security fixes — промпт для ChatGPT: что делает и как установить
Промпт помогает устранить уязвимости в кодовой базе после проверок сканерами, сохраняя логику приложения и добавляя тесты.
Открыть на GitHubЧто делает security fixes
Промпт инструктирует модель разобрать предупреждения анализаторов кода, например уязвимости при передаче пользовательского ввода в запросах. Модель находит проблемный участок и вносит правки с учётом архитектуры проекта.
Главное требование инструкции — не сломать существующее поведение системы. Для этого на каждое исправление модель обязана составить отдельный тест-кейс, подтверждающий корректность изменений.
Без отчёта сканера или точного фрагмента кода модель не локализует угрозу. Поэтому вместе с промптом нужно передавать проблемные файлы и описание найденной уязвимости.
Какие задачи решает
- устранить уязвимости в обработке пользовательского ввода
- исправить ошибки безопасности из отчёта сканера кода
- написать тест-кейс для проверки внесённых изменений
- сохранить исходную функциональность проекта при правках
Примеры запросов агенту
- Вот предупреждение сканера о небезопасном вводе в файле
api/routes.js. Найди уязвимость, исправь её и напиши тест. - Проверь обработчик запроса на уязвимости, исправь код без поломки текущей логики и составь тест-кейс.
Как установить security fixes
Как использовать
Вставьте текст в начало диалога или в инструкции проекта
Вручную: положить файлы
.claude/commands/prompts.csv.mdВопросы о security fixes
Как использовать security fixes в ChatGPT?
Промпт не требует отдельной установки пакетов. Скопируйте текст инструкции в диалог ChatGPT вместе с уязвимым кодом и сообщением анализатора.
Что делает промпт security fixes?
Он разбирает найденную сканером уязвимость, исправляет код проекта и составляет проверочный тест-кейс, чтобы избежать регрессий.
Какие проблемы помогает закрыть этот промпт?
Инструкция ориентирована на проблемы безопасности из отчётов статического анализа, включая небезопасную передачу пользовательского ввода в запросах.
Исходный текст
prompts.csv · CC0-1.0
--- name: security-fixes description: in order to fix security issues in my codebase which is flagged by code scanning for refrences like user input comping as part o request could be vulnerable and how can we fix it --- # security fixes it should identify the issue and fix it with respect to current project checking it should not break the existing functionality and a proper test case should be written for the change ## Instructions check the issue fix it test case - Step 2: ...
© [email protected] · CC0-1.0 · f/prompts.chat
