Mục tiêu

Bộ prompt này được thiết kế để hỗ trợ startup rà soát bảo mật mã nguồn PHP theo tinh thần OWASP, tập trung vào các lỗi có khả năng gây rủi ro cao trong sản phẩm web thực tế.

• Phát hiện lỗ hổng bảo mật trong mã PHP, API, controller, middleware, form xử lý dữ liệu và truy vấn database.
• Đánh giá rủi ro theo mức độ nghiêm trọng, khả năng khai thác và tác động đến dữ liệu/người dùng.
• Đề xuất bản vá cụ thể, dễ triển khai cho team nhỏ, bao gồm cả hướng sửa code và kiểm thử lại.
• Chuẩn hóa checklist rà soát trước khi release hoặc trước khi gọi vốn, demo sản phẩm, mở public beta.

Khi nào nên dùng

• Khi startup chuẩn bị deploy sản phẩm PHP/Laravel/Symfony/CodeIgniter hoặc PHP thuần lên môi trường production.
• Khi cần kiểm tra nhanh các đoạn mã xử lý đăng nhập, đăng ký, thanh toán, upload file, phân quyền, API hoặc admin panel.
• Khi muốn tạo báo cáo nội bộ cho CTO, tech lead, founder hoặc team phát triển về tình trạng bảo mật hiện tại.
• Khi chưa có ngân sách thuê pentest chuyên sâu nhưng vẫn cần một vòng rà soát có cấu trúc.

Hướng dẫn tùy biến

1. Thay phần mô tả dự án bằng thông tin thực tế: framework PHP, phiên bản PHP, database, hosting, authentication, loại người dùng và luồng nghiệp vụ chính.
2. Dán đoạn mã cần kiểm tra, route, controller, middleware, model, file cấu hình hoặc mô tả endpoint API.
3. Nêu rõ phạm vi mong muốn: chỉ review code, review kiến trúc, review API, review file upload, review xác thực/phân quyền hoặc review toàn bộ checklist OWASP.
4. Yêu cầu AI xuất kết quả theo bảng gồm: lỗ hổng, vị trí, mức độ, bằng chứng, tác động, cách sửa, test case xác minh.

Lưu ý

• Prompt này hỗ trợ rà soát và tăng chất lượng bảo mật, không thay thế hoàn toàn pentest chuyên nghiệp hoặc kiểm toán bảo mật độc lập.
• Không nên đưa secret thật, access token, private key, dữ liệu khách hàng hoặc thông tin nhạy cảm vào AI công cộng.
• Nếu mã nguồn lớn, hãy chia theo module nhỏ để phân tích chính xác hơn.
• Luôn kiểm thử bản vá trên môi trường staging trước khi deploy production.