A Portuguese speaker demonstrates a prompt that tricks AI into finding security flaws in its own code. By asking the model to roleplay as a pentester, they got it to identify four critical vulnerabilities in a SaaS platform and suggest fixes. Try it on your own projects.
Você nunca pediu para ela, mas deveria. Versão Dev Parte 3. A mesma IA que escreveu seu código completamente vulnerável é a mesma IA que sabe como hackear ele e que sabe como consertar isso. Só que ela não vai te falar isso sozinha, você precisa ativar o modo ataque. Então manda isso aqui para ela: finge que você é um pentester, analise esse código e me mostra como que você me atacaria. Esse prompt vai fazer ela ativar o modo ataque, vai começar a procurar por brechas dentro do próprio código que ela mesmo criou. E aí com essas brechas ela provavelmente vai te fazer um relatório de segurança e ela também vai te perguntar se você quer corrigir essas falhas. Eu rodei isso no meu SaaS, ela achou 4 falhas críticas de segurança no código que ela mesmo gerou. Então roda aí no seu projeto e me conta o resultado.
