Týká se mě to? Bezpečnostní zpráva do lidštiny a seznam, co udělat
Kritická zranitelnost, CVSS 9.2, vzdálené spuštění kódu. Co to znamená pro tvůj web, e-shop nebo aplikaci? Vlož text bezpečnostní zprávy a popis toho, co provozuješ, a dostaneš srozumitelné vysvětlení, odhad, jestli se tě to týká, a kroky v pořadí, v jakém je udělat.
Pomoz mi pochopit bezpečnostní zprávu a rozhodnout, co s ní. Tady je zpráva (článek, e-mail od hostingu, oznámení výrobce): [VLOŽ TEXT ZPRÁVY NEBO ODKAZ] Tady je, co provozuji: - Co to je: [WEB NA WORDPRESSU / E-SHOP / VLASTNÍ APLIKACE / NIC, JEN POUŽÍVÁM SLUŽBY] - Kde to běží: [SDÍLENÝ HOSTING U … / VLASTNÍ SERVER / CLOUD / NEVÍM] - Technologie, které znám: [NAPŘ. PHP 8.3, NODE, PYTHON, NEVÍM] - Kdo se o to stará: [JÁ / AGENTURA / NIKDO] Odpověz v této struktuře: 1. O co jde, třemi větami bez žargonu. Každý odborný pojem (RCE, CVE, CVSS, patch) vysvětli v závorce. 2. Jak zjistím, jestli se mě to týká: konkrétní kroky, kde se podívat (administrace hostingu, info stránka, příkaz), a co tam má být napsáno, abych byl v pořádku. 3. Co udělat, seřazeno podle naléhavosti: nejdřív to, co zabere pět minut a nejvíc sníží riziko, pak zbytek. U každého kroku napiš, jestli to zvládnu sám, nebo mám napsat hostingu či správci (a co přesně mu napsat). 4. Čemu nevěřit: typické chyby a falešné rady kolem téhle zprávy (např. „stačí vypnout jednu volbu v nastavení"). 5. Jak poznám, že je hotovo, a kdy si to mám znovu zkontrolovat. Pokud ti k odpovědi chybí informace, polož mi nejvýš tři otázky, než začneš.
Proč tento prompt funguje
Bezpečnostní zprávy jsou psané pro správce serverů, ne pro majitele webů. Běžný člověk z nich pochopí jen to, že je zle, a buď zpanikaří, nebo mávne rukou. Obojí je špatně. Tento prompt nutí model překládat (pojem za pojmem) a hlavně zařadit zprávu do tvé konkrétní situace: web na sdíleném hostingu má úplně jiný seznam kroků než vlastní server. Bod 4 je důležitý zvlášť u velkých incidentů, jako byly říjnové chyby v PHP, kdy se během hodin šířily rady typu „vypni upload progress a máš klid", které vývojáři PHP výslovně označili za nedostatečné. Bod 5 zabrání tomu, abys úkol odložil napůl hotový. Hodí se i pro e-maily od hostingu, které chodí v angličtině a plné zkratek.