利用目的
WAFの用語説明についてお客様より説明資料は無いかと提案を求められました。
ベンダーに確認すると詳しい資料はないと言われ各用語について当社で資料を
作ることになったのですが、1つ1つ用語を調べるのが手間だったので、ChatGPTに任せました。
プロンプト
Webアタックで広く用いられる攻撃について調査しています。
各アタックの名称から攻撃の種類を教えてください。
各アタックは、以下の通りです。
```
sqli
xss
oscommandi
pathtraversal
xxe
ssci
bad_useragent
suspicious_access
httpheaderi
ldapi
nosqli
ssii
ssrf
```
プロンプトのポイント
WAF業界では一般的に広く使われている用語のため、明確な指示は与えず簡略化しました。
達成された成果
資料作成に必要な調査が簡略化されました
使用上のヒントやアドバイス
特になく、不要なことや誤解を招きそうな文章は入れなかった。