# Preglejte kodo, ki jo ustvari AI

Taiga Learning · Delovni list
https://taiga.training/sl/lessons/review-ai-code/

Uporabite izmišljene ali odobrene informacije. V ta delovni list ne vnašajte skrivnosti.

## Učni cilji
- Delovanje in pooblastila preglejte pred slogom.
- V majhnem primeru prepoznajte manjkajoče preverjanje avtorizacije.
- Ločite ustvarjen povzetek od preverjenih dokazil.

## Vaja
Odprite vajo pregleda kode v praktičnem laboratoriju. Prepoznajte uporabnika, zahtevani vir in zaupanja vredno mejo organizacije. Nato z isto metodo preglejte dejanski majhen PR. Uporabite samo kodo, za katere pregled imate dovoljenje.

## Vaš odgovor
- Scenarij in obseg:
- Predpostavke in odprta vprašanja:
- Predlagani odgovor ali odločitev z razlogi:

## Preverite odgovor
| Trditev ali merilo | Dokazilo ali test | Rezultat ali vrzel | Odgovorna oseba |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Naslednji ukrep
- Ukrep, odgovorna oseba in datum:
- Kdaj boste pregledali ta odgovor?

## Načelo, ki si ga velja zapomniti
Preglejte končni diff in ustrezna preverjanja. Avtor kode ne spremeni odgovornosti za izdajo.

## Viri
- [Google Engineering Practices: Code review](https://google.github.io/eng-practices/review/reviewer/looking-for.html)
- [OWASP: Authorization Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/Authorization_Cheat_Sheet.html)

Ta delovni list podpira učenje. Njegova izpolnitev sama po sebi ne daje dovoljenja za spremembo v produkciji.