新機能の簡単な脅威分析
開発前の簡単な脅威分析のプロンプト。データの境界、主要な5つのリスク、それぞれの対策とテストを整理します。お好きなAIツールに貼り付けると、AIが脅威を分析する。
結果はツール、モデル、入力内容によって変わります。
結果のプレビュー
例：当サイトの編集部が書いたもので、実際のAIの出力ではありません。
構成：アップロードフォーム → API → ストレージ → 担当者向けプレビュー 守るもの：アップロードされた本人確認書類、アカウント、可用性 上位5件 1. 推測できるIDで他人のファイルを取得 ・ ランダムなID、取得ごとの権限確認 ・ テスト：別アカウントでの取得は404 2. ファイルに悪意ある内容 ・ サーバー側で形式確認、プレビューを分離 ・ テスト：名前を変えたHTMLは拒否 3. 巨大なアップロードでサービス停止 ・ サイズと回数の上限 ・ テスト：2GBのファイルは早めに中断 4. 担当者が見すぎる ・ 顧客ごとの権限 ・ テスト：権限BではAの書類が見えない 5. 誰が削除したか記録がない ・ 操作ログ ・ テスト：削除がログに残る 未解決：ファイルの保存期間は？
入力する
入力した内容はこのブラウザ画面の中だけにとどまります。当サイトが保存・送信することはありません。
計画中の機能を説明してください
どんなデータが関わりますか？
- パスワード付きの顧客アカウント
- 決済代行を通した支払い情報
- アップロードされた書類
- 健康に関する情報
- 社内の価格と契約
誰が使いますか？
- ログイン済みの顧客
- アカウントのない訪問者
- 管理者権限を持つ社員
- API経由の提携企業
- モバイルアプリの利用者
あなたのプロンプト
プロンプトを編集しました。上の入力欄を変えても、もう上書きされません。
これはAIへの指示文で、まだ完成品ではありません。
このプロンプトが使えるツール
このプロンプトに向いているAIツール：
使い方
- 項目を入力するか、候補をタップします。氏名、住所などの個人情報は入れません。
- 完成したプロンプトをお好きなAIツールに貼り付けます。
- 5つの対策をタスクとして計画に入れ、分析を別の人にも読んでもらいます。
なぜうまくいくのか
データの境界ごとに同じ問いを立てる方法は実績のある型で、要件を普通に読むだけでは見落とす穴が見えます。リスクを5つに絞りテストを付けることで、実際に行われる作業になります。
ヒント
- 専門家によるセキュリティ診断の代わりにはなりません。健康情報や決済情報には特別な義務があるため、データ保護やセキュリティの担当者に確認します。