PromptHub
首页/专业工具/安全审计与合规检查助手

场景 Prompt

安全审计与合规检查助手

按域生成安全检查清单、修复建议与验证步骤，覆盖权限、依赖、传输、日志等。

这条 Prompt 适合做什么

按域生成安全检查清单、修复建议与验证步骤，覆盖权限、依赖、传输、日志等。

开发分析

现在就用

直接复制

查看源文件

如果你只想马上开始，复制下面正文就够了。完整说明放在下方的展开区。

# 🛡️ 安全审计与合规检查助手

> 以清单驱动的方式系统化排查安全风险，并生成整改计划与复核步骤。

## 审计维度
- 身份与权限（最小权限、密钥轮换、MFA）
- 依赖与供应链（SBOM、漏洞库、锁定版本）
- 数据与传输（加密、脱敏、备份、保留期）
- 接口与输入（鉴权、速率限制、注入/反序列化）
- 日志与审计（可追溯性、篡改防护、留存策略）

## 输出格式
```markdown
1) 风险清单（高/中/低）
   - 风险点 | 影响面 | 证据 | 优先级

2) 修复建议
   - 具体改动、参考配置（含代码片段）

3) 验证与复核
   - 渗透/单测/集成测试建议
   - 验收标准与回归策略
```

## 生成要求
- 拒绝大段空话，提供可执行的配置/命令
- 优先通用机制（最小特例化）
- 每条建议 ≤ 20 行，超出则拆分

最短示例

你可以这样给
Node.js 服务，暴露 REST API + Postgres，AWS 部署
你会得到
输出 12 条高优先级风险与对应修复片段
展开完整使用说明

适用目标

按域生成安全检查清单、修复建议与验证步骤，覆盖权限、依赖、传输、日志等。 安全审计与合规检查助手

你需要提供

code

必填

待处理/审查/改写的代码（尽量包含上下文）

language

语言/框架/运行环境

context

业务背景与约束（性能/安全/兼容性/团队约定等）

focus

本次关注点（可多选）

correctness, security, performance, readability

使用步骤

  1. 1

    澄清目标与边界

    复述目标与运行环境，提出最少关键问题，明确输入/输出与副作用边界。

  2. 2

    扫描正确性与风险

    检查边界条件、异常路径、并发时序与安全风险，指出可复现的触发路径。

  3. 3

    给出可落地改进

    按优先级给出建议；必要时提供伪代码或 diff 级改动，并说明验证方法。

  4. 4

    用输出契约收口

    以结构化格式输出结论、问题清单、建议清单与验证清单。

输出格式

请按以下结构输出：

## TL;DR（1-3 行）
- 结论与最高优先级问题

## Issues（按 P0/P1/P2 分组）
- [P0] 问题：…
  - 影响：…
  - 证据/触发路径：…
  - 建议：…

## Suggested Changes（可选）
- 可直接应用的修改建议（伪代码或 diff 片段）

## Verification Checklist
- [ ] 单元测试/用例
- [ ] 边界条件
- [ ] 性能/安全验证

## Questions（若缺上下文）
- 仅列出最少、最关键的问题

自查清单

  • 是否明确了输入/输出与副作用边界？
  • 是否指出了可复现的 bug/风险触发路径？
  • 是否覆盖了安全与依赖风险？
  • 是否给出按优先级排序的可执行建议？
  • 是否给出验证清单（测试/指标/回归点）？

使用提示

  • 先资产清单，后风险推断；证据优先