Breve analisi delle minacce per una nuova funzione
Prompt per una breve analisi delle minacce prima dello sviluppo: confini dei dati, i cinque rischi principali, contromisura e test per ciascuno. Lo copi nello strumento di IA che preferisce, che poi analizza le minacce.
- Tema
- Test e qualità
- Tipo
- Prompt
- Livello
- Intermedio
- Tempo
- circa 10 min
I risultati dipendono dallo strumento, dal modello e da ciò che inserisce.
Anteprima del risultato
Esempio: scritto dalla nostra redazione, non è una vera risposta dell'IA.
Parti: modulo di caricamento → API → archivio → anteprima per gli operatori Da proteggere: documenti d'identità caricati, account, disponibilità I cinque principali 1. Scaricare il file di un altro con un ID indovinabile · ID casuali, controllo permessi a ogni accesso · test: accesso con un altro account restituisce 404 2. Contenuto dannoso in un file · verifica del tipo sul server, anteprime isolate · test: un HTML rinominato viene rifiutato 3. Caricamenti enormi bloccano il servizio · limiti di dimensione e frequenza · test: un file da 2 GB viene interrotto presto 4. L'operatore vede troppo · ruoli per cliente · test: il ruolo B non vede le pratiche di A 5. Nessuna traccia di chi ha cancellato cosa · registro di audit · test: la cancellazione compare nel registro Aperto: per quanto tempo si conservano i file?
Compili
Ciò che scrive resta in questa finestra del browser. Non salviamo né inviamo nulla.
- account dei clienti con password
- dati di pagamento tramite un fornitore di pagamenti
- documenti caricati
- dati sanitari
- prezzi e contratti interni
- clienti con accesso
- visitatori senza account
- personale con diritti di amministrazione
- aziende partner tramite API
- utenti dell'app
Il suo prompt
Ha modificato il prompt. Le modifiche nei campi sopra non lo sovrascrivono più.
Questa è un'istruzione per un'IA, non ancora il risultato.
Dove funziona questo prompt
Questi strumenti di IA sono adatti a questo prompt:
Come usarlo
- Compili i campi o tocchi un suggerimento. Non inserisca nomi, indirizzi o altri dati personali.
- Copi il prompt completo nello strumento di IA che preferisce.
- Inserisca le cinque contromisure come attività nella pianificazione e faccia leggere l'analisi a una seconda persona.
Perché funziona?
Porre le stesse domande a ogni confine dei dati è uno schema collaudato che rivela lacune sfuggite a una normale lettura del requisito. Limitarsi a cinque rischi con test la trasforma in lavoro che si fa davvero.
Consigli
- Non sostituisce una revisione di sicurezza da parte di specialisti. Dati sanitari o di pagamento comportano obblighi particolari; li chiarisca con chi è responsabile della protezione dei dati o della sicurezza.