Prompt-Paket Sicherheit: Schwachstellen im eigenen Code finden

Die eigene Web-Anwendung läuft, vielleicht mit KI-Hilfe gebaut. Und dann kommt die Frage: Kann da jemand fremde Daten sehen? Stehen Passwörter sicher in der Datenbank? Liegt irgendwo noch ein Schlüssel im Code? Ein KI-Assistent ist ein brauchbarer zweiter Blick auf solche Fragen, wenn man ihn gezielt fragt und seine Antworten richtig einordnet.

Dieses Prompt-Paket enthält 20 Prüfaufträge zu Eingaben, Anmeldung, Zugriffsrechten, Geheimnissen und Abhängigkeiten. Jeder Auftrag hat ein kurzes Beispiel-Ergebnis und einen Hinweis, woran du eine schwache Antwort erkennst. Fünf Aufträge zeigen einen vollständigen Befund an einer erfundenen Vereinsanwendung. Eine Übersicht erklärt 12 häufige Schwachstellenarten in einfachen Worten; vier Code-Beispiele in Python zeigen jeweils die unsichere und die sichere Fassung und wurden tatsächlich ausgeführt.

Das Paket sagt offen, was es nicht kann: Es ersetzt keine Fachprüfung. Ein Hinweisblatt beschreibt die Grenzen und nennt die Fälle, in denen du Fachleute brauchst. Alles ist defensiv gedacht, für deinen eigenen Code.

Für wen? Für Entwickler und Einsteiger mit eigener Web-Anwendung, die ihren Code mit einem KI-Assistenten auf typische Lücken prüfen wollen. Grundkenntnisse im Lesen von Code helfen; Fachbegriffe werden erklärt.

Wichtig: Dieses Paket ersetzt keine Sicherheitsprüfung durch Fachleute und keine Rechts- oder Datenschutzberatung. Eine KI-gestützte Durchsicht kann Lücken übersehen; "keine Befunde" heißt nicht "sicher". Nutze die Aufträge nur für eigenen Code. Gib keine echten Schlüssel, Passwörter oder personenbezogenen Daten in einen KI-Chat ein, sichere deinen Stand vor Änderungen, teste danach und lass KI-Code von einem Menschen prüfen. Stand: Oktober 2026. Funktionen von KI-Werkzeugen ändern sich – prüfe die Dokumentation deines Werkzeugs. Mit KI-Unterstützung erstellt.