Gezielte Codex-Prompts für Sicherheitsprüfungen im Code

X-PostLoicSammlung

Loic empfiehlt Entwicklern, KI-Tools wie Codex nicht mit allgemeinen Aufforderungen wie „prüfe die Sicherheit“ zu füttern, da ungenaue Anweisungen kritische Schwachstellen übersehen können. Stattdessen stellt er vier strukturierte Prompts für konkrete Sicherheitsprüfungen bereit.

Das Wichtigste

  1. Vage Prompts wie „find vulnerabilities“ oder „make my app secure“ sind unzureichend für verlässliche Sicherheitsüberprüfungen.
  2. Prompt 1 prüft Autorisierungslücken: Erfassung von Routen und Server Actions auf korrekte Authentifizierung und Rechteprüfung beim Zugriff auf Benutzerdaten.
  3. Prompt 2 sucht nach Secrets und API-Keys im Client-Code, in Konfigurationsdateien, Logs, Fehlermeldungen und Build-Artefakten.
  4. Prompt 3 kontrolliert Bezahl- und Abonnementlogik: Server-Validierung von Preisen und Berechtigungen sowie die Verifikation von Webhook-Signaturen.
  5. Prompt 4 analysiert Datei-Uploads hinsichtlich Grössenbegrenzungen, unsicheren Dateitypen, Ausführungsrechten im Speicherpfad und Autorisierung bei privaten Daten.

Warum das relevant ist

KI-Modelle liefern bei breiten und unspezifischen Audit-Anfragen oft nur oberflächliche Antworten. Durch das Zerlegen der Sicherheitsüberprüfung in definierte Bereiche (Autorisierung, Secret Leaks, Payment-Logik, Uploads) lässt sich Code zielgerichteter und gründlicher durch Coding-Assistenten analysieren.

Einordnung

Der Thread greift ein bekanntes Problem im Prompt Engineering für Entwickler auf: Zu breite Fragestellungen führen zu unvollständigen Analysen. Die vorgestellten Vorlagen strukturieren den Review-Prozess systematisch nach gängigen Web-Schwachstellen (OWASP-nah) und verpflichten das Modell dazu, explizite Prüfkriterien an konkreten Programmteilen abzuarbeiten.

Original-Post

Loic

@LDT0545 · 6. November 2026

Stop telling Codex, "check my security." Stop telling Codex, "find vulnerabilities." Stop telling Codex, "make my app secure." A vague security check can miss the issues that put your users' data at risk. Here are 4 prompts you can copy and paste directly:

85 Likes1 Antworten150 Lesezeichen10.086 Aufrufe

Auf X ansehen
Weitere Posts im Thread (4)
  1. 1. Find routes that expose user data Review this application for authorization flaws. Map the API routes and server actions that read, create, update, or delete user data. For each one, check whether the server verifies: • The user is authenticated • The user owns the
  2. 2. Check for leaked API keys and secrets Inspect this repository for secrets that may have been exposed. Check: • Client-side code and public environment variables • Committed configuration files and example files • Logs and error messages • Build output or source maps, if
  3. 3. Test payment and subscription access Review how this app decides whether a user has paid access. Check whether: • Prices and permissions are validated on the server • A user can unlock paid features by changing a request or client-side value • Webhook signatures are
  4. 4. Review file uploads Inspect every place where users can upload files. Check for: • Missing file size limits • Unsafe file types or misleading file extensions • Uploads stored where they can be executed • Private files accessible without authorization • Filenames or

Erwähnte Links

Zusammenfassung von KI erstellt (Gemini 3.8 Flash, 7. November 2026). Sie kann Fehler enthalten – maßgeblich ist die Originalquelle.

Ähnliche Einträge

Inhaltlich ähnlich, ermittelt über die KI-Suche.

  • X-Post:Mario Zechner

    OpenAI veröffentlicht Codex Security als CLI und TypeScript-SDK

    Mario Zechner verweist auf das neue Open-Source-Repository openai/codex-security. Das Toolpaket bietet eine CLI sowie ein TypeScript-SDK, um Sicherheitslücken in Codebasen automatisiert zu identifizieren, zu verifizieren und zu beheben.

    94Lesezeichen10.574Aufrufe

    KI & AI· Tool

  • X-Post:Tibo

    OpenAI veröffentlicht Codex Security als CLI und TypeScript-SDK

    OpenAI hat mit Codex Security ein quelloffenes Werkzeug vorgestellt, das Sicherheitslücken im Code analysiert, überprüft und behebt. Das Paket umfasst eine CLI, ein TypeScript-SDK und Unterstützung für alternative Modellanbieter.

    5553Lesezeichen736.569Aufrufe

    KI & AI· Tool

  • Repository:cloudflare/security-audit-skill

    Cloudflare Open-Source-Skill für automatisierte Sicherheitsaudits mit Coding-Agents

    Cloudflare hat mit security-audit-skill ein Repository veröffentlicht, das Coding-Agents in strukturierte Sicherheitsprüfer verwandelt. Das System führt mehrstufige Code-Audits mit unabhängiger Verifikation und maschinenlesbaren Ergebnissen durch.

    5196SterneJavaScript

    KI & AI· Tool

  • X-Post:Brais Moure

    Cloudflare veröffentlicht Open-Source-Skill für Sicherheitsaudits mit Coding-Agents

    Brais Moure weist auf die Veröffentlichung von Cloudflares „security-audit-skill“ hin. Das Open-Source-Werkzeug verwandelt Coding-Agents in strukturierte Sicherheitsprüfer und bildete die Grundlage für Cloudflares internes System zur Erkennung von Schwachstellen.

    3362Lesezeichen139.387Aufrufe

    KI & AI· Tool

  • Repository:briiirussell/cybersecurity-skills

    Cybersecurity Skills: Sicherheitsprüfungen für KI-Coding-Agenten

    Ein Open-Source-Repository bündelt strukturierte Security-Skills für Claude Code, Cursor und Codex. Entwickler und Security-Teams können damit automatisierte Sicherheitsaudits, Code-Reviews und Schwachstellenprüfungen direkt über KI-Agenten ausführen.

    479SterneJavaScript

    KI & AI· Tool

Zurück zur Wissensbasis

Lassen Sie uns über Ihr Projekt sprechen

Kontakt aufnehmen

Standorte

  • Mattersburg
    Johann Nepomuk Bergerstraße 7/2/14
    7210 Mattersburg, Austria
  • Wien
    Ungargasse 64-66/3/404
    1030 Wien, Austria

Dieser Inhalt wurde teilweise mithilfe von KI erstellt.