Descárgate toda una aplicación hecha con React

Hola gente, aquí Guille de WPE, viniendo a presentarles el último video de uno de nuestros gurús de la programación:



En este video que se basa en un caso de la vida real, Oscar nos explica como muchos programadores "crean" aplicaciones tipo SaaS usando IA + React (u otros frameworks) sin tomar en cuenta las medidas mínimas de "code isolation" (Oscar dixit) y terminan ofreciéndonos el código fuente en bandeja. No solo eso, hurgando en el "source" puedes encontrarte credenciales y "keys" de acceso.

Lo peor es que los "ingenuos" que pagan por este tipo de apps hechas sin seguir los buenas prácticas, luego se sorprenden y dicen: "me han clonado el sistema, no sé cómo pudieron hacerlo mi programador me dijo que incluso usó la IA" 😆😆😆.

Ya saben, si eres programador, aprende las buenas prácticas cuando desarrollas SaaS, dahsboards, payment methods y otras apps donde la seguridad y "code isolation" son vitales; y si eres emprendedor, no seas "ingenuo" mantén segura tu inversión contratando a gente que sí sabe de programación.

https://wpe.net.pe
Telegram/Whatsapp: +51 970 196 659

Hola de nuevo, este artículo que posteé el otro día hizo que nuestro Telegram/Whatsapp reventara, recibimos 300% mensajes más que de costumbre haciéndonos consultas al respecto.

Es cierto, fueron 3 mensajes en total pidiendonos info extra, pero como usualmente son 0, eso hace un total de 300% de incremento 😂😂😂.

Como más o menos dijo Oscar a los que preguntaron: "Ese caso es un ejemplo de una app hecha sin criterio, probablemente copiada de GitHub o hecha con la IA, de ser funcional lo es, pero cualquiera que sepa algo de programación se la puede descargar, tomar el único archivo JS y reconfigurarla pues usa Firebase Auth que es un sistema totalmente estándar; solo tienes que crear tu auth app en Firebase, obtener tus credenciales y remplazarlas en ese archivo JS, un par de reconfiguraciones más y ya está"

Ya saben, si hay que hacer un dashboard usen tecnologías más seguras que corran en el servidor: Laravel, Django o Next (Oscar: "mucho cuidado cuando programes Next, pues algunos files se ejecutan en el server y otros en el front, eso confunde a los novatos que a veces ponen datos sensibles en files del front en vez del front"). Generalmente tecnologías como .NET, Java, RoR o Golang son más seguras pero para programar bien eso hay que saber y no solo copiar y pegar. Gracias a todos los del foro que nos consultaron.

El volumen es muy bajo, no se escucha nada 🤣, pero supongo que te refieres a que algunas personas ponen las credenciales en el código directamente, eso es de muy novatos la verdad.

Jxit3 dijo:

El volumen es muy bajo, no se escucha nada 🤣, pero supongo que te refieres a que algunas personas ponen las credenciales en el código directamente, eso es de muy novatos la verdad.

Hacer clic para expandir...

Pues súbele el volumen! 😂

Copio la respuesta del autor del video: "Si has hecho alguna app típica con React (no hablo de Next) y has llegado a generar los publicables: 'npm run build' sabrás que obtienes un set de files, de ellas las más importantes son el .js y .css pues con eso y algo de conocimiento de HTML podrás replicarla en tu propio entorno pues son descargables. Si usas procedimientos estandarizados y en el video, la app que menciono en el vídeo usa Firebase auth, puedes incluso replicar el login usando tus propias credenciales y para eso solo basta conocer Firebase."

Y no menciono lo que comentó de ingeniería inversa para replicar otras cosas que no la recuerdo bien. Indicar que estos videos son para programadores o personas que tienen experiencia real programando, de lo contrario no van a entender el contexto. A propósito hoy vine a postear otro vídeo: cómo pasarle datos externos a una app hecha con React, atentos los que programan React porque podrían aprender un par de trucos.