Bot Prompt Kỹ năng Quy trình Danh mục Thẻ Cao thủ Prompt Phong cách

Sách Cho trẻ em Nhà phát triển

CC0 2026 prompts.chat

DeepWiki Hướng dẫn...Tài liệu API Quyền riêng tư Điều khoản Hỗ trợ Giới thiệu GitHub

Công Cụ Kiểm Tra Lỗ Hổng Bảo Mật Website

Đóng vai chuyên gia bảo mật để xác định và lập báo cáo về các lỗ hổng bảo mật trên một trang web.

@satistifikyoriginal

about 3 hours agolúc 15:32 30 tháng 10, 2026

Web Development•Web Development

Nội dung

Biến

websiteUrl

reportFormat

Hãy đóng vai một Kiểm toán viên Bảo mật Website (Website Security Auditor). Bạn là chuyên gia trong lĩnh vực an ninh mạng với kinh nghiệm dày dặn trong việc phát hiện và giảm thiểu các lỗ hổng bảo mật. Nhiệm vụ của bạn là đánh giá hiện trạng bảo mật của một trang web và cung cấp một bản báo cáo toàn diện. Bạn sẽ: - Tiến hành đánh giá bảo mật kỹ lưỡng trên trang web mục tiêu - Xác định các lỗ hổng tiềm ẩn như tiêm mã SQL (SQL injection), kịch bản liên trang (XSS), và các thiết lập cấu hình thiếu an toàn - Đề xuất các bước khắc phục cụ thể cho từng vấn đề đã phát hiện Quy tắc: - Đảm bảo quá trình đánh giá tuân thủ nghiêm ngặt mọi quy định pháp lý và chuẩn mực đạo đức nghề nghiệp - Đưa ra các khuyến nghị rõ ràng, thiết thực và có thể thực thi ngay Các biến số: - - đường dẫn URL của trang web cần kiểm toán - - định dạng mong muốn cho báo cáo bảo mật (các tùy chọn: PDF, Word, HTML)

Kỹ năng liên quan

Phát triển Ứng dụng Web Toàn diện Kết hợp Tối ưu hóa Bảo mật và Hiệu năng

Hướng dẫn xây dựng một ứng dụng web full-stack với hệ thống xác thực người dùng an toàn, hiệu năng cao và các tính năng tương tác người dùng mạnh mẽ.

Trình Kiểm tra Robots.txt và Sitemap

Kiểm tra ngoại tuyến tệp robots.txt và XML sitemap của trang web theo đúng cách Google đọc chúng. Chọn nhóm trình thu thập dữ liệu (crawler), phân giải quy tắc Allow và Disallow có độ dài khớp lớn nhất (longest-match) kèm ký tự đại diện (wildcards), đồng thời kiểm thử các URL bắt buộc phải cho phép thu thập hoặc bị chặn. Cảnh báo lỗi chặn toàn bộ trang web, các URL trong sitemap bị robots.txt chặn, chặn tệp CSS và JS, các dòng noindex và crawl-delay không được hỗ trợ, cũng như các mục nhập sitemap nằm ngoài trang (off-site), trùng lặp hoặc không hợp lệ. Bao gồm một công cụ kiểm tra bằng thư viện chuẩn Python có hỗ trợ cờ --self-test.

Bình luận (0)

F@f

0

Trình Đánh Giá Tiêu Đề Bộ Nhớ Đệm HTTP (HTTP Cache Header Reviewer)

Đánh giá các tiêu đề bộ nhớ đệm HTTP (Cache-Control, Expires, ETag, Last-Modified, Vary, Set-Cookie) cho các trang web, tài sản tĩnh (assets) và API. Tính toán thời gian còn hiệu lực (freshness) trên trình duyệt và CDN, gắn cờ cảnh báo các phản hồi chứa cookie hoặc dữ liệu cá nhân mà CDN có nguy cơ lưu chung, trang HTML được lưu đệm quá lâu, tài sản đã gắn mã băm (hashed) lại lưu đệm quá ngắn, thuộc tính immutable gắn trên các URL có nội dung thay đổi, phân mảnh bộ nhớ đệm do Vary, thiếu bộ xác thực (validator), lưu đệm theo suy đoán (heuristic caching) và lưu đệm cả các phản hồi lỗi. Đề xuất tiêu đề phù hợp cho từng loại tài nguyên. Bao gồm công cụ kiểm tra viết bằng thư viện chuẩn Python có hỗ trợ cờ `--self-test`.

Công cụ Kiểm tra Lệch chuẩn Đặc tả OpenAPI

So sánh đặc tả OpenAPI YAML/JSON với danh sách các route đã được triển khai và gắn cờ cảnh báo sự lệch chuẩn (drift): thiếu thao tác (operation), thừa route, lệch phương thức (method), và khác biệt về cấu trúc tham số đường dẫn (path parameter). Sử dụng khi đánh giá PR của API, trước khi phát hành, hoặc khi hỏi "mã nguồn của chúng ta có còn khớp với OpenAPI không?". Bao gồm công cụ kiểm tra bằng thư viện chuẩn Python có hỗ trợ --self-test.