“এটা চলছে। শুধু জানি না চালু করা নিরাপদ কি না।”
আপনি এআই দিয়ে সত্যিকারের একটি অ্যাপ বানিয়ে ফেলেছেন — এটা সত্যিই প্রশংসার মতো। কিন্তু এআই শুধু বলে কোনো কিছু চলছে কি না; অচেনা কেউ আপনার ব্যবহারকারীদের তথ্য পড়ে ফেলতে পারে কি না, কারও কাছ থেকে দুবার টাকা কেটে যাবে কি না, কিংবা কিছু ভেঙে গেলে আগের অবস্থায় ফেরা যাবে কি না — তা বলে না। এই পাতাটি ঠিক সেই ফাঁকটুকু বন্ধ করার জন্য। 20টি প্রশ্নের বিনামূল্যের পরীক্ষা দিয়ে শুরু করুন।
- সাইন-আপ লাগে না, আর আপনি যা লেখেন তা আপনার ব্রাউজার ছেড়ে কোথাও যায় না।
- Claude Code / Cursor / Lovable / v0 / Bolt
মানুষ সাধারণত যেভাবে এখানে আসেন
এর একটিও পরিচিত মনে হলে এই পাতাটি সম্ভবত আপনার কাজে লাগবে
এগুলো সবই মানুষ সত্যিই বলেন। এর কোনোটাই লজ্জার নয়, দক্ষতার ঘাটতিও নয়। এর পেছনে আছে একটি কাঠামোগত সত্য: কিছু জিনিস এআই ততক্ষণ লেখে না যতক্ষণ আপনি বলে না দেন।
“ChatGPT বলল RLS চালু করতে। এর মানে কী, কীভাবে করে — কিছুই জানি না।”
RLS হলো ডেটাবেসের সেই সেটিং যা ঠিক করে কে কোন সারি পড়তে পারবে। এটি না থাকলে, আপনার অ্যাপের ঠিকানা জানা যে কেউ প্রত্যেক ব্যবহারকারীর তথ্য পড়ে ফেলতে পারে। স্ব-পরীক্ষার ডেটাবেস অংশটি শুরুই হয় আপনার বর্তমান অবস্থা কীভাবে দেখবেন তা দেখিয়ে।
“এআইকে ঠিক করতে বললাম, আর অন্য কিছু ভেঙে গেল। কোনটা ঠিক তার হিসাব হারিয়ে ফেলেছি।”
এআই সামনে থাকা নির্দেশটি মেটানোর দিকেই ঝোঁকে, গোটা সিস্টেমের সংগতির দিকে নয়। কোনটা কখনও ভাঙা চলবে না, তা লিখে রাখা মানুষেরই কাজ। আমরা সেখান থেকেই শুরু করি।
“এটা ইতিমধ্যে চালু, মানুষ ব্যবহার করছে। এখন দুশ্চিন্তার কথা বলাটা যেন অনেক দেরি।”
দেরি হয়নি। সত্যিকারের ব্যবহারকারী থাকা বরং অগ্রাধিকার অনুযায়ী ফাঁক বন্ধ করার পক্ষেই যায়। কিছুই বন্ধ করে দিতে হবে না।
“প্রকৌশলীকে জিজ্ঞেস করতে চাই, কিন্তু কী জিজ্ঞেস করব বুঝি না।”
সমস্যা নেই — প্রশ্নগুলো আমিই করব। শুরু হতে পারে আপনার একটি URL পাঠানো দিয়ে; রিপোজিটরি কীভাবে শেয়ার করবেন, ধাপে ধাপে দেখিয়ে দেব।
“হঠাৎ আমার বিল বেড়ে গেছে, আর ব্যবহার বাড়লে কী হবে ভেবে ভয় লাগছে।”
ব্যবহার অনুযায়ী বিল করা সেবাগুলোর খরচ অপ্রত্যাশিত ট্রাফিক বা ভুলে তৈরি হওয়া লুপে হুট করে বেড়ে যায়। সীমা ও সতর্কতা বসানো এবং খরচ বাড়িয়ে দেওয়া জায়গাগুলো খুঁজে বের করা চালুর ঠিক পরের সবচেয়ে কাজের কাজগুলোর একটি।
“এটা কেবল আমিই বুঝি। আমার কিছু হয়ে গেলে কেউ ঠিক করতে পারবে না।”
হস্তান্তরের জন্য প্রস্তুত থাকা নিজেই একটি সম্পদ। শুধু তিনটি জিনিস লিখে রাখলেই ছবিটা অনেক বদলে যায় — কী কোথায় আছে, চাবিগুলো কোথায়, আর আগের অবস্থায় কীভাবে ফেরা যায়।
এখানে কেউ আপনাকে বলবে না যে এআই দিয়ে বানানোটাই ভুল ছিল। আমি নিজেই প্রতিদিন Claude Code দিয়ে প্রোডাকশনের অ্যাপ লিখি।
Free · no signup · 20 questions
Is the app you built with AI safe to launch?
