Пять вопросов, которые стоит задать перед тем, как доверять выводу агента.
Прежде чем выпускать то, что написал агент, спросите:
- Что он изменил, о чём я не просил? Расширение области охвата происходит молча. 2. Что он предполагает об окружении? Секреты, сеть, версии. 3. Что произойдёт, если входные данные будут враждебными? Демо-ввод никогда не бывает вводом атакующего. 4. Каков радиус поражения, если это неверно? Одна запись или все записи? 5. Могу ли я повторно запустить проверку, или я доверяю скриншоту? Если нельзя воспроизвести — вы не знаете.