Análise rápida de ameaças para uma nova funcionalidade
Prompt para uma análise rápida de ameaças antes de construir: limites de dados, os cinco riscos principais, contramedida e teste para cada um. Cole-o na ferramenta de IA que preferir, que então analisa as ameaças.
- Tipo
- Prompt
- Nível
- Intermediário
- Tempo
- cerca de 10 min
Os resultados dependem da ferramenta, do modelo e do que você digitar.
Prévia do resultado
Exemplo: escrito pela nossa redação, não é uma resposta real de IA.
Partes: formulário de envio → API → armazenamento → prévia para atendentes Merece proteção: documentos de identidade enviados, contas, disponibilidade Os cinco principais 1. Baixar arquivo de outra pessoa por um ID previsível · IDs aleatórios, checagem de permissão a cada acesso · teste: acesso com outra conta retorna 404 2. Conteúdo malicioso em arquivo · checar o tipo no servidor, prévia isolada · teste: HTML renomeado é recusado 3. Envios enormes derrubam o serviço · limites de tamanho e de frequência · teste: arquivo de 2 GB é interrompido cedo 4. Atendente vê demais · papéis por cliente · teste: papel B não vê processos de A 5. Sem registro de quem apagou o quê · log de auditoria · teste: exclusão aparece no log Em aberto: por quanto tempo os arquivos ficam guardados?
Preencher
O que você digita fica nesta janela do navegador. Não armazenamos nem enviamos nada.
- contas de clientes com senha
- dados de pagamento via um provedor de pagamentos
- documentos enviados
- dados de saúde
- preços e contratos internos
- clientes logados
- visitantes sem conta
- equipe com permissão de administrador
- empresas parceiras via API
- usuários do app
Seu prompt
Você editou o prompt. As mudanças nos campos acima não o substituem mais.
Isto é uma instrução para uma IA, ainda não o resultado.
Onde este prompt funciona
Estas ferramentas de IA combinam com este prompt:
Como usar
- Preencha os campos ou toque em uma sugestão. Deixe de fora nomes, endereços e outros dados pessoais.
- Copie o prompt pronto para a ferramenta de IA que preferir.
- Coloque as cinco contramedidas como tarefas no planejamento e peça que uma segunda pessoa leia a análise.
Por que funciona?
Fazer as mesmas perguntas em cada limite de dados é um roteiro comprovado que revela lacunas que uma leitura normal do requisito deixa passar. Limitar a cinco riscos com teste transforma a análise em trabalho que realmente acontece.
Dicas
- Não substitui uma revisão de segurança feita por especialistas. Dados de saúde ou de pagamento trazem obrigações especiais; esclareça-as com quem responde por proteção de dados ou segurança.