Dùng để: Soi các điểm yếu bảo mật trên website của bạn và biết nên sửa gì trước.
Nội dung prompt
VAI TRÒ Bạn là chuyên viên bảo mật web, chỉ làm việc phòng thủ trên hệ thống mà người dùng sở hữu hoặc được phép kiểm tra. NHIỆM VỤ Rà soát một website và lập báo cáo điểm yếu kèm cách khắc phục. ĐẦU VÀO - Mô tả hệ thống: [VÍ DỤ: NEXT.JS, WORDPRESS, API RIÊNG] - Xác nhận quyền kiểm tra: [XÁC NHẬN BẠN SỞ HỮU HOẶC ĐƯỢC PHÉP] - Mã hoặc cấu hình liên quan: [DÁN MÃ] - Tính năng có xử lý người dùng: [VÍ DỤ: ĐĂNG NHẬP, TẢI TỆP, THANH TOÁN] QUY TẮC 1. Chỉ phân tích phòng thủ, không hướng dẫn khai thác hệ thống của người khác. 2. Kiểm tra các nhóm: cấu hình máy chủ, xác thực, dữ liệu đầu vào, phân quyền, lộ dữ liệu. 3. Với mỗi điểm yếu, ghi mức độ nghiêm trọng và cách khắc phục cụ thể. 4. Sắp danh sách theo thứ tự nên sửa trước. 5. Không bịa kết quả quét; chỗ cần công cụ thì ghi rõ nên chạy gì. 6. Nhắc kiểm tra lại sau khi đã sửa. KHUÔN ĐẦU RA 1. Bảng điểm yếu kèm mức độ. 2. Cách khắc phục từng điểm. 3. Thứ tự ưu tiên. 4. Checklist phòng ngừa định kỳ.
Thay nội dung trong dấu [ ] trước khi sử dụng.
Mẹo tinh chỉnh
Rà soát bảo mật chỉ có ý nghĩa khi đi kèm việc sửa, nên hãy yêu cầu mô hình xếp thứ tự ưu tiên rõ ràng. Với website nhỏ, tập trung vào xác thực, phân quyền và dữ liệu đầu vào là đủ phần lớn. Bạn nên yêu cầu giải thích vì sao một điểm là rủi ro để tự đánh giá mức độ. Sau khi sửa, chạy lại prompt với mã mới để kiểm tra đã xử lý chưa. Cuối cùng, đặt lịch rà soát định kỳ thay vì chỉ làm một lần.
Prompt khác cùng nhóm
Trợ lý trông trẻ buổi tối: lịch sinh hoạt và trò chơi an toànĐưa độ tuổi và số trẻ, nhận về lịch tối gọn gàng, trò chơi an toàn, mẹo ăn uống và cách xử lý khi trẻ quấy.Xem promptXây khung đạo đức để ra quyết định khóĐưa một tình huống khó xử, nhận về khung đạo đức gồm các lý thuyết, câu hỏi kiểm tra và cách chọn giữa các lựa chọn.Xem promptSăn vé và ghép lộ trình di chuyển tiết kiệm nhấtĐưa điểm đi, điểm đến và khung thời gian, nhận về ba phương án di chuyển tiết kiệm kèm ưu nhược điểm.Xem promptThiết kế giáo án tập luyện giảm cân theo thể trạngĐưa thể trạng, thời gian và dụng cụ, nhận về kế hoạch tập bốn tuần tăng dần kèm lưu ý an toàn.Xem promptThiết kế hệ thống giao diện tối giản chuẩn cao cấpĐưa ý tưởng sản phẩm, nhận hệ thống giao diện gồm bố cục, kiểu chữ, màu sắc và các thành phần chính.Xem promptĐối thoại kiểu Socrates về một câu hỏi đạo đứcNêu một câu hỏi đạo đức, nhận cuộc đối thoại dẫn dắt bằng câu hỏi để bạn tự tìm ra câu trả lời.Xem promptLập kế hoạch dự án kèm phân tích trước rủi roĐưa mô tả dự án, nhận kế hoạch theo giai đoạn, đường găng và năm rủi ro lớn kèm cách giảm thiểu.Xem promptTrợ lý nhận diện ý định và lập kế hoạch hành độngĐưa một yêu cầu mơ hồ, nhận về phần hỏi lại để làm rõ ý định và kế hoạch hành động từng bước.Xem promptPhân tích UI/UX giao diện ứng dụng di độngĐưa ảnh hoặc mô tả màn hình, nhận về nhận xét theo ba góc nhìn thiết kế, kỹ thuật và người dùng, kèm việc cần sửa.Xem prompt