Twenty questions to run before you put an app built with Claude Code, Cursor or Lovable in front of real users. You don't need to read any code. Answer yes / no / not sure and you get your risks ordered by severity, plus fix instructions you can paste straight into your AI tool.
Nothing you type leaves your browser — no upload, no storage
- Passwords & API keys
- Database permissions
- Login & permissions
- Payments
- Personal data & legal
- Operations, cost & recovery
কী চাইতে পারেন, আর তার খরচ কত
যতটুকু দরকার, তার বেশি নয়
বড় করে শুরু করার দরকার নেই। শুধু জানতে চাইলে যে চালু করা নিরাপদ কি না, প্রথম ধাপটিই যথেষ্ট। দামগুলো সৎ “থেকে শুরু” ধরনের; নির্দিষ্ট দর ঠিক হয় বিনামূল্যের পরিচিতিমূলক কলে।
Pre-launch self-check
Free · no signup · 20 questions
Pre-launch light review
From $210
scoped per project
Tells you whether the app you built with AI (Claude Code, Cursor, Lovable, …) has a hole that must not go live. No coding knowledge required.
Spot review
From $680~1 week
Standard audit
From $1,900~2–3 weeks
Embedded fix
From $4,800Scoped (a few weeks+)
আমি ধরেই নিই আপনি কোড পড়তে পারেন না। রিপোজিটরি কীভাবে শেয়ার করবেন, ধাপে ধাপে দেখিয়ে দেব।
আগেই বলে রাখি
কখন কাউকে নিয়োগ করার দরকার নেই
আমি মনে করি না সবারই সশুল্ক পর্যালোচনা দরকার। এর কোনোটি আপনার ক্ষেত্রে খাটলে বিনামূল্যের স্ব-পরীক্ষাই যথেষ্ট।
- এটি এমন একটি টুল যা কেবল আপনি নিজেই ব্যবহার করেন, অফিসে বা বাড়িতে। বাইরে থেকে এতে পৌঁছানো না গেলে ঝুঁকি সীমিত।
- কোনো লগইন নেই, অন্যদের তথ্য নেই, পেমেন্টও নেই। শুধু তথ্য দেখানো সাইটের দুশ্চিন্তার কারণ খুবই কম।
- আপনি এখনও বানাচ্ছেন, চালুর তারিখ ঠিক হয়নি। চালুর সময় কাছে না আসা পর্যন্ত এটি অপেক্ষা করতে পারে।
- স্ব-পরীক্ষায় একটিও গুরুতর বিষয় আসেনি। এই অবস্থায় নিজে নিজে এগিয়ে যাওয়াই যুক্তিসংগত।
কেন এটা বারবার ঘটে
মাপা প্রমাণ — এটা শুধু আপনার সঙ্গেই ঘটছে না
সবই প্রাথমিক উৎস, প্রতিটির লিংক নিচে দেওয়া।
45%
এআই-নির্মিত কোডের নমুনায় নিরাপত্তা ত্রুটি ছিল
80টি কোডিং কাজ ও 100-এর বেশি বড় ভাষা মডেল মিলিয়ে, তৈরি হওয়া নমুনার 45%-এ OWASP Top 10-এর কোনো দুর্বলতা ঢুকেছে। ক্রস-সাইট স্ক্রিপ্টিং ঠেকানোর ব্যবস্থা সংশ্লিষ্ট নমুনার 86%-এ ব্যর্থ হয়েছে। নতুন কোনো মডেল চুপচাপ সরিয়ে দেবে, এটি সেই ধরনের সমস্যা নয়।
~2×
এআই-সহায়তায় করা কমিটে গোপন তথ্য ফাঁসের হার
