USE CASE · DEFENSIVE REVIEW

Cho AI review toàn project trước khi lỗi nhỏ thành sự cố lớn.

Project Brain giúp review có phạm vi rộng hơn một file: auth flow, config, permission checks, error handling, secret patterns, dependency usage và đường đi dữ liệu.

Read-only audit

Bắt đầu không ghi để tách phát hiện khỏi sửa chữa.

Evidence first

Mỗi finding phải có file/symbol/đường đi làm bằng chứng.

Fix + regression

Chỉ sửa finding đã duyệt, sau đó chạy test tương ứng.

Dùng ChatCode với project web. Chỉ đọc. Review defensively các khu vực auth/session/permission, input validation, error exposure, secret/config handling và remote/deploy scripts. Xếp finding theo mức độ, ghi bằng chứng theo file/symbol và cách verify. Chưa sửa.

Không có audit AI nào là chứng nhận “an toàn tuyệt đối”. Kết quả là hỗ trợ review; hệ thống quan trọng vẫn cần test, code review và quy trình security phù hợp.