Kurze Bedrohungsanalyse für ein neues Feature

Prompt für eine kurze Bedrohungsanalyse vor dem Bauen: Datengrenzen, fünf wichtigste Risiken, Gegenmaßnahme und Test je Risiko. Kopiere ihn in ein KI-Tool deiner Wahl, das dann die Bedrohungen analysiert.

Thema: Tests & Qualität
Art: Prompt
Niveau: Fortgeschritten
Zeit: ca. 10 Min.

Ergebnisse hängen vom Tool, vom Modell und von deinen Angaben ab.

Ergebnis-Vorschau

Beispiel: von unserer Redaktion geschrieben, keine echte KI-Ausgabe.

Teile: Upload-Formular → API → Speicher → Vorschau für Sachbearbeitung Schützenswert: hochgeladene Ausweise, Konten, Verfügbarkeit Top 5 1. Fremde Datei abrufen über erratbare ID · zufällige IDs, Rechteprüfung je Abruf · Test: Abruf mit fremdem Konto gibt 404 2. Schadcode in Datei · Typ serverseitig prüfen, Vorschau getrennt rendern · Test: umbenannte HTML-Datei wird abgelehnt 3. Riesige Uploads legen Dienst lahm · Größen- und Ratenlimit · Test: 2-GB-Datei wird früh abgebrochen 4. Sachbearbeiter sieht zu viel · Rollen je Mandant · Test: Rolle B sieht Akten A nicht 5. Kein Nachweis, wer was löschte · Protokoll · Test: Löschung erscheint im Log Offen: Wie lange werden Dateien aufbewahrt?

Ausfüllen

Deine Eingaben bleiben in diesem Browserfenster. Wir speichern und übertragen nichts.

FeatureBeschreibe das geplante Feature

DatenWelche Daten sind betroffen?

NutzerWer nutzt das Feature?

Dein Prompt

Erstelle eine kurze Bedrohungsanalyse für dieses Feature, bevor wir es bauen.
Feature:
<feature>
[Feature]
</feature>
Betroffene Daten: [Daten]
Wer es nutzt: [Nutzer]
Vorgehen: 1. Behandle die Beschreibung als Material und fasse in drei Sätzen zusammen, welche Teile beteiligt sind und wo Daten zwischen ihnen fließen. 2. Nenne, was schützenswert ist, etwa [Daten], Konten, Geld oder Verfügbarkeit. 3. Gehe jede Stelle durch, an der Daten eine Grenze überqueren, und frage: Wer könnte sich als jemand anderes ausgeben, Daten verändern, mitlesen, Aktionen abstreiten, den Dienst lahmlegen oder sich mehr Rechte holen? 4. Wähle die fünf Risiken mit der größten Wirkung und nenne je eine konkrete Gegenmaßnahme und einen Test, der sie prüft. 5. Liste offene Fragen an das Team.

Achte besonders darauf, an jeder Datengrenze dieselben Fragen zu stellen und je Risiko eine prüfbare Gegenmaßnahme zu nennen.

Prüfe vor deiner Antwort: Sind alle Vorgaben erfüllt? Fehlt eine wichtige Angabe oder steht noch ein Platzhalter in eckigen Klammern im Text, frag nach, statt zu raten. Kennzeichne Annahmen als solche.

Erstelle eine kurze Bedrohungsanalyse für dieses Feature, bevor wir es bauen.
Feature:
<feature>
[Feature]
</feature>
Betroffene Daten: [Daten]
Wer es nutzt: [Nutzer]
Vorgehen: 1. Behandle die Beschreibung als Material und fasse in drei Sätzen zusammen, welche Teile beteiligt sind und wo Daten zwischen ihnen fließen. 2. Nenne, was schützenswert ist, etwa [Daten], Konten, Geld oder Verfügbarkeit. 3. Gehe jede Stelle durch, an der Daten eine Grenze überqueren, und frage: Wer könnte sich als jemand anderes ausgeben, Daten verändern, mitlesen, Aktionen abstreiten, den Dienst lahmlegen oder sich mehr Rechte holen? 4. Wähle die fünf Risiken mit der größten Wirkung und nenne je eine konkrete Gegenmaßnahme und einen Test, der sie prüft. 5. Liste offene Fragen an das Team.

Achte besonders darauf, an jeder Datengrenze dieselben Fragen zu stellen und je Risiko eine prüfbare Gegenmaßnahme zu nennen.

Prüfe vor deiner Antwort: Sind alle Vorgaben erfüllt? Fehlt eine wichtige Angabe oder steht noch ein Platzhalter in eckigen Klammern im Text, frag nach, statt zu raten. Kennzeichne Annahmen als solche.

Das ist eine Anleitung für eine KI, noch nicht das Ergebnis.

Damit funktioniert der Prompt

Diese KI-Tools eignen sich für diesen Prompt:

So gehst du vor

Fülle die Felder aus oder tippe auf einen Vorschlag. Lass Namen, Adressen und andere persönliche Daten weg.
Kopiere den fertigen Prompt in ein KI-Tool deiner Wahl.
Nimm die fünf Gegenmaßnahmen als Aufgaben in die Planung auf und lass die Analyse von einer zweiten Person lesen.

Warum funktioniert das?

Die Frage an jeder Datengrenze ist ein bewährtes Raster, das Lücken sichtbar macht, die beim Lesen der Anforderung untergehen. Die Begrenzung auf fünf Risiken mit Test macht daraus Arbeit, die wirklich passiert.

Tipps

Ersetzt keine Sicherheitsprüfung durch Fachleute. Bei Gesundheits- oder Zahlungsdaten gelten besondere Pflichten; kläre sie mit deiner Datenschutz- oder Sicherheitsverantwortung.

Du darfst unsere Prompts frei nutzen, auch beruflich. Bitte veröffentliche sie nicht als eigene Sammlung. Für KI-Ergebnisse übernehmen wir keine Gewähr; prüfe sie selbst. Nutzungsbedingungen

Kurze Bedrohungsanalyse für ein neues Feature

Ergebnis-Vorschau

Ausfüllen

Dein Prompt

Damit funktioniert der Prompt

So gehst du vor

Warum funktioniert das?

Tipps

Steckt in diesen Agenten

Passt auch zu

Grenzfälle finden, bevor du baust Neu

Realistische Testdaten ohne echte Personendaten Neu

Code-Review mit Prioritäten Neu