Surat Permintaan Maaf untuk Semua

Halo.

Belakangan ini, melihat berbagai insiden keamanan yang sering terjadi, saya membuat sebuah layanan bernama <Surat Permintaan Maaf untuk Semua> untuk mencoba menyiapkan surat permintaan maaf terlebih dahulu sebelum insiden benar-benar terjadi.

Surat Permintaan Maaf untuk Semua

• Alamat layanan: https://modusorry.vercel.app/
• Github: https://github.com/laeyoung/modusorry
  • Ini adalah proyek Open Spec seperti llm-wiki milik Andrej Karpathy.
  • Sebagai referensi, saat Fable 5 masih aktif, saya memasukkan file PRD lalu menjalankan prompt sekali jalan, dan setelah berjalan selama 20 jam, saya membuat versi MVP yang berfungsi sekaligus.

Mengapa membuatnya?

• Karena AI, jumlah kode menjadi 10 kali lipat, jumlah proyek juga 10 kali lipat, dan upaya mencari kerentanan pun 10 kali lipat.
• Jika semuanya dikalikan, bisa dibilang kemungkinan terjadinya insiden keamanan meningkat 1.000 kali dibanding sebelumnya.
• Dalam kenyataannya juga, frekuensi insiden keamanan meningkat dengan cepat di berbagai tempat seperti Moduui Chang-eop, MS, TVING, Duo, dan FastCampus.
• Saya berpikir bahwa daripada mencoba memastikan tidak ada masalah sama sekali, pendekatan yang lebih realistis sekarang adalah seperti pemadam kebakaran menghadapi api: melakukan pemeriksaan keselamatan, menyiapkan cara merespons saat kebakaran terjadi, dan melakukan pelatihan evakuasi berdasarkan manual yang sudah disiapkan.
• Karena itu saya membuatnya. Sebuah layanan yang berasumsi masalah akan terjadi, memungkinkan kita menulis surat permintaan maaf lebih dulu, lalu meninjau potensi masalah melalui surat yang telah dibuat.

Fitur utama

• Menyediakan kit darurat berdasarkan skenario (kebocoran DB, kebocoran token autentikasi, peretasan, kebocoran informasi pembayaran, insiden pada vendor pihak ketiga, kebocoran source code)
  • Setelah memilih skenario dan memasukkan fakta dasar sesuai item yang diminta, AI akan membuat draf surat permintaan maaf
  • Untuk surat yang dihasilkan, sistem memberikan skor berdasarkan pengakuan tanggung jawab, tingkat kekonkretan, tidak adanya ungkapan pembenaran, terpenuhinya item wajib, dan sudut pandang korban, serta juga menyediakan panduan perbaikan
• Respons insiden
  • Menggunakan template per skenario yang telah disiapkan sebelumnya untuk menyediakan kit penanganan insiden berdasarkan draf surat permintaan maaf
  • Berdasarkan informasi aktual yang telah dipahami, tersedia surat permintaan maaf final, langkah pencegahan agar tidak terulang, surat pemberitahuan, dan checklist pelaporan
• Contoh hasil export