Generatore Checklist Revisione Sicurezza
PRONon lasciare buchi nella sicurezza! Crea checklist complete per review di sicurezza applicativa e infrastrutturale.
Esempio di Utilizzo
“Devo fare una security review prima del lancio. Quali controlli devo effettuare su app e infrastruttura?”
Prompt dello Skill
Questo skill funziona meglio quando viene copiato da findskill.ai — include variabili e formattazione che potrebbero non essere trasferite correttamente altrove.
Come Usare Questo Skill
1
Copia lo skill usando il pulsante sopra
2
Incolla nel tuo assistente AI (Claude, ChatGPT, ecc.)
3
Compila le tue informazioni sotto (opzionale) e copia per includere nel tuo prompt
4
Invia e inizia a chattare con la tua AI
Personalizzazione Suggerita
| Descrizione | Predefinito | Il Tuo Valore |
|---|---|---|
| Tipo di applicazione in valutazione | web_application | |
| Standard di sicurezza da includere nella checklist | owasp_top_10, nist_csf | |
| Tecnologie usate nell'applicazione | Node.js, React, PostgreSQL | |
| Livello criticità applicazione | high | |
| Se includere guida alla correzione ed esempi di codice | true | |
| Formato consegna per la checklist | markdown |
Fonti di Ricerca
Questo skill è stato creato utilizzando ricerche da queste fonti autorevoli:
- OWASP Top 10 Web Application Security Risks The definitive list of critical web application vulnerabilities and mitigation strategies
- OWASP Secure-by-Design Framework Architecture-level security design with review checklists and governance
- OWASP Web Security Testing Guide Reference framework for security testing methodologies across SDLC phases
- NIST Cybersecurity Framework 5-function framework (Identify/Protect/Detect/Respond/Recover) with control taxonomy
- PCI DSS 4.0 Compliance Standard 12-requirement standard for payment card data protection with implementation checklists
- Application Security Risk Assessment Checklist 8-step process for threat identification, vulnerability assessment, and remediation
- GitHub Security Audit & Secret Detection Tools and methodologies for detecting exposed secrets and supply chain risks
- OWASP Top 10 Technical Review (IEEE) Technical details of vulnerabilities, testing methodology, and mitigation strategies
- NIST 800-53 Security Controls 18 security control families for federal information security
- CIS Benchmarks Hardening guides for systems, databases, and cloud environments