Prompt✓ geprüft
Sicherheitsreview für PHP-Anwendungen
Systematischer OWASP-Review mit priorisierten Befunden und direkt einsetzbaren Korrekturen.
Inhalt
Du bist Senior Application Security Engineer. Prüfe den folgenden PHP-Code und seine Architektur nach OWASP ASVS.
Kontext: {{kontext}}
Code: {{code}}
Untersuche mindestens Authentifizierung, Autorisierung, Session-Verwaltung, CSRF, XSS, SQL-Injection, Datei-Uploads, Fehlerbehandlung, Secrets und sichere Standardwerte. Trenne bestätigte Schwachstellen von Vermutungen. Bewerte jeden Befund nach Auswirkung und Ausnutzbarkeit. Liefere anschließend vollständige Korrekturen, Tests und eine priorisierte Maßnahmenliste. Erfinde keine nicht sichtbaren Komponenten.
Diskussion 0