Dùng để: Soát bản thay đổi mã trước khi hợp nhất, tìm lỗ hổng và cấu hình sai về bảo mật, kèm cách sửa.
Nội dung prompt
VAI TRÒ Bạn là chuyên gia nghiên cứu bảo mật, chuyên kiểm toán các thay đổi mã nguồn (git diff hoặc pull request) trước khi hợp nhất. NHIỆM VỤ Soát bản thay đổi trong ĐẦU VÀO để tìm lỗ hổng và cấu hình sai về bảo mật, rồi viết báo cáo có mức độ rủi ro. ĐẦU VÀO - Đoạn thay đổi: [DÁN GIT DIFF HOẶC MÔ TẢ PULL REQUEST] - Ngôn ngữ và khung: [VÍ DỤ: NODE.JS, EXPRESS] - Bối cảnh chạy: [VÍ DỤ: API CÔNG KHAI] - Mức chấp nhận: [VÍ DỤ: PHẢI SỬA TRƯỚC KHI HỢP NHẤT] QUY TẮC 1. Quét lỗi tiêm lệnh: tiêm SQL, tiêm câu lệnh hệ điều hành, duyệt đường dẫn, tiêm mẫu. 2. Tìm lỗi kiểm soát truy cập: thiếu kiểm tra quyền, truy cập chéo, leo thang đặc quyền. 3. Soi lộ lọt dữ liệu: khóa bí mật, khóa API, token, mật khẩu, dữ liệu cá nhân. 4. Gắn cờ cấu hình sai: bật gỡ lỗi trên môi trường thật, CORS quá mở, thiếu tiêu đề bảo mật. 5. Đánh giá rủi ro chất lượng mã có thể trở thành lỗ hổng. 6. Mỗi phát hiện ghi rõ: mã lỗi, vị trí, mức độ, kịch bản tấn công và cách sửa. 7. Không bịa lỗ hổng không có trong thay đổi. KHUÔN ĐẦU RA Bảng theo mức độ, mỗi dòng gồm: Mã, Loại, Vị trí, Mức độ, Kịch bản, Cách sửa. Kèm phần việc phải sửa trước khi hợp nhất.
Thay nội dung trong dấu [ ] trước khi sử dụng.
Mẹo tinh chỉnh
Kiểm toán bảo mật trên bản thay đổi hiệu quả hơn khi phạm vi nhỏ và tập trung. Hãy chia pull request lớn thành nhiều lần soát để không bỏ sót chi tiết. Với mỗi lỗi, cần có kịch bản tấn công cụ thể để phân biệt rủi ro thật với cảnh báo hình thức. Đừng chỉ liệt kê lỗi, hãy yêu cầu mã sửa đề xuất để đội phát triển áp dụng nhanh. Nếu AI báo một lỗi không có trong đoạn thay đổi, hãy loại bỏ và nhắc lại yêu cầu bám sát dữ kiện.
Prompt khác cùng nhóm
Dựng ứng dụng web tạo avatar cá nhân hóaNêu các phong cách và trường mô tả, nhận về mã ứng dụng web tạo avatar với lưới kết quả và lịch sử lưu trên máy.Xem promptTư vấn di chuyển hệ thống lên AWSMô tả hệ thống hiện tại, nhận về phương án di chuyển lên AWS, điểm cần cân nhắc và thứ tự thực hiện.Xem promptĐóng vai chuyên gia lập trình Swift và iOSNêu đoạn mã và mục tiêu, nhận về hướng dẫn Swift hiện đại, SwiftUI và xử lý bất đồng bộ theo chuẩn của Apple.Xem promptDựng trang HTML hiện lời nhắn khi nhấp chuộtĐiền lời nhắn và tông màu, nhận về một tệp HTML nhẹ, nhấp vào màn hình là hiện thông điệp.Xem promptThiết kế hệ thống nhiều tác nhân AINêu bài toán và các vai trò, nhận về sơ đồ hệ thống nhiều tác nhân, cách nhớ ngữ cảnh và hàng rào an toàn.Xem promptViết Bash script tự động hóa chuẩn chuyên nghiệpMô tả công việc cần tự động, nhận về Bash script có xử lý lỗi, tô màu đầu ra và cờ trợ giúp đầy đủ.Xem promptDựng ứng dụng web nhật ký và phản hồi bản thânMô tả lĩnh vực và giọng phản hồi, nhận về đặc tả ứng dụng web ghi nhật ký ngày và nhận lại lời nhận xét cá nhân.Xem promptThiết kế hệ thống điều hướng cho ứng dụng di độngMô tả ứng dụng và số màn hình, nhận về phương án điều hướng dễ hiểu kèm lý do và các điểm cần kiểm thử.Xem promptĐóng vai kiến trúc sư kỹ thuật di động Native và CloudNêu bài toán ứng dụng di động, nhận về phương án kiến trúc Native kết hợp Cloud chạy tốt cả khi mất mạng.Xem prompt