# Tool: Tạo Prompt Quét Lỗ Hổng An Ninh Mạng

> Bảo vệ codebase của bạn với Bộ máy Kiểm toán An ninh Mạng BOP Prompts. Được xây dựng cho Chuyên gia Phân tích Bảo mật, Kỹ sư DevSecOps và Người review code, công cụ này thiết kế các prompt chỉ đạo mô hình AI thực thi kiểm thử bảo mật ứng dụng tĩnh (SAST). Nó xác định các vector tấn công SQL/NoSQL injection, Cross-Site Scripting (XSS), lỗi CSRF, secret bị hardcode và giải tuần tự hóa không an toàn, xuất ra các bản vá kèm tham chiếu mã định danh CVE.

**Category**: prompts-code-design | **Target AI Models**: Gemini 3.1 Pro, Claude 3.5 Sonnet

## Domain Parameters:
- `scanStandard` (select): Tiêu chuẩn tuân thủ bảo mật (Default: "OWASP Top 10")
- `remediationFormat` (select): Định dạng phương án khắc phục (Default: "Code Patch Diff")
- `checkHardcodedSecrets` (toggle): Quét lộ Secret & Khóa RSA trong code (Default: "true")
- `threatScope` (multiselect): Vector mối đe dọa trọng tâm (Default: "SQL/NoSQLi,XSS,Broken Auth")

## Master Prompt Engineering Architecture (5 Pillars):
1. **Role & Persona**: Domain expert framing
2. **Task & Deliverable**: Primary objective & constraints
3. **Context & Parameters**: Technical specs & camera/stack parameters
4. **Negative Constraints**: Forbidden artifacts & bad practices
5. **Output Spec**: Section formatting & XML/Markdown structure

## Programmatic API Execution:
```http
POST /api/generate-prompt
Content-Type: application/json

{
  "toolSlug": "write-prompt-for-cyber-security-vulnerability-scan",
  "rawPrompt": "Your raw concept here",
  "thinkingLevel": "HIGH"
}
```