Mục tiêu

Cung cấp các prompt chi tiết để giúp bạn:

• Hiểu rõ các security headers quan trọng và tác dụng của chúng
• Cấu hình CORS policy an toàn và hiệu quả
• Triển khai các best practices bảo mật cho ứng dụng web modern
• Tối ưu hóa cấu hình cho các framework phổ biến (Express, Django, Spring Boot, etc.)

Khi nào nên dùng

Sử dụng bộ prompt này khi:

• Bạn đang phát triển ứng dụng web mới và cần thiết lập bảo mật từ đầu
• Cần nâng cấp bảo mật cho ứng dụng hiện tại
• Muốn hiểu rõ hơn về các lỗ hổng bảo mật web phổ biến
• Cần cấu hình CORS cho API hoặc microservices
• Làm việc với các framework hoặc ngôn ngữ lập trình khác nhau

Hướng dẫn tùy biến

Các prompt có thể được tùy biến theo nhu cầu:

• Thay đổi tên framework hoặc ngôn ngữ lập trình
• Điều chỉnh mức độ chi tiết (từ cơ bản đến nâng cao)
• Thêm các yêu cầu bảo mật cụ thể của tổ chức
• Kết hợp với các công cụ kiểm tra bảo mật khác

Lưu ý

Các cấu hình bảo mật cần được kiểm tra kỹ lưỡng trước khi triển khai lên production. Hãy sử dụng các công cụ như OWASP ZAP, Burp Suite hoặc các dịch vụ kiểm tra bảo mật online để xác minh cấu hình của bạn.