Enam belas minggu dari demo ke enterprise

Orientasi: Pola Pikir Vibe Engineer

Sebuah demo hanya punya satu pengguna, yaitu Anda sendiri, di jaringan yang bagus, dengan data yang bersih, menjalankan happy path satu kali. Produksi punya ribuan pengguna, jaringan yang buruk, input yang berniat jahat, klik yang terjadi bersamaan, dependensi yang tidak stabil, tagihan cloud, dan regulator. Tool AI sangat jago membuat demo. Jarak antara demo dan produksi persis berupa 111 butir di poster.

Alur Kerja Engineering dengan Bantuan AI

Aturannya: tulis atau review test-nya sendiri; biarkan AI menulis implementasinya. Kalau AI menulis keduanya, AI bisa membuat keduanya salah dengan cara yang sama.

Cara Internet Sebenarnya Bekerja

Fondasi Data

// Fixed: 2 queries total (or a join) const orders = await db.order.findMany({ include: { customer: true } }); Deteksi dengan query logging di test: assert jumlah query per request.

API dan Kontrak

Pola (seperti yang dipopulerkan Stripe):

Keamanan Aplikasi: OWASP Top 10:2025

Baru di 2025: Supply Chain menjadi kategori tersendiri di A03, dan Mishandling of Exceptional Conditions masuk di A10. Keduanya tepat di area di mana tool AI paling lemah.

Keamanan AI dan Agen

Dua prinsip desain OWASP: least agency (batasi bukan hanya akses, tapi juga seberapa banyak agen boleh bertindak tanpa konfirmasi ulang; otonomi harus diraih) dan strong observability (lihat apa yang dilakukan agen, mengapa, dan dengan identitas siapa).

Pola Resiliensi

Async, Event, dan Real-Time

Performa dan Skalabilitas

Kebenaran Sistem Terdistribusi

Shipping: CI/CD, Supply Chain, dan Infrastruktur

Observability dan SRE

Disaster Recovery dan Manajemen Insiden

Kepatuhan, Tata Kelola, dan Audit

Pola engineering: inventaris/peta data, klasifikasi (publik, internal, rahasia, terbatas), enkripsi tingkat field untuk data terbatas, redaksi PII di log dan di prompt yang dikirim ke penyedia LLM, penghapusan yang merambat ke backup sesuai jadwal, DPA dengan setiap sub-processor (termasuk vendor AI, dengan ketentuan training/retensi yang sudah dicek).