Разбор на Хабре: код от ИИ пропускает подмену цены в платежах

Автор на Хабре описал свой опыт сборки продуктов с помощью моделей без опыта старшего разработчика. Главная проблема, по его словам, не в плохом коде, а в коде, который выглядит работающим и проходит проверку глазами.

В разборе — две уязвимости, которые модель пропускает в платежах почти гарантированно. Первая: цена приходит с клиента, и её можно подменить в запросе, потому что сервер не сверяет сумму со своим каталогом. Вторая связана с повторной обработкой одного и того же платежа.

Против этого автор описывает пять уровней защиты — от проверки суммы на сервере до сверки с ответом платёжного провайдера.