Análisis breve de amenazas para una nueva función
Prompt para un análisis breve de amenazas antes de programar: límites de datos, los cinco riesgos principales, contramedida y prueba para cada uno. Cópielo en la herramienta de IA que prefiera, que luego analiza las amenazas.
- Tema
- Tests y calidad
- Tipo
- Prompt
- Nivel
- Intermedio
- Tiempo
- aprox. 10 min
Los resultados dependen de la herramienta, del modelo y de lo que escriba.
Vista previa del resultado
Ejemplo: escrito por nuestra redacción, no es una respuesta real de IA.
Partes: formulario de subida → API → almacenamiento → vista previa para gestores Merece protección: documentos de identidad subidos, cuentas, disponibilidad Los cinco principales 1. Obtener el archivo de otra persona con un ID adivinable · IDs aleatorios, control de permisos en cada acceso · prueba: acceso con otra cuenta devuelve 404 2. Contenido malicioso en un archivo · comprobar el tipo en el servidor, vistas previas aisladas · prueba: un HTML renombrado se rechaza 3. Subidas enormes tumban el servicio · límites de tamaño y frecuencia · prueba: un archivo de 2 GB se corta pronto 4. El gestor ve demasiado · roles por cliente · prueba: el rol B no ve expedientes de A 5. Sin registro de quién borró qué · registro de auditoría · prueba: el borrado aparece en el registro Abierto: ¿cuánto tiempo se conservan los archivos?
Rellenar
Lo que escriba se queda en esta ventana del navegador. No guardamos ni enviamos nada.
- cuentas de clientes con contraseña
- datos de pago a través de un proveedor de pagos
- documentos subidos
- datos de salud
- precios y contratos internos
- clientes con sesión iniciada
- visitantes sin cuenta
- personal con permisos de administración
- empresas socias a través de una API
- usuarios de la app móvil
Su prompt
Ha editado el prompt. Los cambios en los campos de arriba ya no lo sobrescriben.
Esto es una instrucción para una IA, todavía no el resultado.
Dónde funciona este prompt
Estas herramientas de IA encajan bien con este prompt:
Cómo usarlo
- Rellene los campos o toque una sugerencia. No incluya nombres, direcciones ni otros datos personales.
- Copie el prompt terminado en la herramienta de IA que prefiera.
- Incluya las cinco contramedidas como tareas en la planificación y pida a una segunda persona que lea el análisis.
¿Por qué funciona?
Hacer las mismas preguntas en cada límite de datos es una plantilla probada que revela huecos que una lectura normal del requisito pasa por alto. Limitarse a cinco riesgos con prueba lo convierte en trabajo que de verdad se hace.
Consejos
- No sustituye una revisión de seguridad por especialistas. Los datos de salud o de pago conllevan obligaciones especiales; aclárelas con la persona responsable de protección de datos o de seguridad.