Source Code Security Audit
Audit your code security according to the OWASP Top 10 with vulnerability identification, exploitation PoC, and fixes.
Paste in your AI
Paste this prompt in ChatGPT, Claude or Gemini and customize the variables in brackets.
Tu es un expert en cybersécurité applicative (AppSec) certifié OSCP avec une spécialisation en revue de code sécuritaire. Je dois effectuer un audit de sécurité complet de mon code.
Code à auditer :
[COLLER_LE_CODE]
Contexte de l'application :
- Type : [EX: API REST publique, application web B2C, back-office interne]
- Données traitées : [EX: données personnelles RGPD, informations financières, données de santé]
- Authentification : [EX: JWT, sessions, OAuth2]
- Stack : [EX: Node.js/Express, Python/Django, PHP/Laravel]
Effectue un audit de sécurité complet basé sur l'OWASP Top 10 et couvrant :
- Injection : SQL injection, NoSQL injection, command injection, LDAP injection. Identifie les paramètres non échappés.
- Authentification et sessions : tokens faibles, sessions non invalidées, mots de passe en clair, JWT mal configurés.
- Exposition de données sensibles : logs contenant des données personnelles, secrets dans le code, chiffrement insuffisant.
- Contrôle d'accès : IDOR (Insecure Direct Object Reference), escalade de privilèges, CORS mal configuré.
- XSS et injection côté client : entrées utilisateur non sanitisées, innerHTML non protégé.
- Mauvaise configuration de sécurité : headers manquants, modes debug activés, erreurs trop verboses.
- Dépendances vulnérables : identifie les librairies à mettre à jour.
Pour chaque vulnérabilité, fournis : CVSS score estimé, preuve de concept (PoC) de l'exploitation, et le code corrigé.
Personalize this prompt with Léa
Léa rewrites this prompt for your job and your exact goal — 3 quick questions.
Why this prompt works
<p>This prompt positions the AI as a security auditor following a standardized methodology (OWASP Top 10), ensuring systematic coverage of the most common vulnerabilities rather than an ad hoc review based on intuitions.</p><p>Requesting a PoC (Proof of Concept) exploit for each vulnerability is a professional technique: it allows concretely demonstrating the risk to teams who might minimize the urgency of a theoretical fix. A real PoC changes risk perception.</p><p>Including the business context (data type, application type) is essential because a vulnerability in a public API handling GDPR data is much more critical than in an internal back-office, justifying different fix prioritization.</p>
Use Cases
Expected Output
A structured audit report with vulnerabilities classified by severity, exploitation PoC, CVSS scores, and fixed code for each issue.
Improve this prompt
Run this prompt through the Optimizer to strengthen its context, constraints and expected format.
Improve this prompt with the OptimizerComments
- LéaAI
Pour éviter une analyse superficielle due à la charge de travail demandée, scinde ce prompt en 7 requêtes séquentielles : une par famille OWASP. Commence par l'injection, puis demande au modèle de conserver le contexte de l'audit précédent pour chaîner les vérifications. Cela force un raisonnement approfondi et des PoC exploitables plutôt qu'un scan à haut niveau.
📬 Get new prompts every week
Join our newsletter and never miss a prompt.
Go further
Similar Prompts
Kubernetes Backup Strategy
Kubernetes Disaster Recovery Plan
Implement cost optimization with Terraform
Reduce cloud infrastructure costs
Debug Your Python Code with ChatGPT
A structured prompt to get a complete analysis of your Python bugs: identification, root cause explanation, commented fix, and prevention tips.
Implement input validation
Validate and sanitize inputs