Collaudo e sicurezza

Mettere alla prova ciò che hai costruito: collaudi avversariali, subagent in sola lettura, hook che scattano da soli.

15 prompt

• C076

  Spiegami questo comando prima che lo incolli

  Una riga di sintesi, il comando smontato pezzo per pezzo, l'elenco di ciò che cambia, la via di ritorno (o la sua assenza dichiarata) e un semaforo con l'eventuale alternativa.

  Base ·5 min ·Chat ·cap. 1.2 ·go.totaliweb.com/c076
  Apri
• C077

  Audit della configurazione MCP: scope, read-only, cosa può toccare

  Chi può toccare cosa attraverso l'MCP, letto dal file e non dalle intenzioni, con le correzioni in ordine di gravità.

  Avanzato ·25 min ·Code ·cap. 3.3 ·go.totaliweb.com/c077
  Apri
• C078

  L'attacco gentile: prova a leggere quello che non dovresti

  Sei attacchi con la sola chiave pubblica, col numero di righe toccate e il referto in tre sezioni.

  Avanzato ·45 min ·Code ·cap. 3.4 ·go.totaliweb.com/c078
  Apri
• C079

  Crea il subagent revisore RLS del progetto

  Il file del subagent con nome, descrizione che ne governa la convocazione, strumenti di sola lettura, le sette domande e il formato del rapporto in tre sezioni.

  Avanzato ·45 min ·Code ·cap. 3.6 ·go.totaliweb.com/c079
  Apri
• C080

  Crea il cercatore di casi limite

  Il subagent che propone i collaudi cattivi in cinque direzioni, ciascuno con quanto costa se succede.

  Avanzato ·30 min ·Code ·cap. 3.6 ·go.totaliweb.com/c080
  Apri
• C081

  Dalla checklist alla skill /collaudo, con il suo rapporto: rotto, fragile, mancante

  La checklist di tappa diventa una skill in cinque passi, col rapporto in rotto, fragile e mancante.

  Avanzato ·45 min ·Code ·cap. 3.6 ·go.totaliweb.com/c081
  Apri
• C082

  Le domande scomode: il collaudo avversariale dell'assistente

  I sei messaggi cattivi con la risposta testuale, il verdetto e da che cosa dipende: dal tuo codice o dal modello.

  Avanzato ·40 min ·Code ·cap. 4.2 ·go.totaliweb.com/c082
  Apri
• C083

  Solo lettura: collaudo del perimetro del tool

  Un referto sui cinque messaggi cattivi, con la risposta ottenuta e il verdetto passa/non passa per ognuno.

  Pro ·30 min ·Code ·cap. 4.3 ·go.totaliweb.com/c083
  Apri
• C084

  Genera ma non spedire: collaudo del pattern admin

  Tre prove: le rotte chiuse, nessuna spedizione possibile, e la bozza che regge alla nota-trappola.

  Intermedio ·30 min ·Code ·cap. 4.4 ·go.totaliweb.com/c084
  Apri
• C085

  Il rate limit di /api/chat: gentile coi clienti, duro col burlone

  I tre tetti con la ragione del numero scelto, il contatore che legge l'indirizzo dalla fine, i collaudi eseguiti importando la rotta, e i limiti della difesa dichiarati nel codice.

  Avanzato ·60 min ·Code ·cap. 4.5 ·go.totaliweb.com/c085
  Apri
• C086

  La Checkout Session dell'acconto: importo calcolato sul server, mai dal client

  La rotta che crea la sessione con l'importo calcolato dal database, i tre rifiuti col loro codice, e l'identificativo di sessione salvato sulla prenotazione.

  Pro ·60 min ·Code ·cap. 5.2 ·go.totaliweb.com/c086
  Apri
• C087

  Il webhook idempotente: checkout.session.completed senza doppioni

  La rotta che riceve gli eventi del pagamento: corpo grezzo, firma, risposta subito, e stessa scrittura due volte senza danni.

  Pro ·60 min ·Code ·cap. 5.2 ·go.totaliweb.com/c087
  Apri
• C088

  Giro di collaudo: quattro carte di test, quattro esiti attesi

  Quattro carte, quattro esiti attesi, con lo stato letto dalla riga e non dalla pagina.

  Avanzato ·45 min ·Code ·cap. 5.2 ·go.totaliweb.com/c088
  Apri
• C089

  Il tornello sui segreti: hook PreToolUse per .env* e migrations

  Il file dell'hook, la sua registrazione nella configurazione versionata, e la tabella dei nove casi di collaudo con l'esito di ciascuno.

  Pro ·60 min ·Code ·cap. 5.4 ·go.totaliweb.com/c089
  Apri
• C090

  Il codice sta ancora in piedi? Hook PostToolUse su linter e tipi

  Il controllo che gira subito dopo una modifica: solo il linter, in pochi secondi, e riporta invece di bloccare.

  Pro ·45 min ·Code ·cap. 5.4 ·go.totaliweb.com/c090
  Apri