上线前用3个AI提示词为你的vibe-coded应用做安全审计
来自 Wikiprompt，自由的提示词百科全书
2026年7月25日
上线前用3个AI提示词为你的vibe-coded应用做安全审计 一套3步提示词序列，让ChatGPT/Claude在上线前审计你的vibe-coded应用的安全头信息、OWASP漏洞和泄露的凭据。
相关媒体
提示词内容收藏
🌐
在发布之前，按顺序对你的代码库运行这三个提示，使用你的 AI 编码助手：
1. 安全基线检查：
“以安全专家的身份审查我的应用，并确保我有强大的安全标头和坚实的基线安全态势。”
2. OWASP 通过：
“根据 OWASP 标准审查我的应用，并突出显示漏洞。”
3. 泄漏扫描：
“检查我的应用在前端或 API 路由中是否存在凭据或敏感数据泄漏。”
这三个提示共同捕获最常见的发布前安全漏洞：缺少安全标头、OWASP 类漏洞（如 SQL 注入和 XSS），以及 .env 值、API 响应或日志中泄漏的机密。
用法
此提示词专为 coding 设计。复制上方内容并粘贴到你常用的 AI 工具中。
为获得最佳效果，可将占位符（方括号或大写字母标示）替换为你的具体需求。
讨论
0 条评论