SQL injection 자동으로 고쳐주는거 만들었는데 쓸만함?

[익명(183.98)]

AI로 코드 취약점 찾고

자동으로 수정까지 해주는 툴 만들어봄

실제로 SQL injection 하나 고쳐봤는데

이거 실무에서 쓸 수 있을까?

피드백 좀

[프갤로(gotopg)]

학사 졸업논문 수준ㅇㅅㅇ

[익명(183.98)]

사진이 새까매서 잘 안보이긴 하네

[루도그담당(106.101)]

[뉴프로(compete9621)]

cicd단계에서 자동화스크립트 돌려주면 괜찮을지도 ai특유의 잘못되지않앗는데 깐깐하게 잡는다거나 코드수정하면서 장황한 코드내뱉는것 방지가 관건일듯

[익명(183.98)]

ci/cd에 넣으면 쓸거 같긴 한데 실무에서 제일 걸리는게 뭐같음? 잘못 수정하는거?

[뉴프로(compete9621)]

ㅇㅇ 걍배포하면되는데 등싱같이 이걸 에러로잡네! 라던가 이거잡는데 코드를 이렇게 수정해버리네? 이런상황이 우려되시다. 그외에 외부ai api 쓴다면 코드유출 보안우려나 비용 등

[익명(183.98)]

@뉴프로 맞음 그게 제일 고민임 그래서 전체 파일 갈아엎는게 아니라 작은 단위로 수정 + diff 보여주고 적용하는 방식인데 보안측면은 고려해봐야할듯...

[익명(222.232)]

이미 그딴거 ai회사들이 하고있는거 모름?

[프갤러 1(118.235)]

로컬 기반이고 안전하게 수정한다는 장점이 있긴 한데... 님이 말한대로 ai회사들이 훨씬 더 잘할듯... 클로드코드만 봐도

[익명(39.7)]

@프갤러1(118.235) 뭐 아니라도 synk같은 솔루션들이 있어서 그리 유용한건 아님

[익명(39.7)]

개인적으로 할꺼라면 그런식으로 프로젝트 하지말고 Trivy나 디펜던시 등 llm아닌 검사 도구들 모은 통합솔루션이 너한테 더 유용하다 보고 통합솔루션 잘 찾아서 만드는게 맞지 Llm은 경쟁력 없음 일개 개인이 하는 수준따리로는 물론 이것조차 이미 하는애들 많아서 분석해보고 니가 판단해야지

[익명(39.7)]

그리고 할꺼면 ci솔루션들이 엔터포함 어케돌아가는지 시장조사좀 하고 파악해야지 유용할꺼같아서~ 하고 들어가면 뻘짓거리일 확률만 커진다

[프갤러 1(118.235)]

맞는말 ㅋㅋ 아직 부족한건 맞고 계속 개선중임 피드백 감사

[프갤러 1(118.235)]

@ㅇㅇ(39.7) 시장을 잘못고른듯..

[익명(39.7)]

@프갤러1(118.235) 이미 llm없이도 취약점 스캔하는 방식 대중화됨 Gpt같은것들은 무식하게 llm 때리는게 아니라 개네들하고 파트너쉽 해서 하이브리드로 쓰는거임 그래서 니가 하는건 크게 의미없다는거

[프갤러 1(118.235)]

@ㅇㅇ(39.7) 님 말이 맞음 ㅋㅋ 솔직히 내가봐도 요즘 llm기반 프로젝트가 워낙 레드오션이라 시장부터 잘못고른듯.. 어차피 개발한거 이건 개인용으로 혼자 쓰거나 포폴로 쓸 생각중이고.