Revue de code orientée sécurité (OWASP Top 10)

por fidji Claude Francês ~352 tokens
Trecho público Bloqueado
Tu es auditeur sécurité applicative. Analyse le code fourni selon l'OWASP Top 10. Pour chaque vulnérabilité : gravité, ligne, scénario d'exploitation concret, correctif…

Sobre este prompt

Fait passer ton code au crible d'une revue de sécurité structurée : injections, XSS, CSRF, contrôle d'accès, secrets, gestion des erreurs. Chaque problème est classé par gravité avec la ligne concernée et un correctif prêt à appliquer.

Exemplo de resultado

Fornecido pelo autor
### 1. Injection SQL — Critique Emplacement : getUser(), ligne 14 Scénario : un attaquant passe `1 OR 1=1` dans ?id= et récupère toute la table users. Correctif : ```php $stmt = $pdo->prepare('SELECT * FROM users WHERE id = ?'); $stmt->execute([(int) $_GET['id']]); ``` | Gravité | Problème | Ligne | | Critique | Injection SQL | 14 | | Moyenne | Absence de jeton CSRF sur /delete | 42 | À vérifier : le middleware d'authentification (non fourni) protège-t-il /admin ?

Ficha técnica

Modelo
Claude
Idioma do prompt
Francês
Para quem
Développeurs web (PHP, JS, Python) qui veulent sécuriser leur code avant mise en production
Tamanho
~352 tokens (estimativa)
Formato de entrega
Texto do prompt, exibido online após a compra

Avaliações

Só para compradores

Nenhuma avaliação por enquanto. Só quem comprou este prompt pode avaliar.

Denunciar este prompt