# Pregledajte kod koji je generisao AI

Taiga Learning · Radni list
https://taiga.training/bs/lessons/review-ai-code/

Koristite izmišljene ili odobrene informacije. Ne unosite tajne u ovaj radni list.

## Ciljevi učenja
- Pregledajte ponašanje i ovlaštenja prije stila.
- Prepoznajte provjeru autorizacije koja nedostaje u malom primjeru.
- Odvojite generisani sažetak od provjerenih dokaza.

## Vježba
Otvorite vježbu pregleda koda u praktičnom laboratoriju. Utvrdite aktera, traženi resurs i pouzdanu granicu organizacije. Zatim istom metodom pregledajte stvarni mali PR. Koristite samo kod koji ste ovlašteni pregledati.

## Vaš odgovor
- Scenarij i opseg:
- Pretpostavke i otvorena pitanja:
- Predloženi odgovor ili odluka, s obrazloženjem:

## Provjerite svoj odgovor
| Tvrdnja ili kriterij | Dokaz ili test | Rezultat ili nedostatak | Odgovorna osoba |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Sljedeća radnja
- Radnja, odgovorna osoba i datum:
- Kada ćete pregledati ovaj odgovor?

## Princip koji treba zapamtiti
Pregledajte konačnu razliku u kodu i relevantne provjere. Autor koda ne mijenja odgovornost za izdanje.

## Izvori
- [Google Engineering Practices: Code review](https://google.github.io/eng-practices/review/reviewer/looking-for.html)
- [OWASP: Authorization Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/Authorization_Cheat_Sheet.html)

Ovaj radni list podržava učenje. Njegovo popunjavanje samo po sebi ne odobrava promjenu u produkcijskom okruženju.