Marius du Preez rilis kumpulan prompt gratis buat bantu alur kerja bug bounty lewat AI di GitHub. Repositori ini fokus kurasi prompt analisis kode dan identifikasi celah keamanan web sesuai kapabilitas model LLM terkini. Tetap hati-hati pakai AI buat audit, output halusinasi masih sering muncul.
Mengenal Layanan & Gambaran Teknis
Repositori prompt bug bounty adalah panduan teks terstruktur buat memerintahkan model AI menganalisis endpoint, kode sumber, atau pola request HTTP guna menemukan potensi kelemahan sistem secara legal.
Panduan Langkah Demi Langkah
- Langkah 1: Buka situs GitHub di github.com/mdpsec/bug-bounty-hunting-prompts lewat browser.
- Langkah 2: Baca berkas README.md untuk melihat daftar prompt yang dikelompokkan berdasarkan tipe pengujian keamanan (misalnya analisis logika bisnis atau injection).
- Langkah 3: Pilih model LLM yang direkomendasikan pada repositori tersebut (misalnya model reasoning atau coding) melalui penyedia AI pilihan.
- Langkah 4: Salin template prompt yang relevan, lalu masukkan cuplikan kode atau request HTTP target yang sah ke dalam prompt.
- Langkah 5: Verifikasi manual seluruh temuan AI secara lokal sebelum menyusun laporan pengujian.
Persyaratan & Kesiapan
- Akun GitHub aktif untuk melihat atau clone repositori.
- Akses ke model LLM (OpenAI, Anthropic, atau model lokal).
- Pemahaman dasar protokol web HTTP dan metodologi web security audit.
Tips Optimalisasi
- Jangan telan mentah-mentah hasil output AI; selalu lakukan validasi bukti konsep secara manual.
- Fokuskan AI pada audit potongan kode kecil daripada memasukkan seluruh aplikasi sekaligus agar konteks tidak hilang.
Mitigasi Risiko & Keamanan
- Halusinasi model LLM menghasilkan false positive tinggi yang membuang waktu peninjauan.
- Risiko kebocoran data sensitif jika mengunggah kode privat atau token otentikasi ke penyedia AI publik.
Kesimpulan & Catatan Penting
Repositori ini mempercepat perumusan prompt audit keamanan menggunakan LLM. Keberhasilan tetap bergantung pada verifikasi manual analis.
Rujukan data terverifikasi dan pembaruan kuota secara realtime dapat dipantau langsung melalui portal intelijen direktori digital AICHECK #117631.