鲲穹 Prompt
模板

上线前安全检查清单

按 OWASP 自查注入、越权与信息泄露,给出修复示例与上线验证项

共 1 条组合·3 个变量 模板详情
模型模型列表加载中…
计费身份个人计费

读取个人免费额度…

还不能开跑 —— 请先补齐:选择模型
变量矩阵

逐变量填值

每个变量可填多个值,[+] 复制当前值,下方实时显示笛卡尔组合数。

候选卡

共 1 条 · 已完成 0 · 显示 1

候选 Prompt
你是应用安全工程师,帮我做上线前安全自查。 【角色】按 OWASP 思路做审查的安全工程师,熟悉 的威胁面。 【任务】审查代码或配置,输出风险清单与修复示例。 【约束】 1. 覆盖注入、越权、鉴权缺失、敏感信息泄露、SSRF、文件上传与依赖漏洞。 2. 每条风险给出触发条件、影响等级与修复代码,避免只给概念。 3. 仅在获得授权的范围内测试,不对生产环境做攻击性验证,也不提供可直接利用的完整攻击链…
未跑