এআইয়ের সহায়তায় লেখা কমিটে API কী ও পাসওয়ার্ড ফাঁস হয়েছে কেবল মানুষের লেখা কমিটের প্রায় দ্বিগুণ হারে। এআই জিনিস চালু করার দিকেই ঝোঁকে, যার মানে সাধারণত চাবিটা সেখানেই বসিয়ে দেওয়া যেখানে সবচেয়ে দ্রুত কাজ হয়।
CVSS 9.3
এআই-বিল্ডারে বানানো অ্যাপে ডেটাবেস অনুমতির ঘাটতিকে দেওয়া মাত্রা
CVE-2025-48757 বলছে, তৈরি হওয়া সাইটগুলোয় রো-লেভেল সিকিউরিটি অপর্যাপ্ত ছিল, ফলে লগইন না করেই আক্রমণকারীরা ডেটাবেসের যেকোনো টেবিল পড়তে বা বদলাতে পারত — এবং একে সর্বোচ্চ CRITICAL স্তরে রাখা হয়েছে। বিক্রেতা এই CVE-তে আপত্তি জানিয়েছে, যুক্তি হলো অ্যাপের তথ্য রক্ষা করা গ্রাহকেরই দায়িত্ব। অর্থাৎ যিনি বানিয়েছেন, দায়িত্বটা আনুষ্ঠানিকভাবে তাঁরই। ঠিক এই কারণেই এই পাতাটি আছে।
এর কোনোটাই এই টুলগুলোর বিপক্ষে যুক্তি নয়। এর মানে শুধু এটুকু যে দ্রুত চালু করা আর নিরাপদে চালু করা দুটি আলাদা কাজ, আর দ্বিতীয়টি এখনও আমাদেরই।
দেখবেন কে
যিনি একই টুল ব্যবহার করেন এবং প্রোডাকশনে চালান
এআই দিয়ে বানানো ঝুঁকিপূর্ণ কি না, তা নিয়ে আমি বাইরে থেকে মন্তব্য করছি না। আমি নিজেই Claude Code দিয়ে প্রোডাকশনের পণ্য বানাই ও চালাই, আর সত্যিকারের ক্লায়েন্টের কাজে তার ছেড়ে যাওয়া ফাঁকগুলো বন্ধ করেছি।
একটি পেমেন্ট প্ল্যাটফর্ম, প্রোডাকশনে দুবার চার্জ হওয়ার ঘটনা শূন্য
একই পেমেন্ট বিজ্ঞপ্তি দুবার এলে যেন দুবার টাকা না কাটে, সেই আইডেম্পোটেন্সি আমি নকশা করেছি ও বাস্তবায়ন করেছি, আর প্রোডাকশনে সংখ্যাটি শূন্যেই আছে। পেমেন্ট নিয়ে আমি যা লিখি, তার ভিত্তি এই কাজ।
একটি B2B SaaS, যেটি জাপানের METI মন্ত্রীর পুরস্কার পেয়েছে
কাঠ সরবরাহ ব্যবস্থাকে ডিজিটাল করা একটি B2B সাবস্ক্রিপশন প্ল্যাটফর্ম — পরিচয় যাচাই, অনুমোদন ও মাল্টি-টেন্যান্ট নকশাসহ। আপনার সমস্যাগুলোই, ব্যবসায়িক সিস্টেমের মাপে সমাধান করা।
নিজের পণ্যও বানাই
শুধু ক্লায়েন্টের কাজ নয় — নিজের পণ্যও বানাই ও প্রকাশ করি। চালুর আগের রাতের সেই দুশ্চিন্তাটা কেমন, আমি জানি।
নিজে বুঝে নিতে চাইলে
আমি এসব লিখি কারিগরি শব্দ অনুবাদ করে
যাঁরা জিজ্ঞেস করার আগে বুঝে নিতে চান, তাঁদের জন্য। “RLS কী” থেকে শুরু করে “এটি প্রকৌশলীর হাতে কীভাবে তুলে দেবেন” পর্যন্ত, কোনটি সত্যিই ক্ষতি করতে পারে সেই ক্রমে সাজানো। সবই বিনামূল্যে পড়া যায়।
সাধারণ প্রশ্ন
যোগাযোগের আগে মানুষ যা জিজ্ঞেস করেন
প্রোগ্রামিং না জানলেও কি সাহায্য চাইতে পারি?
হ্যাঁ — এই পাতাটি সেই ধারণার উপরেই দাঁড়ানো। বোঝানোর সময় আমি কারিগরি শব্দগুলো অনুবাদ করে দিই, আর প্রতিবেদন লেখা হয় প্রকৌশলী নন এমন পাঠকের জন্য। রিপোজিটরি কীভাবে শেয়ার করবেন না জানলে সেটিও দেখিয়ে দেব।
আপনি কি বলবেন যে এআই দিয়ে বানানোটাই ভুল ছিল?
