AI가 안전하게 고치도록 맡기기

스캔이 찾는 대부분의 것은 코드나 호스트 설정에서 빠르게 고칠 수 있습니다. 좋은 지침을 받으면, 코딩 도우미가 보통 1분 안에 처리할 수 있습니다.

수정 프롬프트 주기

Lockpick의 모든 수정 항목에는 수정 프롬프트가 함께 있습니다. 무엇이 발견되었는지, 어디에 있는지, 근거, 좋은 수정이 어떤 모습인지, 그리고 그것을 확인하는 방법이 적혀 있습니다. 이를 복사해서 Claude, Cursor 또는 사용하는 도우미에 붙여 넣으세요.

Lockpick을 AI에 추가했다면, 도우미가 문제를 직접 읽고 작업이 끝난 뒤 다시 검사할 수도 있습니다.

짧은 줄로 묶어 두기

• 한 번에 하나의 문제만. 작은 변경은 검토하기 쉽습니다.
• 무엇이 바뀌었는지 읽으세요. 좋은 수정은 프로젝트의 절반이 아니라 몇 줄만 건드립니다.
• 문제를 고치는 대신 검사를 끄는 것은 거부하세요.
• 비밀 값을 채팅에 절대 붙여 넣지 마세요. 문제가 유출된 키에 관한 것이라면, 키를 발급한 서비스에서 직접 교체하세요.

그다음 작동했는지 확인하기

변경을 배포한 뒤, 공개 기록 문제라면 이 레코드 다시 읽기를, 사이트라면 새 스캔을 위해 다시 검사를 사용하세요. 스캔이 다시 확인했을 때 문제가 더 이상 보이지 않으면 수정이 인정됩니다.