Für jeden neuen Dienst erstelle ich einen Log-Telegram-Bot, der in Echtzeit die Aktivität der ersten Benutzer sendet. Dies ermöglicht es, Fehler schnell zu erkennen und zu beheben, und in einigen Fällen potenzielle Sicherheitslücken zu identifizieren.
In sitetest.ai habe ich dank des visuellen Logs schnell eine SSRF-Schwachstelle geschlossen (private IP-Validierung + Redirect-Bypass-Blockierung), auf Produktion deployed, Testdatensätze aus der Datenbank und cabinet (via KI) bereinigt.
