TLDR;

O Claude Code gerou um importador CSV funcional, mas hardcodou credenciais no arquivo de configuração e pode ter introduzido pacotes ou caminhos inseguros que não são óbvios apenas executando a app. Eu rodei um scan com Ori da Indor Labs diretamente no editor, que detectou duas secrets expostas e corrigiu movendo-as para variáveis de ambiente e adicionando o arquivo ao .gitignore. A conclusão é que código que funciona não substitui revisão e, com agentes de IA acelerando a escrita, é preciso integrar verificações de segurança no fluxo e revisar cuidadosamente antes de enviar para o repositório.

Resumo

O vídeo mostra como o uso de agentes de codificação como Claude Code e Codex permite construir muito rapidamente uma ferramenta de importação de CSV que parseia linhas, mostra pré‑visualização e envia registros a um bucket de armazenamento, incluindo a criação automática de um arquivo de configuração com credenciais. Apesar da aparência correta e do funcionamento imediato, o autor ressalta que código que funciona não equivale a código revisado: os agentes podem adicionar dependências suspeitas, expor segredos ou deixar caminhos vulneráveis sem que isso seja evidente ao rodar a aplicação. Para demonstrar o risco, ele executa um scanner Ori (da Indor Labs) integrado ao fluxo no editor/terminal, que detecta duas chaves hardcoded no arquivo gerado. Ori não só identifica como aplica correções automaticamente, movendo credenciais para variáveis de ambiente e atualizando .gitignore, mostrando a vantagem de trazer contexto de segurança para perto do momento em que o código é escrito. A conclusão é que a velocidade dos agentes aumentou muito a produção de código, mas hábitos de revisão e controles de segurança precisam evoluir para mitigar riscos introduzidos por esse novo fluxo. Ele recomenda incorporar varreduras automáticas e políticas de revisão contínua no próprio editor para reduzir a exposição imediata.