Sicherheits-Audit
Führen Sie ein gründliches Sicherheits-Audit Ihres Codes durch und identifizieren Sie Schwachstellen.
Prompt-Vorlage
Führe ein umfassendes Sicherheits-Audit für den folgenden [PROGRAMMIERSPRACHE]-Code durch. **Prüfe auf diese Schwachstellenkategorien:** 1. **Injection-Angriffe:** SQL Injection, Command Injection, LDAP Injection, XPath Injection 2. **Cross-Site Scripting (XSS):** Reflected, Stored und DOM-based XSS 3. **Authentifizierung & Autorisierung:** Schwache Passwort-Handhabung, fehlende Berechtigungsprüfungen 4. **Datenlecks:** Sensitive Daten in Logs, unverschlüsselte Übertragung, fehlende Maskierung 5. **Kryptographie:** Veraltete Algorithmen, schwache Schlüssel, unsichere Zufallszahlen 6. **Input-Validierung:** Fehlende oder unzureichende Eingabeprüfungen 7. **Session-Management:** Session-Fixation, unsichere Cookies 8. **Abhängigkeiten:** Bekannte Schwachstellen in verwendeten Bibliotheken **Ausgabeformat:** Für jede gefundene Schwachstelle: Schweregrad (Kritisch/Hoch/Mittel/Niedrig), betroffene Zeile, Beschreibung, konkreter Fix mit Code-Beispiel. Code: ```[PROGRAMMIERSPRACHE] [CODE HIER EINFÜGEN] ```
Platzhalter in [eckigen Klammern] ersetzen: [PROGRAMMIERSPRACHE][CODE HIER EINFÜGEN]
So verwendest du die Vorlage
Kopiere den Prompt, ersetze die Platzhalter in eckigen Klammern durch deine Angaben und füge ihn in den KI-Assistenten deiner Wahl ein. Je genauer die Angaben, desto besser das Ergebnis.
Tipps für bessere Ergebnisse
- Geben Sie an, ob es sich um eine Webanwendung, API oder Backend-Service handelt
- Erwähnen Sie verwendete Security-Frameworks und -Bibliotheken
- Fragen Sie nach OWASP Top 10 Abdeckung
- Bitten Sie um einen Security-Report im Markdown-Format
Passende offene Modelle
Die Auswahl nennt aktuelle offene Modelle als Ausgangspunkt für eigene Tests. Sie ist keine Messung für diese Vorlage.
Stichwörter: #security #audit #vulnerabilities #owasp