Saltar al contenidoLockpick
Documentación

Dejar que tu IA corrija cosas con seguridad

Lectura de 2 min

Cómo entregar un hallazgo a tu asistente de programación para que corrija lo correcto, y cómo comprobar su trabajo.

La mayoría de las cosas que encuentra un escaneo se corrigen rápido en el código o en los ajustes de tu alojamiento. Tu asistente de programación puede hacerlo a menudo en un minuto, si recibe buenas instrucciones.

Dale el prompt de corrección

Cada cosa por corregir en Lockpick viene con un prompt de corrección. Indica qué se encontró, dónde, la evidencia, cómo es una buena corrección y cómo comprobarla. Cópialo y pégalo en Claude, Cursor o el asistente que uses.

Si has añadido Lockpick a tu IA, puede leer el hallazgo por sí misma e incluso volver a comprobarlo cuando termine.

Mantenla con correa corta

  • Un hallazgo cada vez. Los cambios pequeños son fáciles de revisar.
  • Lee lo que cambió antes de publicar. Una buena corrección toca unas pocas líneas, no medio proyecto.
  • Di que no a cualquier cosa que desactive una comprobación en lugar de corregir el problema.
  • Nunca pegues secretos en el chat. Si un hallazgo trata de una clave filtrada, sustitúyela tú mismo en el servicio que la emitió.

Luego comprueba que funcionó

Publica el cambio y después usa Volver a leer este registro en un hallazgo de registros públicos, o Revisar de nuevo en tu sitio para un escaneo nuevo. Una corrección cuenta cuando el escaneo vuelve a mirar y ya no ve el problema.

¿Te ha sido útil?

En esta página