Realiza una primera investigación de seguridad

Reúne evidencias concretas, elige un modo y convierte una pregunta amplia en un siguiente paso comprobable.

Una primera conversación productiva empieza con una pregunta que el material disponible permita responder. “Revisa nuestra seguridad” oculta el sistema, la amenaza y el resultado esperado. “Explica por qué este handler acepta a un no propietario” delimita la investigación.

Conserva la evidencia original. El resumen del modelo ayuda a orientarte, pero la fuente sigue siendo el lugar donde comprobar una afirmación.

Antes de empezar

  • Una pregunta, el componente afectado y el comportamiento esperado.
  • Un archivo de texto seleccionado, un fragmento de código o un intercambio HTTP saneado. Elimina credenciales y datos personales ajenos a la tarea.
  • Una cuenta con acceso actual y presupuesto suficiente. Comprueba los modelos y modos disponibles en la aplicación.

Sigue los pasos

  1. Escribe la regla que debe imponer el sistema y la observación que parece contradecirla.
  2. Elige Chat para conversar, Code para código seleccionado o el modo especializado disponible para su tarea documentada. Modelo y modo son decisiones diferentes.
  3. Adjunta solo lo necesario para la primera pregunta. Pide que se distingan observaciones directas, interpretaciones y evidencia ausente.
  4. Resuelve una pregunta abierta cada vez. Si se propone una acción, revisa sus entradas exactas, alcance y presupuesto antes de aprobarla.
  5. Registra el resultado y qué podría refutarlo. Amplía el contexto solo cuando lo necesite el siguiente paso.

Usa un prompt preciso

Adáptalo a tus pruebas
La regla esperada es que solo el propietario de un informe pueda leer su contenido. Revisa el handler adjunto y dos respuestas saneadas. Resume primero las observaciones directas y luego las posibles explicaciones. Identifica la comprobación mínima que las distingue y qué resultado refutaría el fallo sospechado.

Verifica tu trabajo

  • Cada conclusión apunta a una fuente aportada o a un resultado de herramienta registrado.
  • Los archivos ausentes, herramientas no disponibles y supuestos sin probar siguen visibles.
  • Antes de ejecutar puedes definir la siguiente acción, su resultado esperado y su condición de parada.

Lleva tus evidencias a una conversación y trabaja en la siguiente pregunta.

Abrir chat