Tuyển chọn: Nếu lo về bảo mật, hãy sao chép câu hỏi này vào Claude Code (20)

Chuyện gì đã xảy ra

Tác giả đưa ra nhiều câu hỏi có sẵn. Bạn sao chép chúng vào một trợ lý AI viết code và trỏ nó tới một kho mã nguồn (repository). AI sẽ đọc mã và tìm các điểm yếu bảo mật thường gặp. Các câu lệnh được chia thành sáu nhóm: đăng nhập, phân quyền, chèn mã độc qua dữ liệu đầu vào, lạm dụng, lộ dữ liệu và bước rà soát cuối cùng.

Hiểu các khái niệm cơ bản

Trợ lý AI viết code là công cụ có thể tự đọc và sửa mã. Kho mã nguồn là thư mục chứa toàn bộ code của một dự án. Các câu lệnh yêu cầu AI kiểm tra cách người dùng đăng nhập, những gì họ được phép làm và dữ liệu nào người khác có thể thấy. Bài viết cũng yêu cầu AI xem lại kết quả của chính nó, để không báo những cảnh báo sai như là lỗi thật.

Các con số và sự kiện chính

• Danh sách chia thành 6 nhóm kiểm tra.
• Các nhóm gồm: đăng nhập, phân quyền, chèn mã độc qua dữ liệu đầu vào, lạm dụng, lộ dữ liệu và rà soát cuối.
• Bài viết gốc là một bài kỹ thuật từ Nhật Bản.

Vì sao điều này quan trọng

Nhiều lỗi bảo mật đến từ những sai sót đơn giản. Ví dụ, tin tưởng một mã người dùng do trình duyệt gửi lên, hoặc để lại một trang thử nghiệm mở. Một danh sách kiểm tra như vậy giúp lập trình viên tìm lỗi sớm. Tuy nhiên, AI cũng có thể bỏ sót lỗi hoặc báo sai. Vì vậy, lập trình viên vẫn cần tự kiểm tra và xác nhận từng phát hiện trước khi sửa.

Cần theo dõi điều gì

• Các câu lệnh có thật sự tìm được lỗi thật trong dự án thực tế hay không.
• AI tránh được cảnh báo sai tốt đến mức nào khi kiểm tra mã.
• Các nhóm phát triển có đưa những bước kiểm tra này vào quy trình rà soát thường ngày hay không.
• Người dùng có làm theo lời khuyên xác nhận từng vấn đề trước khi báo cáo hay không.