Référence des règles · Sécurité

Données sensibles dans les prompts

  • sensitive_data
  • critique dans cet exemple
  • Sécurité
  • étape · Analyse de sécurité et d’injection

Se déclenche quand : Identifiants (critique) ou données personnelles (avertissement).

Tout ce qui figure dans un prompt quitte votre système. Les identifiants dans un prompt peuvent finir dans les journaux du fournisseur, les traces et les captures d’écran, et doivent être considérés comme compromis et renouvelés.

Le modèle n’a jamais besoin d’un identifiant. Laissez votre application appeler l’API et ne transmettez que les données obtenues. Pour les données personnelles, utilisez des espaces réservés sauf si la tâche exige les vraies valeurs.

Le moteur indique la catégorie et l’emplacement de chaque correspondance, mais jamais la valeur trouvée.

Les prompts d’exemple ainsi que le message, l’explication et le correctif du moteur sont affichés en anglais, tels que le moteur les renvoie.

Exemple qui la déclenche

Use the token ghp_abcdefghijklmnopqrstuvwxyz0123456789 to call the GitHub API, list the open issues in acme/web, and return JSON with the keys number and title.

critique Credentials or secrets detected: token ×1.

Pourquoi c’est important. Anything in a prompt is sent to the model provider and may be logged. Leaked credentials must be rotated.

Correctif. Remove them or use Sanitize to replace them with placeholders.

Qualité 50/100 · 37 tokens · 2 constats

Version corrigée

List the open issues in the data below. Return JSON with the keys number and title.

<issues>
{{issues}}
</issues>

Qualité 100/100 (+50) · 27 tokens · 0 constats

Résolu par le correctif

  • sensitive_data: Credentials or secrets detected: token ×1.
  • missing_objective: No clear objective or task was found.
Ouvrir l’exemple dans l’espace de travailOuvrir la version corrigée

Les notes, les comptages de tokens (tokeniseur GPT-4.1) et les constats de cette page sont calculés par le moteur lors de la construction du site.

Effet sur la note

Chaque constat retire une pénalité fixe de 100 : critique 30, avertissement 10, info 3. Cette règle compte pour la dimension Sécurité. Voir le modèle de notation pour la formule complète.

Les 20 règles →