セキュリティ上の懸念とAIプロンプトの対応付け

AIを活用して、MoveItのトラッキングモジュールのセキュリティレビューを行っています。いくつかのセキュリティ上の懸念を特定しましたが、AIから最も有益な回答を得るには、各懸念に適したプロンプトの形式を選ぶ必要があります。

セキュアプロンプトの3要素パターンには、それぞれ明確な役割があります。何を保護すべきかをAIに特定させる（脅威モデル）、より安全な実装方法を選択させる（セキュアデフォルト）、再発を防ぐテストを生成させる（検証テスト）の3つです。