Mục tiêu

Bộ prompt này được thiết kế để hỗ trợ soát lỗi bảo mật phổ biến trong mã nguồn ứng dụng web, giúp phát hiện sớm các vấn đề như SQL Injection, Cross-Site Scripting, lộ thông tin nhạy cảm, phân quyền sai, xác thực yếu, xử lý file upload không an toàn và cấu hình bảo mật thiếu chặt chẽ.

Khi nào nên dùng

• Khi review pull request hoặc merge request trước khi đưa vào nhánh chính.
• Khi chuẩn bị phát hành phiên bản mới của ứng dụng web.
• Khi cần rà soát nhanh một API, controller, service, middleware hoặc module xử lý dữ liệu người dùng.
• Khi muốn có danh sách rủi ro bảo mật kèm mức độ ưu tiên khắc phục.

Hướng dẫn tùy biến

1. Thay phần ngôn ngữ/framework bằng công nghệ thực tế như Node.js, Laravel, Django, Spring Boot, Rails, ASP.NET hoặc Next.js.
2. Dán đoạn mã cần kiểm tra, mô tả luồng xử lý và các giả định bảo mật hiện có.
3. Nêu rõ bối cảnh sử dụng: API nội bộ, trang quản trị, hệ thống public, thanh toán, đăng nhập hay upload file.
4. Yêu cầu AI trả kết quả theo bảng gồm: vị trí nghi vấn, loại lỗi, mức độ rủi ro, bằng chứng, cách khắc phục và ví dụ mã sửa.

Lưu ý

• Prompt này hỗ trợ rà soát ban đầu, không thay thế kiểm thử bảo mật chuyên sâu, SAST, DAST hoặc pentest bởi chuyên gia.
• Không dán secret thật, token, khóa API, mật khẩu hoặc dữ liệu khách hàng nhạy cảm vào công cụ AI công cộng.
• Cần kiểm chứng lại mọi đề xuất sửa lỗi bằng test, review thủ công và tiêu chuẩn bảo mật của tổ chức.