Aller au contenuLockpick
Documentation

Laisser votre IA corriger les choses en toute sécurité

Lecture de 2 min

Comment confier un constat à votre assistant de code pour qu’il corrige le bon élément, et comment vérifier son travail.

La plupart des éléments qu’une analyse trouve se corrigent rapidement dans le code ou dans les paramètres de votre hébergeur. Votre assistant de code peut souvent le faire en une minute, s’il reçoit de bonnes instructions.

Donnez-lui la consigne de correction

Chaque point à corriger dans Lockpick est accompagné d’une consigne de correction. Elle indique ce qui a été trouvé, où, les preuves, à quoi ressemble une bonne correction et comment la vérifier. Copiez-la et collez-la dans Claude, Cursor ou l’assistant que vous utilisez.

Si vous avez ajouté Lockpick à votre IA, elle peut lire le constat elle-même et même vérifier à nouveau une fois qu’elle a terminé.

Gardez-la en laisse courte

  • Un constat à la fois. Les petites modifications sont faciles à relire.
  • Relisez ce qu’elle a modifié avant de publier. Une bonne correction touche quelques lignes, pas la moitié du projet.
  • Refusez tout ce qui désactive un contrôle au lieu de corriger le problème.
  • Ne collez jamais de secrets dans la conversation. Si un constat concerne une clé divulguée, remplacez vous-même la clé auprès du service qui l’a émise.

Vérifiez ensuite que cela a fonctionné

Publiez la modification, puis utilisez Relire cet enregistrement sur un constat lié à un registre public, ou Vérifier à nouveau sur votre site pour une nouvelle analyse. Une correction compte lorsque l’analyse regarde à nouveau et ne voit plus le problème.

Cette page vous a-t-elle été utile ?

Sur cette page