خبير يقرأ الشيفرة التي تمسّ أموال عملائك.

الأدوات الآلية بارعة في رصد الشيفرة المتسرّعة: المكتبة القديمة، وكلمة المرور المتروكة في ملف، والاستعلام المكتوب بطريقة غير آمنة. أبقِها تعمل — فهي غير مكلفة ومفيدة. لكنها لا تعرف ما يُفترض ببرنامجك أن يفعله، فلا تستطيع أن تخبرك أن عميلًا يستطيع تغيير رقم واحد في الطلب ليقرأ فواتير عميل آخر، أو أن الاسترداد يمكن المطالبة به مرتين، أو أن رابط استعادة كلمة المرور لا ينتهي أبدًا.

هذه ليست أخطاءً مطبعية. إنها قرارات معقولة اتُّخذت تحت ضغط الوقت، في شيفرة تعمل بشكل مثالي مع المستخدمين النزيهين. واكتشافها يتطلب إنسانًا يقرأ الشيفرة بعين المهاجم، ويسأل عند كل خطوة: ماذا لو كذب أحدهم هنا؟ لذلك نركّز على النسبة الصغيرة من شيفرتك التي يسكنها الضرر — الهوية، والمدفوعات، والصلاحيات، والملفات المرفوعة، والتكاملات — ونكتب الإصلاح بأنفسنا، فيستلم فريقك طلب دمج للمراجعة بدل مشكلة تحتاج بحثًا.