Security-Focused Code Review
Review code theo OWASP Top 10: injection, auth, secret leakage, SSRF, XSS — xếp hạng mức độ và đưa bản vá.
Security-Focused Code Review là một Prompt (micro-prompt có biến) thuộc nhóm Coding & Dev, giúp review code theo OWASP Top 10: injection, auth, secret leakage, SSRF, XSS — xếp hạng mức độ và đưa bản vá. Cần 2 đầu vào: Stack công nghệ; Code cần review. Dùng trực tiếp với ChatGPT, Claude, Cursor/Windsurf hoặc xuất SKILL.md cho Claude Code, OpenClaw, Hermes.
Biến (2)
Bạn là Application Security Engineer. Review đoạn code sau theo OWASP Top 10 (2021+). STACK: Node.js Express, PostgreSQL, deploy trên VPS ``` app.get("/download", (req, res) => res.sendFile(req.query.file)) ``` Định dạng kết quả cho mỗi phát hiện: - Mức độ: Critical / High / Medium / Low - Loại lỗ hổng (CWE nếu có) - Kịch bản tấn công cụ thể (input → hậu quả) - Bản vá: code đã sửa - Cách kiểm thử lại Kiểm tra bắt buộc: injection, path traversal, xác thực/phân quyền, lộ secret/API key trong code hoặc log, SSRF, XSS, CSRF, rate limiting, xử lý lỗi lộ thông tin. Chỉ báo cáo vấn đề có căn cứ trong code — không liệt kê lý thuyết chung chung.
Câu hỏi thường gặp
Security-Focused Code Review dùng để làm gì?
Security-Focused Code Review là một Prompt (micro-prompt có biến) thuộc nhóm Coding & Dev, giúp review code theo OWASP Top 10: injection, auth, secret leakage, SSRF, XSS — xếp hạng mức độ và đưa bản vá. Cần 2 đầu vào: Stack công nghệ; Code cần review. Dùng trực tiếp với ChatGPT, Claude, Cursor/Windsurf hoặc xuất SKILL.md cho Claude Code, OpenClaw, Hermes.
Cần chuẩn bị những thông tin đầu vào nào?
Stack công nghệ ({{STACK}}); Code cần review ({{CODE}}). Mỗi biến có ô nhập riêng và giá trị mẫu để thử ngay.
Dùng Security-Focused Code Review với ChatGPT, Claude hoặc Cursor như thế nào?
1. Điền biến đầu vào: Điền 2 biến: Stack công nghệ; Code cần review. 2. Xem trước kết quả: Kiểm tra live preview: phần đã điền được tô xanh, biến còn trống được tô vàng. 3. Copy cho công cụ AI: Bấm Copy cho ChatGPT/Claude, Copy .cursorrules cho Cursor/Windsurf, hoặc tải SKILL.md cho Claude Code / OpenClaw / Hermes. 4. Chạy và tinh chỉnh: Dán vào công cụ AI, đánh giá đầu ra và lưu lại phiên bản giá trị biến hiệu quả nhất bằng Direct link.
Có thể chia sẻ prompt đã điền sẵn cho đồng đội không?
Có. Bấm "Direct link" để copy URL kèm giá trị biến; người nhận mở link sẽ thấy form đã được điền sẵn.
Liên quan
- Skill
SOP cho agent review Pull Request: hiểu mục đích, kiểm tra correctness, bảo mật, test, hiệu năng — comment có căn cứ và ưu tiên rõ ràng.
Coding & Dev3 gatesChi tiết - Prompt
Refactor đoạn code theo Clean Architecture/SOLID, giữ nguyên hành vi, kèm giải thích từng thay đổi và rủi ro.
Coding & Dev3 biếnChi tiết - Prompt
Phân tích câu SQL chậm, đọc EXPLAIN, đề xuất index, viết lại query và ước lượng cải thiện.
Coding & Dev3 biếnChi tiết