সহকারী কাজের জন্য ফাইল বা পৃষ্ঠা পড়ে। একই লেখা যদি তথ্য না দিয়ে আচরণ বদলায়? শুধু নথিতে আছে বলে বিষয়বস্তু আদেশের ক্ষমতা পাবে না।
প্রম্পট ইনজেকশন কী সমস্যা করে?
OWASP প্রম্পট ইনজেকশনকে ইনপুট ও বাইরের বিষয়বস্তু দিয়ে মডেলের আচরণ বদলানোর চেষ্টা বলে। অনুপযুক্ত ফল বা সংযুক্ত ক্ষমতার অননুমোদিত ব্যবহার হতে পারে। 1
সারাংশের নথি উদাহরণে অপ্রাসঙ্গিক তথ্য পাঠাতে বলে। মূল কাজ সারাংশই; লেখাকে মালিকের নতুন বৈধ অনুরোধ বানানো যাবে না।
লেখা চেনাই যথেষ্ট নয়
প্রযুক্তিগত সীমাও চাই: সরঞ্জাম, প্রতিটির কাজ ও অনুরোধ যাচাই স্পষ্ট হোক। নিষেধের একটি বাক্য সম্পাদনস্তরের প্রবেশ নিয়ন্ত্রণের বদল নয়।
রিপোর্ট পড়ার সরঞ্জাম অপ্রয়োজনে মুছতেও না পারুক। এটি ভুলের প্রভাব কমানোর নীতি, সব ঝুঁকি শেষের দাবি নয়।
সারা পরিবেশে শিল্ডের ভূমিকা
শিল্ড নিরাপত্তার সীমা পরীক্ষা করে। ব্যবসায়িক এজেন্ট, সম্পাদনস্তর ও ট্রেডিং ব্যবস্থার ডেটা ও ক্ষমতা আলাদা। সুরক্ষা এই ভিন্নতা রাখুক, সীমাহীন প্রবেশ এক জায়গায় নয়।
মূল্যায়ন দেখুক অবিশ্বস্ত লেখা কাজের পরিধি বদলায় বা অনুমতির বাইরের ডেটা পায় কি না। ফল নির্দিষ্ট সংস্করণ ও বিন্যাসের হোক।
লক্ষ্য অননুমোদিত আচরণের সম্ভাবনা ও প্রভাব কমানো। শিল্ড সম্পূর্ণ প্রতারণামুক্ত দাবি নয়; মানদণ্ড স্পষ্ট সীমা, পুনরাবৃত্ত পরীক্ষা ও সীমাবদ্ধতার রিপোর্ট।
