Laisser votre IA corriger les choses en toute sécurité
Comment confier un constat à votre assistant de code pour qu’il corrige le bon élément, et comment vérifier son travail.
La plupart des éléments qu’une analyse trouve se corrigent rapidement dans le code ou dans les paramètres de votre hébergeur. Votre assistant de code peut souvent le faire en une minute, s’il reçoit de bonnes instructions.
Donnez-lui la consigne de correction
Chaque point à corriger dans Lockpick est accompagné d’une consigne de correction. Elle indique ce qui a été trouvé, où, les preuves, à quoi ressemble une bonne correction et comment la vérifier. Copiez-la et collez-la dans Claude, Cursor ou l’assistant que vous utilisez.
Si vous avez ajouté Lockpick à votre IA, elle peut lire le constat elle-même et même vérifier à nouveau une fois qu’elle a terminé.
Gardez-la en laisse courte
- Un constat à la fois. Les petites modifications sont faciles à relire.
- Relisez ce qu’elle a modifié avant de publier. Une bonne correction touche quelques lignes, pas la moitié du projet.
- Refusez tout ce qui désactive un contrôle au lieu de corriger le problème.
- Ne collez jamais de secrets dans la conversation. Si un constat concerne une clé divulguée, remplacez vous-même la clé auprès du service qui l’a émise.
Vérifiez ensuite que cela a fonctionné
Publiez la modification, puis utilisez Relire cet enregistrement sur un constat lié à un registre public, ou Vérifier à nouveau sur votre site pour une nouvelle analyse. Une correction compte lorsque l’analyse regarde à nouveau et ne voit plus le problème.
Cette page vous a-t-elle été utile ?
Ce que fait une analyse Deep, et pourquoi elle demande une preuve
Comment une analyse Deep va plus loin qu’un Pulse, et pourquoi Lockpick ne la lance que sur un site dont vous avez montré le contrôle.
Quand Monitor indique que quelque chose peut vous concerner
Ce que signifie une alerte Monitor, pourquoi elle dit « peut », et comment décider en quelques minutes si vous devez agir.
