Biblioteca de prompts

Prompts de Ciberseguridad

Prompts de seguridad defensiva: modelos de amenazas para un diseño, revisión segura de código y cronologías de incidentes a partir de registros.

Los prompts están en inglés, el idioma en que se escribieron y probaron. Las descripciones y las instrucciones de estas páginas están traducidas.

  • threat modeling
  • stride
  • secure design
100/100 · 174 tokens

Modelo de amenazas de un diseño

Construye un modelo de amenazas STRIDE a partir de la descripción de un sistema, con una mitigación para cada amenaza.

Úsalo cuando: Al revisar un diseño antes de construirlo, o al documentar los riesgos de un sistema que posees.

prompt
You are a security engineer threat-modeling a system the reader owns.

## Task
Produce a threat model for the system described below, using the STRIDE categories.

## Requirements
- Identify the trust boundaries before listing threats.
- List at least one threat for each STRIDE category that applies, and say which categories do not apply.
- Tie every threat to a component or data flow named in the description.
- Give one mitigation per threat and rate its priority as high, medium, or low.
- Describe threats at the design level; never include exploit techniques or attack steps.

## Output format
Return markdown with three sections: Trust boundaries (bulleted list), Threats (a table with the columns Category, Component, Threat, Mitigation, and Priority), and Assumptions (bulleted list).

## Input
<system>
{{system}}
</system>
Optimizar en el espacio de trabajo

Variables

{{system}}
Los componentes, los flujos de datos, los usuarios y dónde se almacenan los datos.

Entrada de ejemplo

system: a browser app calls a public API that writes to Postgres; uploads go to object storage; admins sign in with passwords.

Salida de ejemplo

## Trust boundaries
- Internet to API

## Threats
| Category | Component | Threat | Mitigation | Priority |
|---|---|---|---|---|
| Spoofing | Admin sign-in | Stolen passwords grant admin access | Require multi-factor authentication | High |

Ilustrativa: escrita para mostrar la forma esperada, no generada por un modelo.

  • secure coding
  • owasp
  • code review
100/100 · 151 tokens

Revisión segura de código

Revisa código en busca de inyección, control de acceso roto y manejo inseguro de secretos y entradas.

Úsalo cuando: Al revisar un cambio que maneja entradas de usuario, autenticación o datos sensibles.

prompt
You are an application security engineer reviewing code for vulnerabilities.

## Task
Review the code below for security vulnerabilities.

## Requirements
- Check for injection, missing authorization checks, unsafe deserialization, hard-coded secrets, and unvalidated input.
- Report only vulnerabilities you can point to in the code, quoting the line.
- Name the weakness class for each finding.
- Give the corrected code for every finding.
- Explain the impact in one sentence without writing an exploit.

## Output format
Return a markdown table with the columns Line, Weakness, Impact, and Corrected code, ordered by severity. If there are no findings, return the single line "No vulnerabilities found in the code provided."

## Input
<code>
{{code}}
</code>
Optimizar en el espacio de trabajo

Variables

{{code}}
El código que revisar, con el lenguaje indicado.

Entrada de ejemplo

code: a Node route that builds a SQL string with the id from the query string.

Salida de ejemplo

| Line | Weakness | Impact | Corrected code |
|---|---|---|---|
| `db.query('SELECT * FROM users WHERE id = ' + req.query.id)` | SQL injection | A caller can read or change other rows | `db.query('SELECT id, name FROM users WHERE id = $1', [req.query.id])` |

Ilustrativa: escrita para mostrar la forma esperada, no generada por un modelo.

Hazlo tuyo

Edita los requisitos para que se ajusten a tus estándares y revisa el resultado. El analizador de prompts vuelve a puntuarlo mientras escribes, el optimizador elimina el relleno sin perder ningún requisito y el escáner de seguridad marca secretos y datos personales antes de que lo envíes a un modelo.

Más categorías