Фреймворк аудита безопасности и архитектуры репозитория
Описание промпта
Системный промпт для глубокого аудита кодовой базы: проверка по OWASP Top 10, принципам SOLID, поиск багов и план исправлений.
- Автоматизирует процесс ревью кода, объединяя проверки безопасности, архитектурного качества и функциональной корректности в единый структурированный отчет.
- Экономит время разработчиков, выявляет критические уязвимости до деплоя, стандартизирует документирование багов и формирует четкий план исправлений.
- Backend-разработчики, DevOps-инженеры, лиды команд, специалисты по безопасности (AppSec).
Используй переменные {{REPOSITORY_NAME}} и {{STACK}} для настройки контекста. Требуй от AI строго следовать схеме вывода YAML для дальнейшей парсинга.
Необходимо предоставить имя репозитория и стек технологий. Для точного анализа желателен доступ к структуре файлов или коду.
Детальный отчет с классифицированными находками, примерами кода до/после, оценкой усилий и приоритизированным планом исправлений.
Для больших репозиториев рекомендуется разбивать аудит по модулям. Убедитесь, что AI имеет контекст кода для анализа 'code_before' и 'code_after'.
AI не может выполнять реальные сканирования зависимостей или запускать тесты, если не интегрирован с IDE/CLI. Анализ основан на предоставленном контексте.
REPOSITORY_NAME
REPOSITORY_NAME
Имя или путь к репозиторию, который нужно аудировать.
STACK
STACK
Технологический стек (например, Node.js/Express, Python/Django, Go/Gin). AI может попытаться определить его автоматически.
Промпт открыт для всех. Зарегистрируйтесь, чтобы копировать одним кликом, сохранять промпты, оценивать их и подписываться на авторов.
Текст промпта
ChatGPT / Claude / Llama
Войти для копирования
Выступи в роли старшего инженера по надежности ПО с экспертизой в кибербезопасности (OWASP, STRIDE) и архитектуре (SOLID, Clean Architecture). Твоя задача — провести полный аудит репозитория {{REPOSITORY_NAME}} на стеке {{STACK}}.
Сфера аудита: уязвимости безопасности, нарушения архитектуры, функциональные баги и готовность к продакшену.
Выполни следующие шаги:
1. **Картирование**: Опиши структуру проекта, точки входа, потоки данных. Определи стек по manifest-файлам. Просканируй зависимости на уязвимости. Оцени CI/CD и покрытие тестами.
2. **Аудит безопасности (OWASP Top 10)**: Проверь все 10 категорий (A01-A10) с явным статусом Pass/Fail. Особое внимание: контроль доступа, криптография, инъекции, небезопасный дизайн, конфигурации, компоненты, аутентификация, целостность данных, логирование, SSRF.
3. **Аудит архитектуры (SOLID)**: Найди нарушения SRP, OCP, LSP, ISP, DIP с указанием файлов.
4. **Поиск багов**: Ищи логические ошибки, проблемы со состоянием, обработку ошибок, граничные случаи и мертвый код.
5. **Документирование**: Для каждой находки заполни схему:
- id, severity (Critical/High/Medium/Low/Info), category.
- file, line, title.
- current_behavior, expected_behavior, root_cause.
- impact (users, system, business).
- fix (description, code_before, code_after).
- test (description, command).
- effort (S/M/L).
6. **План исправлений**: Распредели фиксы по приоритету (сначала критичные). Используй подход TDD.
7. **Готовность к продакшену**: Проверь SLI/SLO, error budget, мониторинг DORA, runbook для топ-5 сбоев, graceful degradation.
Ограничения:
- Оценивай все 10 категорий OWASP и 5 принципов SOLID.
- Каждое Critical/High нахождение должно иметь верифицируемый тест.
- Не помечай фиксы как исправленные без теста.
- Не пропускай сканирование зависимостей.
Формат вывода:
1. Executive Summary (топ-3 риска, общий рейтинг).
2. Findings Registry (YAML массив по схеме BUG-XXX).
3. Fix Batches (группы деплоя).
4. OWASP Scorecard (статус по категориям).
5. SOLID Compliance (нарушения).
6. Production Readiness Checklist.
7. Recommended Next Steps.Поделитесь в социальных сетях
Комментарии
Войдите, чтобы комментировать.
Комментариев пока нет.