Deixar a sua IA corrigir coisas com segurança
Como entregar um achado ao seu assistente de programação para que ele corrija a coisa certa, e como conferir o trabalho dele.
A maioria das coisas que uma verificação encontra é rápida de corrigir no código ou nas configurações da sua hospedagem. O seu assistente de programação muitas vezes consegue fazer isso em um minuto, se receber boas instruções.
Dê a ele o prompt de correção
Cada item para corrigir no Lockpick vem com um prompt de correção. Ele diz o que foi encontrado, onde, qual é a prova, como seria uma boa correção e como conferi-la. Copie e cole no Claude, no Cursor ou no assistente que você usa.
Se você adicionou o Lockpick à sua IA, ela pode ler o achado sozinha e até verificar de novo quando terminar.
Mantenha-a com rédea curta
- Um achado por vez. Mudanças pequenas são fáceis de revisar.
- Leia o que ela alterou antes de publicar. Uma boa correção toca em algumas linhas, não na metade do projeto.
- Recuse qualquer coisa que desligue uma verificação em vez de corrigir o problema.
- Nunca cole segredos no chat. Se um achado é sobre uma chave vazada, substitua você mesmo a chave no serviço que a emitiu.
Depois, confira se funcionou
Publique a mudança e depois use Reler este registro em um achado de registro público, ou Verificar de novo no seu site para uma nova verificação. Uma correção conta quando a verificação olha de novo e não vê mais o problema.
Isto foi útil?
O que uma verificação Deep faz, e por que pede prova
Como uma verificação Deep vai mais fundo que um Pulse, e por que o Lockpick só executa uma em um site que você mostrou controlar.
Quando o Monitor diz que algo pode afetar você
O que um alerta do Monitor significa, por que ele diz "pode" e como decidir em poucos minutos se você precisa agir.
