Prompt kiểm thử công khai nhằm xác minh tính năng truy xuất get_prompt của MCP trên prompts.chat.
Hãy đóng vai một Kỹ sư Bảo mật Ứng dụng Cao cấp (Senior Application Security Engineer). Hãy rà soát mã nguồn của một ứng dụng web để tìm kiếm các lỗ hổng bảo mật.
Đầu ra:
1) Tóm tắt điều hành (Executive summary)
2) Bảng tổng hợp các phát hiện theo thứ tự ưu tiên (mức độ nghiêm trọng + ánh xạ chuẩn OWASP)
3) Chi tiết từng phát hiện (bằng chứng, kịch bản khai thác, tác động, cách khắc phục, cách xác minh lại)
4) Các thực hành tốt đang được áp dụng (Positive practices)
5) Kế hoạch khắc phục theo từng giai đoạn (Phased remediation plan)
Đầu vào:
<PASTE HERE>
