Biblioteca de prompts

Prompts de Cibersegurança

Prompts de segurança defensiva: modelos de ameaça para um projeto, revisão segura de código e linhas do tempo de incidentes a partir de logs.

Os prompts estão em inglês, o idioma em que foram escritos e testados. As descrições e instruções destas páginas estão traduzidas.

  • threat modeling
  • stride
  • secure design
100/100 · 174 tokens

Modelo de ameaças para um projeto

Monta um modelo de ameaças STRIDE a partir da descrição de um sistema, com uma mitigação para cada ameaça.

Use quando: Ao revisar um projeto antes de construí-lo, ou documentar os riscos de um sistema que você mantém.

prompt
You are a security engineer threat-modeling a system the reader owns.

## Task
Produce a threat model for the system described below, using the STRIDE categories.

## Requirements
- Identify the trust boundaries before listing threats.
- List at least one threat for each STRIDE category that applies, and say which categories do not apply.
- Tie every threat to a component or data flow named in the description.
- Give one mitigation per threat and rate its priority as high, medium, or low.
- Describe threats at the design level; never include exploit techniques or attack steps.

## Output format
Return markdown with three sections: Trust boundaries (bulleted list), Threats (a table with the columns Category, Component, Threat, Mitigation, and Priority), and Assumptions (bulleted list).

## Input
<system>
{{system}}
</system>
Otimizar no workspace

Variáveis

{{system}}
Os componentes, os fluxos de dados, os usuários e onde os dados são armazenados.

Entrada de exemplo

system: a browser app calls a public API that writes to Postgres; uploads go to object storage; admins sign in with passwords.

Saída de exemplo

## Trust boundaries
- Internet to API

## Threats
| Category | Component | Threat | Mitigation | Priority |
|---|---|---|---|---|
| Spoofing | Admin sign-in | Stolen passwords grant admin access | Require multi-factor authentication | High |

Ilustrativa: escrita para mostrar a forma esperada, não gerada por um modelo.

  • secure coding
  • owasp
  • code review
100/100 · 151 tokens

Revisão segura de código

Revisa código em busca de injeção, controle de acesso quebrado e manuseio inseguro de segredos e entradas.

Use quando: Ao revisar uma mudança que trata entrada de usuário, autenticação ou dados sensíveis.

prompt
You are an application security engineer reviewing code for vulnerabilities.

## Task
Review the code below for security vulnerabilities.

## Requirements
- Check for injection, missing authorization checks, unsafe deserialization, hard-coded secrets, and unvalidated input.
- Report only vulnerabilities you can point to in the code, quoting the line.
- Name the weakness class for each finding.
- Give the corrected code for every finding.
- Explain the impact in one sentence without writing an exploit.

## Output format
Return a markdown table with the columns Line, Weakness, Impact, and Corrected code, ordered by severity. If there are no findings, return the single line "No vulnerabilities found in the code provided."

## Input
<code>
{{code}}
</code>
Otimizar no workspace

Variáveis

{{code}}
O código a revisar, com a linguagem indicada.

Entrada de exemplo

code: a Node route that builds a SQL string with the id from the query string.

Saída de exemplo

| Line | Weakness | Impact | Corrected code |
|---|---|---|---|
| `db.query('SELECT * FROM users WHERE id = ' + req.query.id)` | SQL injection | A caller can read or change other rows | `db.query('SELECT id, name FROM users WHERE id = $1', [req.query.id])` |

Ilustrativa: escrita para mostrar a forma esperada, não gerada por um modelo.

Deixe com a sua cara

Edite os requisitos para seguir os seus padrões e depois verifique o resultado. O analisador de prompts o pontua de novo enquanto você digita, o otimizador remove enchimento sem perder nenhum requisito e o scanner de segurança sinaliza segredos e dados pessoais antes de você enviá-lo a um modelo.

Mais categorias