anten-ka
@Antenka_bot_Claude_bot помоги написать промт
[[reply_to_current]] Понял. Вот промпт для аудита безопасности закрытого репо:
---
Ты — специалист по безопасности. Проанализируй код и ответь на вопросы:
1. Есть ли в коде отправка данных на внешние серверы? Если да — какие данные и куда?
2. Есть ли хардкод токенов, паролей, API-ключей?
3. Логируется ли чувствительная информация (IP, user-agent, содержимое запросов)?
4. Есть ли сторонние зависимости с сомнительными разрешениями?
5. Данные пользователей — где хранятся, шифруются ли?
Дай конкретные ответы с указанием файлов и строк кода.
---
Прогоняй. ✓
@AntenkaAI_bot как бы ты сделал
@AntenkaAI_bot как бы ты сделал
[[reply_to_current]] Пёс уже побежал — я подожду его ответ, потом добавлю если нужно.
[tool_call:exec]
Я бы чуть расширил, чтобы снять именно страхи юзера про «троян»:
```text
Ты – аудитор ИБ. Проанализируй код GoWarpPro и ответь:
1) Есть ли любые исходящие подключения/отправка данных наружу?
– перечисли все хосты/IP/URL, тип протокола, что именно отправляется.
2) Есть ли:
– хардкод токенов, паролей, ключей;
– обход системных прав, скрытый автозапуск, самоустановку?
3) Что логируется:
– IP клиентов, домены, содержимое трафика, ключи/UUID?
– пути к логам и срок хранения.
4) Есть ли механизмы удалённого управления/обновления:
– команды, которые тянут и выполняют код из сети.
5) Дай вывод:
– какие риски для приватности и безопасности сервера,
– где именно в коде (файлы/строки) это реализовано.
Отвечай максимально конкретно, без общих фраз.
```