না। আমি প্রতিদিন Claude Code দিয়ে প্রোডাকশনের পণ্য লিখি। জেনারেটিভ এআই দিয়ে বানানো দ্রুত ও সাশ্রয়ী, অনেক সময় সঠিক সিদ্ধান্তও। আমার কথা কেবল এটুকু: দ্রুত চালু করা আর নিরাপদে চালু করা আলাদা কাজ, আর দ্বিতীয়টি এখনও আমাদেরই।
কাউকে আমার কোড দেখাতে ভয় লাগে।
স্বাভাবিক। বিনামূল্যের স্ব-পরীক্ষা আপনার কোড কোথাও পাঠায় না — পুরোটাই আপনার ব্রাউজারে চলে। সশুল্ক পর্যালোচনার ক্ষেত্রে শুধু দরকারি অংশটুকু শেয়ার করলেও চলে, আর আগে একটি NDA করে নেওয়া যায়।
খরচ কত পড়বে?
চালুর আগের হালকা পর্যালোচনা $210 থেকে শুরু এবং সময় লাগে প্রায় তিন কর্মদিবস। আপনি পান গুরুতর ফাঁক আছে কি না তার স্পষ্ট রায়, প্রকৌশলী নন এমন পাঠকের জন্য লেখা প্রতিবেদন, আর সংশোধনের নির্দেশ যা সরাসরি আপনার এআই টুলে পেস্ট করা যায়। নকশার গভীর পর্যালোচনা বা সংশোধন বাস্তবায়ন পরিধি অনুযায়ী আপনাকে পরের ধাপে নিয়ে যায়। পরিধি আমরা ঠিক করি বিনামূল্যের পরিচিতিমূলক কলে।
অ্যাপ চালু হয়ে গেছে, ব্যবহারকারীও আছে। এখন কি অনেক দেরি?
না। এখনও অনেক কিছু করার আছে, আর সত্যিকারের ব্যবহারকারী থাকলে আমরা এমন ক্রমে কাজ বন্ধ করি যাতে সেবা বন্ধ করতে না হয়। শুরু হয় এটা ঠিক করা দিয়ে যে এখনই কিছু থামানো দরকার কি না। টাকা বা ব্যক্তিগত তথ্যের লেনদেন চললে যত আগে পদক্ষেপ নেবেন, তত বেশি বিকল্প হাতে থাকবে।
আপনি কি আমার অ্যাপ নিজের হাতে নিয়ে উন্নয়ন চালিয়ে যেতে পারবেন?
হ্যাঁ। প্রস্তুতি নিয়ে হস্তান্তর করলে খরচ কম পড়ে, তাই প্রথম ধাপ সাধারণত বর্তমান অবস্থা পরিষ্কার করা — কী কোথায় আছে, চাবিগুলো কোথায়, আর আগের অবস্থায় ফেরা যায় কি না। পর্যালোচনার ফলাফলই হস্তান্তরের নথির কাজ করে।
Claude Code ছাড়া অন্য কিছু ব্যবহার করলেও কি এটা কাজে লাগবে?
হ্যাঁ — Cursor, Lovable, v0, Bolt, Replit, যেকোনোটি। ফাঁকগুলো টুল বদলালেও একই রকম থাকে। যেসব বিল্ডার আপনার হয়ে ব্যাকএন্ডও তৈরি করে দেয় (Lovable, Bolt, v0), সেগুলোয় ডেটাবেস অনুমতির ফাঁক প্রায়ই চোখে পড়ে না, তাই ওদিকটা আমি বিশেষ যত্ন নিয়ে দেখি।
শুরু করুন আসলে আপনি কোথায় দাঁড়িয়ে তা জেনে
বিনামূল্যের স্ব-পরীক্ষা 20টি প্রশ্নের, সময় লাগে প্রায় পাঁচ মিনিট, সাইন-আপ নেই, ইমেইলের ঘরও নেই। ফলাফল প্রতিটি বিষয় কীভাবে ঠিক করবেন তা বলে দেয় এবং আপনার এআই টুলে পেস্ট করার নির্দেশও দেয়। যেটুকু বাকি থাকে, শুধু সেটুকুই আমার কাছে আনুন।
আমি দুই কর্মদিবসের মধ্যে উত্তর দিই, আর পরে বিক্রির তাগাদা পাঠাই না।