Vojtěch Hronn00bDebugger

Bezpečnost

Tenhle web z velké části píše AI a já ho pak procházím jako člověk od bezpečnosti. Když v něm narazíš na chybu nebo zranitelnost, budu vážně rád, když mi to dáš vědět.

Našel jsi bug? Nahlas mi ho

Jestli objevíš cokoli od drobné chyby po skutečnou zranitelnost, napiš mi na kontakt dole. Nejvíc mi pomůže, když popíšeš, čeho se to týká, jak se to dá reprodukovat a jaký to má dopad. U citlivějších věcí mi klidně piš rovnou šifrovaně přes můj PGP klíč. Držme se férového responsible disclosure: dej mi rozumný čas to opravit, než to pustíš ven. Bug bounty za tím nečekej, je to jednočlenný projekt ve volném čase, ale poctivého nálezce rád zmíním, pokud budeš chtít.

Proč je web vibecoded

Kód téhle stránky je z velké části vibecoded, tedy psaný AI podle mých zadání. Nejsem frontend vývojář ani designér a nechtělo se mi trávit hodiny laděním tlačítek, marginů a CSS. Ten čas radši dám do obsahu a do bezpečnosti. Jestli chceš důkaz, najdi si předchozí verzi tohohle webu na Wayback Machine. Asi ti rychle dojde, že frontend fakt není moje parketa. Beru to jako vědomý kompromis, ne jako slepé spoléhání na AI.

Audity si dělám sám

To, že kód generuje AI, neznamená, že jde na web bez kontroly. Části, které se dotýkají bezpečnosti, si po AI sám procházím a testuju. I tak jsem ale jen člověk a něco mi může uniknout. Přesně proto to píšu sem: když najdeš něco, co jsem přehlédl, nenech si to pro sebe a napiš mi.

Kontakt: em.notorp@22.norh.hcetjov

Naposledy upraveno: Srpen 2026