HAN INTENTADO HACKEAR

@pabloinpublic

21.0K followers · usually 20.4K views a post

Views

132.5K

Likes

9.0K

Comments

1.2K

Shares

1.1K

Selling · SaaS › AI Tool

Claudeseen in 998 videos →

Why it worked

The video addresses a common fear (hacking) and offers practical, actionable advice with a clear demonstration of the security measures. The creator also offers a valuable resource (the prompt) in exchange for engagement (commenting 'SEGURIDAD'), which drives interaction and potential virality.

Summary

The creator explains three security measures to protect an AI-powered application from hackers: rate limiting, using API keys in environment variables, and validating inputs against SQL injection. They used a specific prompt with Claude AI to implement these protections, successfully thwarting an attack.

Structure

1Introduction to the problem: attempted hack
2Security measure 1: Rate Limiting
3Security measure 2: API Keys in environment variables
4Security measure 3: SQL injection prevention
5How the creator implemented security with AI
6Call to action for the prompt

Product placement

Original caption

Cómo proteger tu app hecha con IA de hackers 🔐 Estoy construyendo una app entera con Claude (IA) y alguien intentó hackearla. Estas 3 medidas de seguridad hicieron que el ataque fallase: Rate Limiting, API Keys en variables de entorno, y validación contra inyección SQL. Si estás haciendo Vibe Coding y no has pensado en seguridad, este vídeo es para ti. Comenta SEGURIDAD y te paso el prompt que uso con Claude para blindar mis proyectos. #vibecoding #seguridadweb #appconIA #claudeAI #buildinpublic

More from @pabloinpublic

Their other posts in the index, biggest breakout first.

The video mentions and implicitly promotes Claude AI as a tool for building and securing applications. It also shows code snippets and a website for a product called 'QuickOG', which seems to be the application being discussed.

Call to action

Comenta SEGURIDAD y te lo mando

On-screen text

HAN INTENTADO HACKEAR MI APLICACIÓN CONSTRUYENDO CON IA PARA DIEZ MIL EUROS mi reto de cero a diez mil euros No me conocéis estoy construyendo una APLICACIÓN ENTERA CON CLAUDE Y DOCUMENTANDO CLAUDE Y DOCUMENTANDO Y SÍ ALGUIEN HA INTENTADO COLARSE PERO YO YA LO TENÍA PREVISTO con estas tres cosas. NÚMERO UNO RATE LIMITING ESTO ES LIMITAR CUÁNTAS PETICIONES PUEDE HACER UNA PERSONA A TU APLICACIÓN TE MANDA MIL PETICIONES POR SEGUNDO A TU APLICACIÓN SE CAE O PEOR LA FACTURA DE TU SERVIDOR SE DISPARA NÚMERO DOS LAS API KEYS BIEN GUARDADAS PIENSA EN ELLAS COMO LAS CONTRASAEÑAS DE TU BANCO SI ALGUIEN LAS ENCUENTRA EN TU CÓDIGO VA A TUS SERVICIOS PERO LA FACTURA LA LA PAGAS TÚ EN VARIABLES DE ENTORNO NUNCA EN EL CÓDIGO DIRECTAMENTE Y NÚMERO TRES INYECCIÓN DE S DE SCRIPTS Esto es cuando alguien mete código malicioso en un FORMULARIO A TRAVÉS DE LA WEB PARA INTENTAR COLARSE EN TU BASE DE DATOS VALIDAR TODOS LOS INPUTS ANTES DE PROCESARLOS Así es exactamente COMO INTENTARON ATACAR MI APLICACIÓN PERO PABLO QUE NO SÉ DE SEGURIDAD ESTO TRANQUI YO USÉ PROMPT ESPECÍFICO BLINDEASE MI PROYECTO Y GRACIAS A ESO EL ATAQUE NO PASÓ DE SI QUIERES ESE PROMPT SÍGUEME COMENTA SEGURIDAD Y TE LO MANDO Que no te digan que hacer aplicaciones con IA no es seguro. LO ES PERO SOLO SI SABES QUÉ PEDIRLE

Transcript

HAN INTENTADO HACKEAR MI APLICACIÓN Han intentado hackear mi aplicación construyendo con IA para Diez mil euros mi reto de cero a diez mil euros No me conocéis Para los que no me conocéis estoy construyendo una aplicación entera con Claude y documentando con Claude y documentando todo el proceso. Y sí alguien ha intentado colarse pero yo ya lo tenía previsto con estas tres cosas. Número uno Rate limiting Esto es limitar cuántas peticiones puede hacer una persona a tu aplicación Si te manda mil peticiciones por segundo a tu aplicación se cae o peor la factura de tu servidor se dispara. Número dos las API Keys bien guardadas. Piensa en ellas como las contraseñas de tu banco. Si alguien las encuentra en tu código va a usar tus servicios pero la factura la la pagas tú. En variables de entorno nunca en el código directamente. Y número tres Inyección de SQL de scripts. Esto es cuando alguien mete código malicioso en un formulario a través de la web para intentar colarse en tu base de datos. La solución validar todos los inputs antes de procesarlos. Así es exactamente como intentaron atacar mi aplicación pero Pablo que no sé de seguridad ¿cómo hago todo esto? Tranqui yo usé prompt específico para que Claude blindase mi proyecto y gracias a eso el ataque no pasó de la puerta. Si quieres ese prompt sígueme comenta seguridad y te lo mando. Que no te digan que hacer aplicaciones con IA no es seguro. Lo es pero solo si sabes qué pedirle