está pública. Este é um exemplo hipotético, não uma descoberta sobre uma ferramenta de IA ou um cliente.

Liste o domínio de produção, o armazenamento e o serviço de e-mail. Use arquivos próprios, sem dados sensíveis, para verificar o acesso de visitantes sem login. Não amplie a análise para o provedor de hospedagem ou ativos de outros clientes.

A interface não limita todas as requisições

O navegador pode enviar valores que a interface não oferece. Peça ao responsável que indique onde o servidor valida formato, tamanho e destino dos arquivos. Verifique também os scripts publicados: uma variável de ambiente pode acabar no código do navegador durante o build.

Se uma credencial real foi publicada, apagar o texto não basta. Revogue ou substitua a credencial e examine seu uso. Não copie o valor completo para relatórios ou capturas compartilhadas.

Registrar o que foi verificado

Mantenha juntos a versão publicada, o alvo, a observação e o responsável pela correção. Revisão de código e verificação externa respondem a perguntas diferentes. Uma não comprova que a outra foi feita.

O serviço padrão da Mingxi cobre o alvo público acordado, sem login. Não inclui revisão de código-fonte, funções autenticadas, testes de lógica de negócio ou avaliação de modelos de IA. Confirme o escopo antes de contratar.

Lista prática

• Identifique o alvo em produção e seu responsável.
• Use arquivos de teste sem dados sensíveis.
• Verifique credenciais expostas e validação no servidor.
• Registre exclusões junto com os resultados.

Pergunta frequente

Um site feito com IA é necessariamente inseguro?

Não. É preciso examinar código e configuração em produção. A ferramenta de desenvolvimento não é prova de vulnerabilidade nem garantia de segurança.