ට ඉකෙන AI prompt එකක්

nodakin
huththa thawa uge community ekatath join wennalu.

skills thiyana un baya wenna epa AI walin sinhalu karana ewa penawane.

අපේ ගෙවල් පැත්තේ හාදයෙක්. කිරියෙත් ඇති බොහෝ විට

Bump

Aho IT!

bashawe issue

ටහිකේ rip ai කිව්වා .

Owa hack krnnat puluwan atine bn

wtf

@Clockwork බලගතු prompt

Blair Solari said:

@Clockwork බලගතු prompt

Click to expand...

Ai wlin hccnn barid

@Nidarshana_k mehe waren me balapan

බලගතු යන්ත්‍රයක්

Psiko said:

@Nidarshana_k mehe waren me balapan

Click to expand...

mama dakka oka. Uge audience eka ithin podi un.
Issrahta lankww it industry ekta monawa weida danne na ithin.
Junior position walta ynnath patta gemak denna one.

උඹල හිනා උනාට මම කරන්නෙත් ඔහොම තමයි...

මේක බලන්න.... මම AI වලින් Full Laravel / VueJS වලින් හදල client කෙනෙක්ට දිපු එකක්.

https://thetravelmode.com/

එක කෝඩ් එකක් අතින් වත් අල්ලල නෑ. මේව Team එකේ එවුන්ට දෙන්නෙත් නෑ මමමයි හදන්නෙ.

Security ත් ඔක්කොම වගේ හදල තියෙන්නෙ. Backend Admin Panel පවා Done!

ඕක Scroll කරගෙන යද්දි එන Animation එක මගේ plan එකක්. හැබැයි හැදුවෙ AI එකෙන්..

olu bakka said:

මේක කරල දෙන්න කීයක් ගත්තද?

Click to expand...

සාමාන්‍ය ගානක් ගත්තා Standard Cost එක... සතියෙන් ඉවරයි. AI use කරාට Product එකේ Quality drop එකක් නැත්නම්, ගොඩක් ගණන් අඩුවට දෙන්න අවශ්‍ය නෑ.

Vibe-coded apps වල security එක ගැන කතාවක්. මේක “AI එකෙන් app එකක් හදන එක භයානකයි” කියන panic post එකක් නෙවෙයි. ප්‍රශ්නය මෙහෙමයි: prompt කරලා run වුණාම ඒක secureද කියලා බලන්නේ නැතුව deploy කරනවා නම්, vulnerable apps internet එකට යනවද?කෙටියෙන් කිව්වොත් — ඔව්. දැනටමත් යනවා.Vibe coding කියන්නේ මොකක්ද කියලා දන්නේ නැත්නම්: Cursor, Claude Code, Lovable, Replit, Bolt වගේ tools වලින් “මේක හදපන්” කියලා කියලා, code එක හොඳට කියවලා review කරන්නේ නැතුව, වැඩ කරනකම් prompt කරලා ship කරන style එක. Model එකට ඕනේ “it works.” ඒකට “මේ data එක ownerට විතරක් පේනවද” කියන එක automatically එන්නේ නැහැ.ඒ නිසා නැවත නැවත එන issues:

• Authentication නැති endpoints
• Broken access control (අනිත් userගේ data බලන්න/වෙනස් කරන්න පුළුවන්)
• Frontend එකේ හෝ repo එකේ hardcoded API keys, JWT secrets, DB passwords
• Supabase/Firebase tables වල row-level security නැතිව public

මේක තවම theory එකක් නෙවෙයි.RedAccess කණ්ඩායම Lovable, Replit, Base44, Netlify වගේ platforms වල vibe-coded apps scan කරලා බැලුවා. දහස් ගාණක් apps තියෙනවා authentication එකක් වගේ දෙයක්ම නැතිව. ඒකෙන් 5,000කට වගේ sensitive දේවල් leak වෙනවා — medical records, financials, strategy decks, chatbot transcripts, hospital staffing data වගේ. WIRED සහ Axios ඒ examples කිහිපයක් verify කරලා තියෙනවා.2026 academic audit එකක deployed vibe-coded web apps manually review කරලා බැලුවා. Sample එකේ 90%ක vulnerabilities තිබුණා. වැඩිම category එක broken access control. ඒ apps වලින් තුනෙන් දෙකකට වඩා ඒ issue එක තිබුණා.වෙන scans වලත් එකම ලේසි අඩුපාඩු පේනවා: එකම default JWT secret එක දහස් ගාණක් apps වල reuse වෙන එක, auth නැතුව delete/update කරන්න පුළුවන් APIs, public database tables.Companies ටත් මේක දන්නවා. ඒත් ship කරනවා. Checkmarx 2026 survey එකේ කියන්නේ AI වලින් code ගොඩක් generate කරන teams, අඩුවෙන් use කරන teams වලට වඩා vulnerable code ship කරන එක ගොඩක් වැඩියි කියලා. Delivery pressure එකට known-bad code එකක් deploy කරනවා කියලා කියන අයත් ඉන්නවා.මේක elite hacking කතාවක් නෙවෙයි. පරණ open S3 bucket wave එකට ලංවෙන දෙයක්. Marketing හෝ ops කෙනෙක් internal tool එකක් හදලා real data connect කරලා URL එක web එකේ තියනවා. /api/users එකේ auth නැත්නම් attackerට අලුත් exploit එකක් ඕනේ නැහැ.ඒ කියන්නේ AI use කරලා app හදන හැම කෙනෙක්ම අවුල් කියලා නෙවෙයි. අදහස මෙහෙමයි: “tool එක කිව්වා නේද වැඩ කරනවා කියලා” කියලා ඒක security review එකක් වගේ හිතන එක භයානකයි. Auth, tenancy, secrets බලන human review එක තාම gate එක. Model එක ඒක ඔයා වෙනුවෙන් කරන්නේ නැහැ.Deploy කරන්න කලින් අඩුම ගානේ මේ තුන බලන්න:

1. මේ endpoint එකට login නැතුව hit කරන්න පුළුවන්ද?
2. User Aට User Bගේ record එක වෙනස් කරන්න පුළුවන්ද?
3. API keys / DB passwords source එකේ හෝ browser bundle එකේ තියෙනවද?

ඒ තුන pass උනේ නැත්නම්, app එක “වැඩ කරනවා” විතරයි. Safe නෙවෙයි.

මම ගොරොක්

මම දවසක් මුගේ ලයිව් එකක් බැලුව.

මූ මොකද්ද උත්තක් කරන්න ගියා. Errors එනව කෝටියක්. ඒ error එක ආයෙ AI දාල බලනව. මූට කිසිම knowledge එකක් නෑ. පැයක් විතර දඟලල, බලන උන්ගෙත් කාලෙ කාල බයිලයක් ගහල ශේප් උනා