Cum verifici constatările

Un rezultat de scanare este cel mai util când analizezi împreună constatările, acoperirea și conținutul original.

1. Verifică constatarea

Începe cu locul indicat, fragmentul de text și motivul raportat. Compară constatarea cu textul din jur și cu fișierul original înainte de a decide ce înseamnă.

2. Verifică acoperirea

Acoperirea arată ce a putut examina scannerul. Un rezultat fără constatări este diferit de unul în care conținutul relevant a fost inspectat doar parțial sau nu a putut fi inspectat.

3. Ține cont de context

Textul asemănător unor instrucțiuni poate fi legitim în documentație, exemple, șabloane sau materiale de securitate. Un scanner nu poate determina sigur intenția autorului doar dintr-un tipar.

4. Gândește-te cum vei folosi conținutul

Ia în calcul ce sistem AI va primi conținutul și ce permisiuni sau instrumente are. Fluxurile cu impact mai mare cer o verificare mai atentă și permisiuni mai restrânse.

5. Nu uita limitele

Detectarea prompt injection se bazează pe indicii euristice. Tehnicile necunoscute sau mascate pot fi ratate, iar conținutul obișnuit poate fi semnalat uneori. Rezultatele ajută la verificare; nu sunt o garanție de securitate.

Învață

Glosar