64
Маркетинг
Прогрев перед запуском
Цепочка касаний для старта продаж.
Составь прогрев перед запуском {product} на 7 дней. Для каждого дня: канал, сообщение, цель, CTA. Наращивай интенсивность к дню запуска.
65
Маркетинг
Ключевые слова для рекламы
Семантика с разделением по интентам.
Собери семантику для {product}. Раздели ключи по интентам: информационные, коммерческие, транзакционные. Укажи минус-слова и группировку для кампаний.
66
Безопасность
Ревью кода на уязвимости
Проверка по OWASP Top 10 с приоритетом рисков.
Выполни ревью фрагмента кода на уязвимости по OWASP Top 10. Для каждой находки: уровень риска, вектор атаки, минимальный патч. Расставь по CVSS-приоритету.
67
Безопасность
Аудит зависимостей
Проверка lock-файла на уязвимые версии.
Проанализируй lock-файл ниже. Найди зависимости с известными CVE, оцени критичность, предложи безопасные версии и порядок обновления.
68
Безопасность
Анализ XSS
Поиск мест без экранирования в шаблонах.
Проверь шаблоны и обработчики ниже на XSS. Покажи точки без экранирования, типы (reflected/stored/DOM), исправления и политику Content-Type.
69
Безопасность
Проверка SQL-инъекций
Поиск конкатенации в запросах.
Найди потенциальные SQL-инъекции в коде ниже. Покажи небезопасные места, объясни вектор, предложи параметризованные запросы и настройки валидации.
70
Безопасность
Политика Content-Security-Policy
Сборка CSP с минимальным ослаблением.
Составь CSP для сайта {site} с учётом скриптов, стилей, изображений и фреймов. Начни со строгой политики, перечисли, что придётся ослабить, и почему.
71
Безопасность
Шаблон пентест-отчёта
Структура отчёта с CVSS и PoC.
Составь шаблон пентест-отчёта. Разделы: scope, методология, executive summary, findings, PoC, CVSS, remediation, приложения. Для finding — поля.
72
Безопасность
Модель угроз STRIDE
Угрозы по категориям с митигацией.
Построй модель угроз STRIDE для системы {system}. Опиши компоненты, доверенные границы, угрозы по S/T/R/I/D/E, вероятность и митигацию.