보안 문제를 AI 프롬프트와 연결하기
AI의 도움을 받아 MoveIt의 추적 모듈에 대한 보안 검토를 진행하고 있습니다. 몇 가지 보안 문제를 발견했는데, AI로부터 가장 유용한 안내를 얻으려면 각 문제에 맞는 프롬프트 방식으로 질문을 구성해야 합니다.
3단계 보안 프롬프트 패턴은 각각 뚜렷한 구성 요소를 가집니다. AI에게 보호가 필요한 대상을 파악하도록 요청하는 위협 모델, 더 안전한 구현 방식을 선택하도록 요청하는 보안 기본값, 그리고 취약점 재발을 방지하는 테스트를 생성하도록 요청하는 검증 테스트로 구성됩니다.
이 연습은 강의의 일부입니다
