새 기능을 위한 간단한 위협 분석
개발 전 간단한 위협 분석 프롬프트. 데이터 경계, 주요 위험 다섯 가지, 위험별 대책과 테스트를 정리합니다. 원하는 AI 도구에 붙여 넣으면 AI가 위협을 분석합니다.
결과는 도구, 모델, 입력한 내용에 따라 달라집니다.
결과 미리보기
예시: 저희 편집팀이 쓴 것으로, 실제 AI 출력이 아닙니다.
구성: 업로드 양식 → API → 저장소 → 담당자용 미리보기 지킬 것: 업로드된 신분증, 계정, 가용성 상위 5개 1. 추측 가능한 ID로 남의 파일 열람 · 무작위 ID, 요청마다 권한 확인 · 테스트: 다른 계정으로 요청하면 404 2. 파일 속 악성 내용 · 서버에서 형식 확인, 미리보기 분리 · 테스트: 이름만 바꾼 HTML은 거부 3. 거대한 업로드로 서비스 중단 · 크기와 횟수 제한 · 테스트: 2GB 파일은 일찍 차단 4. 담당자가 너무 많이 봄 · 고객별 권한 · 테스트: 권한 B는 A의 서류를 못 봄 5. 누가 삭제했는지 기록 없음 · 감사 로그 · 테스트: 삭제가 로그에 남음 열린 질문: 파일은 얼마 동안 보관하나요?
채워 넣기
입력한 내용은 이 브라우저 창 안에만 머뭅니다. 저희는 아무것도 저장하거나 전송하지 않습니다.
- 비밀번호가 있는 고객 계정
- 결제 대행사를 거치는 결제 정보
- 업로드된 문서
- 건강 정보
- 내부 가격과 계약
- 로그인한 고객
- 계정 없는 방문자
- 관리자 권한이 있는 직원
- API로 연결된 협력사
- 모바일 앱 사용자
내 프롬프트
프롬프트를 직접 수정했습니다. 위 입력란을 바꿔도 더 이상 덮어쓰지 않습니다.
이것은 AI에게 주는 지시문이며, 아직 결과물이 아닙니다.
이 프롬프트가 잘 맞는 도구
이 프롬프트에 잘 맞는 AI 도구:
사용 방법
- 항목을 채우거나 추천 문구를 누르세요. 이름, 주소 같은 개인 정보는 넣지 마세요.
- 완성된 프롬프트를 원하는 AI 도구에 붙여 넣으세요.
- 다섯 가지 대책을 계획에 작업으로 넣고 다른 한 사람에게 분석을 읽어 보게 하세요.
왜 효과가 있을까요?
데이터 경계마다 같은 질문을 던지는 방식은 검증된 틀이라 요구 사항을 그냥 읽을 때 놓치는 빈틈이 보입니다. 위험을 다섯 가지로 줄이고 테스트를 붙이면 실제로 하게 되는 일이 됩니다.
팁
- 전문가의 보안 점검을 대신하지 않습니다. 건강 정보나 결제 정보에는 특별한 의무가 있으니 개인정보 보호나 보안 담당자와 확인하세요.