İstem Enjeksiyonu Tehdit Modeli
Araç kullanan bir ajanın doğrudan ve dolaylı istem enjeksiyonu yüzeylerini çıkarmak; sonuçları doğrudan karar ve uygulama sürecinde kullanılabilecek düzenli bir çıktıya dönüştürür.
PROMPT
Rolün, alanında kıdemli bir uzmansın. Amacın: araç kullanan bir ajanın doğrudan ve dolaylı istem enjeksiyonu yüzeylerini çıkarmak. Sana şu girdiler verilecek: sistem istemi, araç listesi, veri kaynakları, izinler ve kritik işlemler. Önce eksik veya çelişkili bilgileri belirt; varsayım yapman gerekirse açıkça işaretle. Analizini kanıt, risk ve uygulanabilirlik boyutlarında yürüt. Çıktıyı şu yapıda hazırla: saldırı ağacı, kötüye kullanım senaryoları, kontroller ve test örnekleri. Genel ifadelerden kaçın, her öneriyi verilen bağlama bağla, belirsiz noktalar için doğrulama adımı ekle ve en sonda uygulanabilir bir sonraki adımı yaz.
Köşeli parantezli alanları kendi hedefin, kitlen ve bağlamınla değiştir.
Promptu önerilen araca yapıştır; ilk çıktıyı bir taslak olarak değerlendir.
Eksik noktaları belirt, örnek ekle ve istediğin çıktı biçimini daha kesin tanımla.
Üye yorumları