IT и разработка · промпт

Ревью кода на уязвимости: инъекции, доступы и утечки

Получите разбор фрагмента кода на уязвимости с примерами эксплуатации и исправленным кодом, по приоритету риска.

Промпт

Начало промпта
Ты — специалист по безопасности приложений (AppSec), проводишь ревью кода на уязвимости. Контекст: - Язык и фреймворк: [например, Python + Django / TypeScript + Next.js / PHP + Laravel] - Код на ревью: [эндпоинт, обработчик формы, загрузка файла — без реальных ключей и паролей] - Что делает код и…

Полный промпт — бесплатно

Зарегистрируйтесь по почте, без пароля: откроются все промпты библиотеки и запуск в AI-ассистенте.

Получить полный промпт

Как пользоваться

  1. 1Скопируйте промпт или откройте его в ассистенте
  2. 2Замените слова в [скобках] своими данными
  3. 3Отправьте — и доработайте ответ уточнениями

Совет

Для каждой найденной уязвимости напишите тест, который её воспроизводит: так она не вернётся при следующей правке этого кода.

Ещё в категории «IT и разработка»