# Deixar a sua IA corrigir coisas com segurança

Como entregar um achado ao seu assistente de programação para que ele corrija a coisa certa, e como conferir o trabalho dele.

A maioria das coisas que uma verificação encontra é rápida de corrigir no código ou nas configurações da sua hospedagem. O seu assistente de programação muitas vezes consegue fazer isso em um minuto, se receber boas instruções.

## Dê a ele o prompt de correção

Cada item para corrigir no Lockpick vem com um **prompt de correção**. Ele diz o que foi encontrado, onde, qual é a prova, como seria uma boa correção e como conferi-la. Copie e cole no Claude, no Cursor ou no assistente que você usa.

Se você adicionou o Lockpick à sua IA, ela pode ler o achado sozinha e até verificar de novo quando terminar.

## Mantenha-a com rédea curta

* **Um achado por vez.** Mudanças pequenas são fáceis de revisar.
* **Leia o que ela alterou** antes de publicar. Uma boa correção toca em algumas linhas, não na metade do projeto.
* **Recuse qualquer coisa que desligue uma verificação** em vez de corrigir o problema.
* **Nunca cole segredos** no chat. Se um achado é sobre uma chave vazada, substitua você mesmo a chave no serviço que a emitiu.

## Depois, confira se funcionou

Publique a mudança e depois use **Reler este registro** em um achado de registro público, ou **Verificar de novo** no seu site para uma nova verificação. Uma correção conta quando a verificação olha de novo e não vê mais o problema.

> **Try it**
>
> Abra [as suas coisas para corrigir](/app/findings), escolha uma e copie o prompt
> dela para a sua IA.