公開前にvibe-codedアプリをセキュリティ監査する3つのAIプロンプト
フリーのプロンプト百科事典 Wikiprompt より
2026年7月25日
公開前にvibe-codedアプリをセキュリティ監査する3つのAIプロンプト ChatGPT/Claudeを使い、公開前にvibe-codedアプリのセキュリティヘッダー、OWASP脆弱性、漏洩した認証情報を監査する3ステップのプロンプトシーケンス。
関連メディア
プロンプト内容保存
🌐
出荷前に、AIコーディングアシスタントを使用して、コードベースに対して次の3つのプロンプトを順番に実行します。
1. セキュリティベースラインの確認：
「セキュリティスペシャリストとしてアプリをレビューし、強力なセキュリティヘッダーと堅牢なベースラインセキュリティ体制を確保してください。」
2. OWASPパス：
「OWASP標準に照らしてアプリをレビューし、脆弱性を強調してください。」
3. リークスキャン：
「フロントエンドまたはAPIルートで、資格情報や機密データのリークがないかアプリを確認してください。」
これら3つを合わせると、最も一般的なリリース前のセキュリティギャップを捕捉できます：セキュリティヘッダーの欠落、SQLインジェクションやXSSなどのOWASPクラスの脆弱性、.env値、API応答、またはログでのシークレットの漏洩。
ログインして完全なプロンプトを表示
次で続行:
ログインすると、次に同意したことになります： 利用規約 と プライバシーポリシー
使い方
このプロンプトは coding 向けに設計されています。上の内容をコピーして、お好みの AI ツールに貼り付けてください。
最良の結果を得るには、プレースホルダー（角括弧や大文字で示された部分）を具体的な要件に置き換えてください。
ノート
0 件のコメント