Idris Altun

Många klistrar in kod från en AI utan att riktigt veta vad den skapar. LookFirst läser koden och visar i ordning vad som kommer att byggas, hur delarna hänger ihop och var säkerhetsluckorna finns, till exempel öppna portar eller nycklar i klartext. Varje råd länkar till Microsofts eller Amazons egna säkerhetsregler.

Finns som VS Code-tillägg, kommandorad, GitHub Action och webbsida. Releaserna är signerade.

De boende gör felanmälan, bokar tvättid, betalar avier och läser dokument. Personalen har en egen portal med ärenden, bostadskö, roller och behörigheter. Varje kund får en egen Azure-miljö med sin egen inloggning, sina färger och sin logga.

API och webhooks för andra system, revisionslogg och GDPR-export. Allt sätts upp med skript och ARM-mallar.

Ett kommando bygger en Azure SQL-databas som inte syns på internet alls. Utvecklaren kommer åt den genom en tunnel via Azure Relay med sin vanliga inloggning, utan lösenord eller nycklar. När jobbet är klart river ett annat kommando allt.

Appnycklar och certifikat som går ut, appar som ingen äger längre och kopplingar i Logic Apps som hänger på en enda person. Verktyget behöver bara läsbehörighet. När jag körde det mot min egen tenant hittade det tre appar utan ägare.

Appen räknar hur länge du har varit i sociala appar och visar vad samma tid hade räckt till, till exempel en promenad eller ett kapitel i en bok. Den har dagsmål, en mjuk pausruta och en widget.

Appen saknar behörighet till internet helt, så ingenting kan lämna telefonen.

Jag behövde PDF:er där kommandona går att kopiera och klistra in utan att något går sönder. Tillägget delar långa kommandon på rätt sätt för PowerShell, bash och cmd, ritar Mermaid-diagram utan internet och läser efteråt den färdiga PDF:en för att se att varje kodrad går att kopiera hel.