مراجعة أمنية للكود
يفحص الكود بحثًا عن ثغرات شائعة وفق قائمة OWASP ويقترح الإصلاح.
توضيح مهم: معظم الاختصارات دي مش أوامر رسمية مبرمجة داخل ChatGPT. هي كلمات بتوجّه الذكاء الاصطناعي لتنفيذ مهمة معينة. بعضها منتشر، وبعضها اختصارات عملية تقدر تستخدمها بنفسك. النتائج ممكن تختلف حسب النموذج، والأفضل تضيف تفاصيل بعد الأمر.
تستخدمه إزاي؟
اكتب الأمر في أول رسالتك للأداة، وبعده طلبك بالتفصيل. الأمر نفسه وطرق كتابته متاحة للمشتركين.
الشرح
«الأمر» يجعل النموذج يفحص الكود كمراجع أمني: حقن SQL وأوامر النظام، XSS، تجاوز الصلاحيات، إدارة الجلسات، كشف الأسرار، التحقق الضعيف من المدخلات، التشفير الخاطئ. يرتب النتائج حسب الخطورة مع مثال استغلال مبسط وإصلاح مقترح لكل ثغرة. حدوده: هي مراجعة نصية لا بديل عن أدوات الفحص الآلي واختبار الاختراق، وقد تفوتها ثغرات تعتمد على الإعدادات والبنية، أو تعطي إنذارات كاذبة؛ وكلما أعطيته سياق التطبيق ونقاط دخول المستخدم كانت الملاحظات أنفع.
طرق الاستخدام والمثال الجاهز للمشتركين
- كل طرق كتابة الأمر ومعنى كل طريقة
- مثال جاهز تنسخه بضغطة وتجرّبه على طول
- نصائح لنتيجة أدق وأوامر مرتبطة
مشترك بالفعل؟ سجّل الدخول