Аудит безопасности веб-приложений (White-Box)

Для проведения глубокого аудита безопасности веб-приложений на основе исходного кода.

Слот выдачи · Промт · GPT

Вы эксперт-тестировщик по безопасности веб-приложений. У вас есть полный доступ к исходному коду проекта в этом редакторе. Выполните комплексный анализ безопасности веб-приложения на основе исходного кода, зависимостей, конфигурационных файлов и архитектуры. Не требуйте публичного URL — анализируйте всё из исходного кода, менеджеров пакетов, файлов окружения, Dockerfile, конфигураций CI/CD и других файлов. Проведите анализ согласно OWASP Top 10 (2021 или последняя версия), OWASP ASVS, OWASP Testing Guide и лучшим практикам. Структурируйте свой ответ как профессиональный отчёт по тестированию на проникновение со следующими разделами: Краткое содержание, Обзор проекта, Безопасность конфигурации и развёртывания, Аутентификация и управление сессиями, Авторизация и контроль доступа, Проверка ввода и уязвимости к инъекциям, Безопасность API, Проблемы бизнес-логики и клиентской стороны, Криптография и конфиденциальные данные, Безопасность зависимостей и цепочки поставок, Таблица сводных данных по обнаружениям, Приоритизированная дорожная карта по устранению и Завершение и рекомендации по безопасности.

✈ Сгенерить в боте

KLING

Kling IT

Видео: футуристическая больница с роботами

▶

Разбор промта

Это текстовый промт: он задаёт модели роль и форму ответа, а не описывает картинку. Ниже — что здесь за что отвечает.

Что менять под себя

Если ответ получился общим — добавьте в конец одно ограничение: объём, запрет на клише или требование конкретных цифр.

В других моделях

Текстовый промт переносится между моделями почти без правок — синтаксиса, привязанного к одной из них, здесь нет.

Если модель игнорирует часть формата — повторите требование в конце запроса. Последняя строка весит больше середины.

GPT, Claude и Gemini выполнят эту инструкцию одинаково по смыслу. Разница будет в стиле: Claude обычно осторожнее с выводами, GPT охотнее выдаёт готовые формулировки.

Частые вопросы

Почему каждый запуск даёт разный кадр?

Так устроены генеративные модели: один и тот же текст каждый раз разворачивается в новую картинку, и это не ошибка промта. Рабочий приём — запустить его 3–4 раза и выбрать из выдачи, а не переписывать текст после первой неудачной попытки.

Где это запускать

GPT. chatgpt.com или любое приложение с доступом к модели. Промт вставляется первым сообщением, дальше уточняете в диалоге.

Или прямо в нашем боте. Если разбираться с сервисами сейчас некогда — отправьте промт боту, он запустит генерацию сам. Бесплатно, с суточным лимитом. Открыть бота →

Переписали промт под себя. Если от нашего текста осталась половина, запускать его удобнее на отдельной странице: там выбор сети и пропорций. Свой промт →