우리 팀장님이 코딩 경험 1도 없이 '바이브코딩'으로 견적 소프트웨어 만듦

예를 들면?

그렇지. 인증이나 권한 관리가 뭔지도 모르는 상태로 바이브코딩해서 기술직 직원들이 권한 없는 데이터까지 다 읽게 되기 전까진 말이야.

결국 출력물은 인쇄 가능한 PDF뿐이잖아.

공개되는 정보가 핵심임.

수정: 내가 말을 좀 명확하게 안 했네. 민감한 데이터가 포함되는 건 맞지만, 출력물이 PDF뿐이라 잘못된 정보가 있으면 바로 알아차리기 쉽고, 무엇보다 이 결과물을 가지고 다른 결제나 청구 프로세스로 넘어가는 게 아니라는 뜻임.

그러니까 '민감한 데이터가 없다'가 아니라 '치명적인 프로세스에 관여하지 않는다'고 했어야 했음.

그렇다고 안전한 건 아님. 툴에 접근 가능하고 취약점이 있다면 고객 데이터 전체를 탈취하는 데 악용될 수 있음.

그래서 접근 권한이 있는 사람만 쓸 수 있게 제한하는 거지.

물론 접근 가능하고, 취약점이 있고, 아무도 검토 안 하면 뭐든 위험한 건 맞음. 최악의 상황만 가정하면 끝도 없지. 난 그냥 현실적인 기본 인프라 수준을 가정하는 거임.

위 글에 수정 사항을 추가했음. 네가 말하는 건 결국 툴 접근 제한 문제인데, 그걸 해결하는 방법은 많고 네가 말하는 복잡한 방식은 필요 없음. 그리고 그게 프로그램 자체에 포함될 필요도 없고.

해봤음. 쉬운 부분은 알아서 해주는 것 같지만, 다른 곳에 구멍이 생김. 그리고 지적하기 전까진 실수한 줄도 모름.