Best practices voor veilig AI-gebruik
Praktische richtlijnen voor het veilig en verantwoord inzetten van AI-assistenten in je ontwikkelworkflow: van secret management tot code review.
Tom Visser
Auteur
In dit artikel
Geheimen en API-sleutels
Stuur nooit API-sleutels, wachtwoorden of private tokens mee in je AI-context. Gebruik omgevingsvariabelen of een secret manager en filter gevoelige bestanden uit je context met een .openclawignore-bestand.
.env
.env.local
*.pem
*.key
secrets/
credentials.jsonCode review blijft verplicht
Beschouw AI-gegenereerde code altijd als een pull request van een junior developer: review het kritisch voor je het merget. AI-assistenten kunnen plausibel ogende maar incorrect of onveilige code genereren, met name bij authenticatie, cryptografie en SQL-queries.
Stel een CI/CD-stap in die een statische analysetool (bijv. Semgrep of Snyk) draait op AI-gegenereerde code voordat het naar main gaat.
Onderwerpen
Was dit artikel behulpzaam?