Bezpečnost aplikací z Windsurfu

Windsurf (Codeium) generuje kód rychle jako Cursor, ale nehlídá .gitignore. Nejčastější problém je necommitnutý ignore list, který pustí interní pravidla (.windsurfrules) i .env s klíči do produkce.

Sken z veřejné URL to najde a nabídne Windsurf-specific opravu: přidat .windsurfrules, .windsurf/ a .env* do .gitignore i build ignore, klíče do .env.local + env hostingu a AI volání přes vlastní backend.