Granica je provjera. AI je čista dobit kad svaka AI-generirana promjena i dalje prelazi istu ljestvicu kvalitete i sigurnosti kao ljudski kod; postaje rizik u trenutku kad se brzina koristi da se preskoči review, testovi ili razumijevanje. Dobre zaštitne ograde čine siguran put .
Mentalni model: AI je akcelerator, ne autopilot — dodatna brzina je stvarna samo ako kočnice (review, testovi, sigurnosne kapije) i dalje rade.
Sigurno je pustiti AI da ubrza: boilerplate, testove, refaktoriranja, istraživanje, dokumentaciju. Zona rizika: mergeanje nepregledanog AI koda, isporuka koda koji nitko ne razumije, lijepljenje secreta/vlasničkog koda u alate ili vjerovanje AI-u za sigurnosno kritičnu logiku.
✔ Obavezan human review — nijedan AI kod se ne mergea bez reviewa; autor ga mora razumjeti
✔ CI gates — testovi + coverage, statička analiza, secret/dependency/SAST skeniranje, provjera licence
✔ Pravila o podacima — nikakvi secreti/PII/vlasnički kod u vanjske alate; koristi odobrene razine
✔ Dubina prema riziku — dodatna pažnja za auth, plaćanja, kripto, rukovanje podacima
✔ Vlasništvo — podnositelj je vlasnik koda; mjeri incidente/bugove, ne linije
Automatiziraj ovo da budu zaštitne ograde, a ne trenje — developer osjeća brzinu, sustav tiho nameće ljestvicu.
Ispitivač želi konkretne zaštitne ograde, ne "govorimo ljudima da budu oprezni". Slab odgovor: "vjerujemo da su naši developeri odgovorni." Jak odgovor: ista ljestvica za AI kod, nametnuta po zadanom — obavezan review, CI sigurnosne kapije, pravila o podacima, vlasništvo i dublji review za rizične putove.
Zaštitne ograde koštaju malo brzine ali sprječavaju dug kvalitete/sigurnosti koji kasnije košta puno više; automatiziranje ih drži trenje niskim dok drže liniju.
Knjižnica IT pitanja za razgovore za posao s detaljnim odgovorima — od Juniora do Seniora.
Doniraj