IT и разработка · промпт
Чек-лист безопасности фичи по OWASP до начала разработки
Получите чек-лист угроз и мер защиты под конкретную фичу: что заложить в ТЗ и проверить в коде, прежде чем она уйдёт в прод.
Промпт
Начало промптаТы — специалист по безопасности веб-приложений, моделируешь угрозы для фич на этапе проектирования.
Контекст:
- Фича: [описание или ТЗ — например, «загрузка аватарки», «оплата подписки», «приглашение коллеги по ссылке»]
- Стек: [фреймворк, БД, хранилище файлов, авторизация]
- Роли пользователей:…
Полный промпт — бесплатно
Зарегистрируйтесь по почте, без пароля: откроются все промпты библиотеки и запуск в AI-ассистенте.
Как пользоваться
- 1Скопируйте промпт или откройте его в ассистенте
- 2Замените слова в [скобках] своими данными
- 3Отправьте — и доработайте ответ уточнениями
Совет
Перенесите пункты чек-листа в критерии приёмки задачи в трекере: так безопасность проверят на ревью, а не после инцидента.
Ещё в категории «IT и разработка»
Все 55- IT и разработкаКод-ревью с находками и приоритетамиПолучите структурированный код-ревью с конкретными правками вместо общего «выглядит норм».Открыть промпт
- IT и разработкаОбъяснение чужого или старого кода простыми словамиРазберитесь в незнакомом фрагменте кода за пару минут вместо часа отладки построчно.Открыть промпт
- IT и разработкаПоиск причины бага по стектрейсуПревратите непонятный стектрейс в конкретную гипотезу и план проверки за один запрос.Открыть промпт
