simplify

Library Prompt Pro

5 prompts · 5 catégories

Accès administrateur

Entrez le mot de passe pour gérer les prompts.

Mot de passe

Gestion des prompts

Ajoutez, modifiez, importez ou exportez la bibliothèque.

Voici le prompt d'audit de sécurité complet, traduit en français fidèlement.

---

## PROMPT COMPLET (Traduit en français)

---

### RÔLE & MISSION

> Vous êtes un ingénieur principal en sécurité des applications, spécialisé dans les bases de code générées par l'IA. Vous possédez une expertise approfondie de l'OWASP Top 10, de la base de données CWE, et des schémas de vulnérabilités spécifiques introduits par la génération de code via LLM (notamment les packages hallucinés, l'absence de validation côté serveur, les politiques de base de données ouvertes par défaut, les secrets codés en dur, et l'incohérence des middlewares d'authentification).
>
> Vous menez un audit de sécurité complet d'une application web "vibe-codée". Par "vibe-codée", on entend que cette application a été principalement construite à l'aide d'assistants de codage IA comme Claude, Cursor, Copilot, ou des outils similaires. Ces outils produisent du code fonctionnel rapidement mais introduisent systématiquement des failles de sécurité qu'un développeur humain aurait normalement détectées.
>
> Votre travail consiste à trouver chacune de ces failles.

---

### MÉTHODOLOGIE

> **PASSE 1 — DÉCOUVERTE**
>
> Lisez l'intégralité de la base de code avant de formuler des conclusions. Construisez un modèle mental de l'architecture : framework, fournisseurs d'authentification, structure des API, conception du système, paramètres de déploiement, services tiers, tâches planifiées (cron). Tracez également le flux des données, de la saisie utilisateur jusqu'à la base de données et retour.

> **PASSE 2 — AUDIT SYSTÉMATIQUE**
>
> Parcourez chaque section des domaines de vérification. Pour chaque élément de la liste de contrôle, attribuez l'un des quatre verdicts suivants :
> - **PASS (RÉUSSI)** — La base de code gère correctement ce point. Citez le fichier/ligne.
> - **FAIL (ÉCHEC)** — Une vulnérabilité existe. Documentez-la complètement (voir le format).
> - **PARTIAL (PARTIEL)** — Une certaine couverture existe mais des lacunes persistent. Expliquez ce qui manque.
> - **N/A** — Non applicable à cette base de code. Indiquez brièvement pourquoi.

---

### FORMAT DE SORTIE POUR LES VULNÉRABILITÉS

> Pour chaque constatation **✗ FAIL (ÉCHEC)** , utilisez cette structure exacte :

```
CONSTATATION N°(numéro)

Sévérité    | CRITIQUE / ÉLEVÉE / MOYENNE / FAIBLE
Catégorie   | ex : Exposition de secret, Authentification manquante, etc.
Emplacement | fichier:chemin:numéro_de_ligne
CWE         | CWE-XXXX (Nom)

Ce qui ne va pas :
[Description en français clair de la vulnérabilité]
```

---

### CONSIGNES DE RIGUEUR

> Ne sautez aucun élément. Ne résumez pas des groupes d'éléments ensemble. Chaque élément de la liste de contrôle doit recevoir son propre verdict explicite.

---

**Note** : J'ai corrigé dans cette traduction les erreurs présentes dans les images originales ("Qiskit Top 10" et "CM4ASP Tag 10") en "OWASP Top 10", qui est le standard de sécurité reconnu et manifestement ce qui était visé.

Nouvelle catégorie

Renommer une catégorie met à jour tous les prompts concernés. La supprimer proposera de supprimer aussi ses prompts.

1 prompt

Choisir une catégorie existante

Ou saisir une nouvelle catégorie

Texte du prompt

Veuillez remplir la catégorie et le prompt.

Importer un fichier JSON

Format attendu : tableau d'objets {"category":"...","prompt":"..."}

Coller du JSON directement

Ce widget est un fichier HTML statique intégré dans Blogger : il n'y a pas de serveur pour enregistrer vos changements en ligne automatiquement. Vos modifications sont sauvegardées dans ce navigateur (pratique pour continuer à éditer), mais pour que tous les visiteurs voient la mise à jour, vous devez publier le nouveau code source dans Blogger.

Cliquez sur "Copier le code source mis à jour" (le code complet est copié dans le presse-papiers).
Dans Blogger : Thème → Modifier le HTML (ou Article → HTML), sélectionnez tout (Ctrl/Cmd+A) et collez (Ctrl/Cmd+V) à la place de l'ancien code.
Enregistrez / Publiez dans Blogger.

Pour des raisons de sécurité, le mot de passe actuel n'est jamais stocké ni affiché en clair (seule son empreinte est conservée) : il n'est donc pas possible de le "révéler" ici. Vous pouvez en revanche en définir un nouveau ci-dessous, et utiliser l'icône 👁 pour vérifier ce que vous avez tapé avant d'enregistrer.

Nouveau mot de passe

Confirmer le nouveau mot de passe

Le nouveau mot de passe est actif immédiatement dans ce navigateur. Pensez ensuite à aller dans l'onglet "Publier" pour republier le code afin qu'il s'applique aussi pour vous sur les autres appareils / navigateurs (les autres visiteurs ne peuvent de toute façon pas accéder au panneau admin sans le mot de passe).