Sichere Prompts formulieren

Nachdem das Tracking-Modul von MoveIt jetzt gut getestet ist, ist dein Team bereit, sich um Sicherheit zu kümmern. Bei einem Code-Review findet eine Kollegin eine mögliche SQL-Injection-Schwachstelle in der Sendungsverfolgungsfunktion. Sie bittet die KI um Hilfe beim Beheben.

Hier sind zwei Prompts, die sie in Betracht ziehen:

Prompt A: „Fix this SQL injection vulnerability in the shipment lookup."

Prompt B: „This shipment lookup is vulnerable to SQL injection. First, identify what user inputs could be exploited. Then, fix the vulnerability using parameterized queries instead of string concatenation. Finally, generate test cases with common injection payloads to verify the fix."

Welcher Prompt führt mit höherer Wahrscheinlichkeit zu einem robusten, langfristigen Fix?