PromptFinderAI
Ara
Yazılım & KoduChatGPTClaudeDeepSeek

Kod için güvenlik denetimi promptu

OWASP Top 10 başta olmak üzere yaygın güvenlik açıklarını tespit eder ve düzeltme önerir.

Hazır prompt

Rolün: Uygulama güvenliğine odaklı bir kıdemli geliştiricisin. Aşağıdaki kodu güvenlik açısından denetle.

Stack: 

Kod:
```

```

Kurallar:
- OWASP Top 10 başlıkları ışığında bak: erişim kontrolü, şifreleme, enjeksiyon, yanlış yapılandırma, bileşen zafiyetleri, SSRF, deserializasyon, log eksikliği, auth kırılması, bütünlük.
- Her bulgu için: önem (kritik/yüksek/orta/düşük), kanıt (satır), istismar senaryosu, düzeltme, önleyici kontrol.
- Kullanıcıya gösterilecek hata metinleri hassas bilgi sızdırmamalı.
- Teorik değil somut konuş; diff önerisi ver.

Çıktı:
1) Yönetici özeti (5 cümle)
2) Bulgular tablosu
3) Her kritik bulgu için detay kutusu
4) Güvenlik testi önerileri (statik + dinamik)
5) İleride kaçınmak için 3 kalıcı iyileştirme

Promptlar sadece örnek amaçlıdır. Doğruluğu kesin değildir, lütfen okuyup kendinize göre revize edin.

ChatGPTClaude

“Aç” ile prompt sağlayıcıya gider. Hassas bilgi kullanma; sağlayıcı şartları geçerlidir.

Kullanım ipuçları

  • 1

    Gizli anahtar veya tokenı asla yapıştırma; 'XYZ' ile maskele.

  • 2

    Tehdit modelini biliyorsan yaz: kim, ne için, hangi varlığa saldırır.

  • 3

    Bağımlılıklarının sürümlerini vermek CVE taramasını somutlaştırır.

Bu prompt genel amaçlıdır. Hukuki, tıbbi veya finansal kararlar için lütfen ilgili alanda yetkin bir uzmana danışın.

İlgili promptlar