Regelreferenz · Sicherheit

Sensible Daten in Prompts

  • sensitive_data
  • kritisch in diesem Beispiel
  • Sicherheit
  • Stufe · Sicherheits- und Injection-Analyse

Wird ausgelöst, wenn: Zugangsdaten (kritisch) oder personenbezogene Daten (Warnung).

Alles in einem Prompt verlässt Ihr System. Zugangsdaten in einem Prompt können in Anbieter-Logs, Traces und Screenshots landen und müssen als kompromittiert behandelt und rotiert werden.

Das Modell braucht nie Zugangsdaten. Lassen Sie Ihre Anwendung die API aufrufen und übergeben Sie nur die resultierenden Daten. Verwenden Sie für personenbezogene Daten Platzhalter, sofern die Aufgabe nicht die echten Werte erfordert.

Die Engine meldet Kategorie und Fundstelle jedes Treffers, aber nie den gefundenen Wert.

Die Beispiel-Prompts sowie Meldung, Erklärung und Lösung der Engine werden auf Englisch angezeigt, genau so, wie die Engine sie liefert.

Beispiel, das sie auslöst

Use the token ghp_abcdefghijklmnopqrstuvwxyz0123456789 to call the GitHub API, list the open issues in acme/web, and return JSON with the keys number and title.

kritisch Credentials or secrets detected: token ×1.

Warum das wichtig ist. Anything in a prompt is sent to the model provider and may be logged. Leaked credentials must be rotated.

Lösung. Remove them or use Sanitize to replace them with placeholders.

Qualität 50/100 · 37 Tokens · 2 Befunde

Korrigierte Fassung

List the open issues in the data below. Return JSON with the keys number and title.

<issues>
{{issues}}
</issues>

Qualität 100/100 (+50) · 27 Tokens · 0 Befunde

Durch die Korrektur behoben

  • sensitive_data: Credentials or secrets detected: token ×1.
  • missing_objective: No clear objective or task was found.
Das Beispiel im Arbeitsbereich öffnenDie korrigierte Fassung öffnen

Punktzahlen, Token-Zahlen (GPT-4.1-Tokenizer) und Befunde auf dieser Seite werden beim Erstellen der Website von der Engine berechnet.

Wie sie die Punktzahl beeinflusst

Jeder Befund zieht einen festen Betrag von 100 ab: kritisch 30, Warnung 10, Info 3. Diese Regel zählt zur Dimension Sicherheit. Die vollständige Formel steht im Bewertungsmodell.

Alle 20 Regeln →