Kush do tu tregoje atyre?

Vibe Coding te jep nje aplikacion qe duket i gatshem brenda nje pasditeje. Por prompt-i nuk meson dot ate qe e shkruan se cfare ndodh ne background. A jane Vibe Coders ne gjendje te merren me keto probleme, nese nje moment nuk ka qasje ne AI ?

Te drejta

1. Authorization Bypass. Je i loguar, por cfare tjeter mund te shohesh?
2. IDOR. Nje numer i ndryshuar ne URL dhe hap te dhenat e dikujt tjeter.
3. Row-Level Security (RLS). Databaza nuk e di kush e zoteron cilin rresht.
4. Session Expiration. Sesioni i vjedhur vazhdon te punoje pergjithmone.
5. Least Privilege. Cdo sherbim ka celesin master.
6. Audit Logs. Te dhenat u fshine, por askush nuk e di kush e beri.
7. Secret Exposure. Celesat private ndodhen ne frontend.
8. Server-Side Validation. Frontend-i kontrollon, serveri beson verberisht.

Sulme

9. XSS. Permbajtja e perdoruesit ekzekutohet si kod.
10. CSRF. Nje faqe tjeter vepron ne emer te perdoruesve te tu.
11. SSRF. URL-ja e perdoruesit arrin sherbimet e brendshme.
12. File Upload Validation. Skedari "i sigurt" vetem se duket i tille.
13. Signed URLs. Skedaret private jane bere publike per ta thjeshtuar.
14. Security Headers. Shfletuesi nuk ka asnje mbrojtje shtese.
15. Prompt Injection. Vecorite AI marrin urdhra nga kushdo.
16. Webhook Verification. Askush nuk verifikon kush e dergoi aksesin.
17. Dependency Vulnerabilities. Nje pakete e vjeter rrezikon gjithe aplikacionin.

Te dhena qe prishen ne heshtje

18. Race Conditions. Dy veprime njekohesisht, te dhena te prishura.
19. Idempotency. Nje kerkese e derguar dy here, pagese e dyfishte.
20. Database Transactions. Gjysma e ndryshimeve kryhet, gjysma jo.
21. Payment Webhook Testing. Pagesat vijne te dyfishta, vone ose jashte rendit.
22. Database Migrations. Cdo ndryshim i skemes rrezikon perdoruesit ekzistues.
23. Data Retention Policies. Askush nuk di kur duhet fshire cfare.

Cfare ndodh kur vijne perdoruesit

24. Rate Limiting. Nje bot mjafton per ta rrezuar API-ne.
25. Load Testing. Funksionon me 1 perdorues, askush nuk di per 500.
26. Database Indexing. 10 rreshta jane te shpejte, 100,000 jo.
27. N+1 Queries. Nje faqe fsheh qindra thirrje ne databaze.
28. Connection Pooling. Databaza mbaron lidhjet.
29. Cache Invalidation. Perdoruesit shohin te dhena te vjetra.
30. Background Jobs. Detyrat e ngadalta bllokojne kerkesen e perdoruesit.
31. Timeouts. Nje API e ngecur bllokon gjithe aplikacionin.
32. Retry Logic. Perseritja e veprimeve qe nuk duhej perseritur.
33. Exponential Backoff. Perpjekjet e shpeshta e mbysin sherbimin qe po deshton.

Testim qe nuk behet kurre

34. End-to-End Testing. Cdo vecori punon, udhetimi i plote jo.
35. Contract Testing. Frontend-i dhe backend-i flasin gjuhe te ndryshme.
36. Accessibility Testing. Aplikacioni eshte i padobishem pa maus.
37. Mobile Browser Testing. Ne desktop duket mire, ne telefon prishet.
38. Staging Environments. Cdo test behet drejtperdrejt te perdoruesit e vertete.

Publikim dhe rikuperim

39. Zero-Downtime Deployments. Cdo perditesim nderpret dicka.
40. Rollback Strategies. Nuk ka rruge kthimi pas nje publikimi te keq.
41. Feature Flags. Caktivizimi i nje vecorie kerkon ripublikim.
42. Automated Backups. Asnje kopje e te dhenave.
43. Restore Testing. Backup ekziston, por askush se ka provuar kurre.
44. Disaster Recovery. Nuk ka plan per diten kur gjithcka bie.

Verberi e plote

45. Error Monitoring. Perdoruesit ankohen para teje.
46. Structured Logging. Gabimet gjurmohen me hamendje.
47. Dead Letter Queues. Punet e deshtuara zhduken pa gjurme.
48. Health Checks. Askush nuk e di qe aplikacioni nuk pergjigjet.
49. Alerting. Njoftimi vjen tri dite pas demit.
50. Cost Monitoring. Fatura e AI-se, API-ve dhe databazes del jashte kontrollit.

Asnje nga keto problematika, nuk del ne ekran kur demo-ja punon. Dalin kur ka perdorues reale, para reale dhe te dhena reale. Vibe Coding i zgjidh gjerat qe i kerkon. Po a di nje Vibe Coder cfare duhet kerkuar? Kush do tua tregoje atyre?