AI Apps are Getting Hacked. Use these prompts to fix it #vibecoding #cybersecurity #apps #coding — Transcript
Full transcript
- 0:00भाई एआई से एप्स मत बनाओ अगर तुम्हें
- 0:01सिक्योरिटी का बेसिक समझ नहीं आता। भाई 2
- 0:03घंटे में एआई से ऐप तो बना लोगे लेकिन एक
- 0:05छोटी सी गलती की वजह से या तो हैक हो
- 0:06जाओगे या फिर तुम्हारे नाम पे 34 लाख का
- 0:08बिल आ जाएगा। मैंने तुम्हारे लिए एक
- 0:09सिक्योरिटी डॉक्यूमेंट बनाया है और मैं एक
- 0:11रैंडम पर्सन नहीं हूं जो कल वाइप कोडिंग
- 0:12सीख के तुम्हें आज बता रहा है। पिछले 7
- 0:14साल से सॉफ्टवेयर में हूं। फinटेक यूएस
- 0:15गवमेंट वेब3 गेम डिज़ सब करके बता रहा हूं
- 0:17तुम्हें। तुम किसी भी वाइप कोडिंग
- 0:18एप्लीकेशन में इस प्र्प्ट को डाल सकते हो।
- 0:20पर अंधेरे में तीर चलाने से पहले बेसिक
- 0:21समझ लो। मान लो तुम्हारा एप्लीकेशन चैट
- 0:23जीपीटी या क्लॉड [संगीत] जैसी सर्विज को
- 0:25यूज़ करता है। मेक श्योर करना तुम्हारी
- 0:26एपीआई की कहीं कोड में एक्सपोज तो नहीं
- 0:28है? क्योंकि हैकर्स के बॉट 24 घंटे गेटअप
- 0:30स्कैन करते हैं। 5 मिनट में तुम्हारी
- 0:31एपीआई की पिक कर लेंगे और तुम्हें पता तब
- 0:33चलेगा जब तुम्हारे नाम पे 4- 55 लाख का
- 0:35बिल आएगा। यह पहला प्रम्प्ट तुम्हारा कोड
- 0:36बेस स्कैन करेगा और इसको फिक्स करेगा। अब
- 0:38मान लो तुम्हारे ऐप में 500 यूज़र्स ने
- 0:40अपना यूजरनेम, पासवर्ड सब कुछ दिया। यह
- 0:41सेंसिटिव डाटा कभी-कभी लॉग्स में या थर्ड
- 0:43पार्टी सर्विज को भी चले जाता है। एक लीक
- 0:45में यूज़र्स का ट्रस्ट तो जाएगा और लीगल
- 0:47प्रॉब्लम्स होगी वो अलग। अब प्रम्प्ट टू
- 0:48ट्रैक करेगा कि यूजर का डेटा कहां-कहां जा
- 0:50रहा है और जहां नहीं होना चाहिए वहां से
- 0:51रिमूव करेगा। और तीसरी बात भाई एरर्स पे
- 0:53ध्यान दो। फॉर एग्जांपल मान लो तुम्हारी
- 0:55ऐप लाइव है और क्रैश हो गई। एरर स्क्रीन
- 0:56पे डेटाबेस का नाम और फाइल पाथ [संगीत]
- 0:58जैसी चीजें एक्सपोज हो जाती है। नॉर्मल
- 0:59यूजर के लिए बकवास है। लेकिन एक हैकर के
- 1:01लिए तुम्हारे सिस्टम का मैप है। और इसी
- 1:03में एक और चीज साइन अप पे अगर तुमने रेट
- 1:04लिमिट नहीं लगाई तो रातोंरात बॉट्स 10,000
- 1:06फेक अकाउंट्स बना लेंगे। अब ये प्र्प्ट 3
- 1:08डिप्लॉय से पहले सब कुछ चेक करता है। एरर
- 1:10हैंडलिंग, रेट लिमिट सब कुछ। अब चौथा
- 1:12पॉइंट अगर तुम्हारे ऐप में पेमेंट्स है तो
- 1:13ध्यान से सुनो। अब मान लो तुम अपने
- 1:14प्रोडक्ट या सर्विस को 999 का बेच रहे हो।
- 1:16हैकर के लिए 2 मिनट का काम है उस 999 को
- 1:18₹1 करना। और अगर प्राइस
- 1:19[गला साफ़ करने की आवाज़] कैलकुलेशन
- 1:20क्लाइंट साइड से है तो सर्वर एक्सेप्ट भी
- 1:22कर लेगा। सिंपल रूल है। पैसे का कैलकुलेशन
- 1:24हमेशा सर्वर साइड से। अब यह प्र्प्ट 4
- 1:25तुम्हारी पेमेंट ऑथ और इनपुट्स को डीपली
- 1:27ऑडिट करेगा। अब पांचवा पॉइंट लॉन्च से
- 1:29पहले अपने ऐप को एक अटैकर की नजर से देखो।
- 1:31पाइप कोडर्स इतने सिली मिस्टेक्स करते
- 1:32हैं। एक सिंपल सा एक्सपेरिमेंट करना। लॉग
- 1:34इन के बाद यूआरएल होता है स्लैश यूजर 1 2
- 1:363 अब 1 2 3 को 1 4 करना। किसी और यूजर का
- 1:39डाटा दिखने लग जाएगा। इस लेवल की सिली
- 1:41मिस्टेक मतलब तुम्हारे एप्स ईजीली हैकेबल
- 1:43है। बस किसी की नजर नहीं पड़ी अभी तक। यह
- 1:44प्र्प्ट 5 ऐसे सात एंगल से तुम्हारे एप्स
- 1:46को टेस्ट करता है। और इस सिक्योरिटी डॉग
- 1:48के लिए मेरे को फॉलो करने की जरूरत नहीं
- 1:49है। मुझे फॉलो तभी करना है अगर तुम्हें
- 1:50मेरा कंटेंट जेन्युइनली पसंद है। वरना इस
- 1:52डॉग का लिंक तो तुम्हें मेरे बायो में भी
- 1:53मिल जाएगा। तो यार मैं ऐसी वीडियोस बनाता
- 1:54रहता हूं जो स्टैक और एआई केस में
- 1:56तुम्हारी बहुत ज्यादा हेल्प कर सकती है तो
- 1:57भाई फॉलो नहीं किया तो फॉलो करो
About this transcript
This page contains the full transcript of AI Apps are Getting Hacked. Use these prompts to fix it #vibecoding #cybersecurity #apps #coding by Mayankshah, generated from the public captions YouTube serves with the video. The transcript has 586 words across 73 segments, with the original timestamps preserved so you can click any line to jump to that moment in the embedded player.
What you can do with it
Use the transcript to take notes, quote the speaker, build a study guide, generate a summary with ChatGPT or Claude via the YouTube Summary tool, or export it as a timed subtitle file with YouTube to SRT. You can also re-open it in the transcriber to translate the transcript into 100+ languages.
Free YouTube transcript tool
YouTube2Text is a free YouTube transcript generator — no signup, no daily limit. Paste any YouTube link and get the full transcript instantly, with timestamps, click-to-jump, translation to 100+ languages, AI prompts for ChatGPT, Claude, and Gemini, and exports to TXT, SRT, VTT, or Markdown.