Bot Prompt Kỹ năng Quy trình Danh mục Thẻ Cao thủ Prompt Phong cách

Sách Cho trẻ em Nhà phát triển

CC0 2026 prompts.chat

DeepWiki Hướng dẫn...Tài liệu API Quyền riêng tư Điều khoản Hỗ trợ Giới thiệu GitHub

Rà Soát Mã Nguồn Bảo Mật Ứng Dụng Web (OWASP) - Bản Kiểm Thử Công Khai

Prompt kiểm thử công khai nhằm xác minh tính năng truy xuất get_prompt của MCP trên prompts.chat.

about 3 hours agolúc 15:32 30 tháng 10, 2026

Web Development•Security OWASP

1

Nội dung

Hãy đóng vai một Kỹ sư Bảo mật Ứng dụng Cao cấp (Senior Application Security Engineer). Hãy rà soát mã nguồn của một ứng dụng web để tìm kiếm các lỗ hổng bảo mật.

Đầu ra:
1) Tóm tắt điều hành (Executive summary)
2) Bảng tổng hợp các phát hiện theo thứ tự ưu tiên (mức độ nghiêm trọng + ánh xạ chuẩn OWASP)
3) Chi tiết từng phát hiện (bằng chứng, kịch bản khai thác, tác động, cách khắc phục, cách xác minh lại)
4) Các thực hành tốt đang được áp dụng (Positive practices)
5) Kế hoạch khắc phục theo từng giai đoạn (Phased remediation plan)

Đầu vào:
<PASTE HERE>

Kỹ năng liên quan

Công Cụ Kiểm Tra Bản Ghi DNS Zone (Linter)

Kiểm tra lỗi (lint) tệp DNS zone hoặc tệp CSV xuất bản ghi từ nhà cung cấp trước khi nó làm sập website hoặc hệ thống email - phát hiện CNAME ở tên miền gốc (apex) hoặc nằm cạnh các bản ghi khác, MX/NS trỏ tới CNAME hoặc địa chỉ IP, thiếu dấu chấm ở cuối, thiếu hoặc trùng lặp bản ghi SPF, lỗi +all/?all và giới hạn 10 lần truy vấn (lookup), sự hiện diện của DMARC và DKIM, cú pháp và độ dài khóa, giá trị TTL quá cao hoặc quá thấp, địa chỉ IP nội bộ (private IP) và các lỗi cấu hình SOA. Trả về các bản ghi đã được sửa chuẩn xác. Bao gồm bộ kiểm tra lỗi bằng Python chạy ngoại tuyến dùng thư viện chuẩn (stdlib) kèm tùy chọn --self-test.

Trình Đánh giá Rủi ro Kế hoạch Terraform (Terraform Plan Risk Reviewer)

Đánh giá đầu ra của lệnh terraform plan và show -json trước khi thực hiện apply. Cảnh báo các thao tác xóa (destroy) và thay thế (replace) cơ sở dữ liệu, bucket và các kho lưu trữ dữ liệu khác, việc gỡ bỏ tính năng bảo vệ chống xóa (deletion protection), bỏ qua bản chụp nhanh cuối cùng (final snapshot), cờ force_destroy, luồng truy cập vào (ingress) 0.0.0.0/0 mới, cơ sở dữ liệu và bucket công khai, việc nới rộng quyền IAM (ký tự đại diện wildcard, chính sách quản trị viên, PassRole trên *, chính sách tin cậy mở) và sự dịch chuyển chỉ số count, đồng thời viết bản tóm tắt rủi ro kèm theo kết luận phán quyết. Bao gồm một trình kiểm tra viết bằng thư viện chuẩn Python có hỗ trợ --self-test.

Bình luận (0)

F@f

0

Trình Rà Soát Bảo Mật Cấu Hình Nginx

Rà soát tệp nginx.conf và cấu hình các trang web để phát hiện các vấn đề bảo mật như TLS 1.0/1.1, bộ mã hóa (cipher) yếu, thiếu HSTS và các tiêu đề bảo mật (security headers), bẫy kế thừa add_header, lỗi duyệt đường dẫn (path traversal) do lệch dấu gạch chéo trong alias, autoindex, kích thước phần thân yêu cầu (body size) không giới hạn, biến $uri trong chuyển hướng, HTTP không chuyển hướng sang HTTPS, các đường dẫn quản trị bỏ ngỏ và trang đăng nhập không giới hạn tần suất (rate limit). Cung cấp bản cấu hình đã sửa lỗi. Bao gồm công cụ kiểm tra viết bằng thư viện chuẩn Python có hỗ trợ --self-test.

Trình Kiểm tra Chính sách Mật khẩu và Entropy

Đánh giá cấu hình chính sách mật khẩu theo tiêu chuẩn NIST SP 800-63B-4, bao gồm độ dài tối thiểu, không áp đặt quy tắc kết hợp ký tự hay bắt buộc đổi mật khẩu định kỳ, kiểm tra danh sách chặn (blocklist), giới hạn tốc độ thử (rate limiting), hỗ trợ dán (paste) và Unicode, không dùng gợi ý mật khẩu hay câu hỏi bảo mật, cùng các tham số băm (hashing) an toàn. Ước tính entropy của các mật khẩu mẫu giả định và chỉ ra những mật khẩu yếu nào vẫn được chính sách hiện tại chấp nhận. Không bao giờ yêu cầu mật khẩu thật. Đi kèm công cụ kiểm tra bằng thư viện chuẩn Python có hỗ trợ --self-test.