Claude需求描述转开发任务提示词时如何让AI生成检查项
手机号验证码登录：有效期≤5分钟，6位数字，连续失败5次锁定；密码用bcrypt加密，成本因子≥10；暴力破解防护：单账户连续失败5次锁定1小时，每IP每分钟≤3次。检验方式：单元 集成测试、代码审查、渗透测试。
| 任务编号 | 开发任务 | 必检项 | 检查方式 | 风险等级 |
|----------|----------|--------|----------|----------|
| 1 | 实现手机号+信息验证码登录 | 验证码有效期≤5分钟（OWASP ASVS 2.6.1）
验证码长度固定为6位数字，生成使用安全随机数（如python secrets模块）
单手机号连续失败尝试≥5次后触发锁定（OWASP ASVS I5.1），锁定时长≥1小时 | 单元测试模拟验证码过期场景
单元测试检查验证码长度与随机性
集成测试模拟连续失败后锁定 | 高 | | 2 | 实施密码可选设置的加密存储 | 密码使用bcrypt v2a算法，实现使用passlib 1.8.0+库
bcrypt成本因子≥10（OWASP ASVS 2.1.3）
密码哈希始终不与明文密码同时存储或记录（PCI DSS 8.2.3） | 代码审查确认使用的算法、库版本和成本因子
单元测试验证哈希输出长度和格式
集成测试检查日志和数据库不包含明文密码 | 高 | | 3 | 防止暴力破解与账户锁定机制 | 单账户登录失败≥5次后触发锁定，锁定持续时间≥1小时（OWASP ASVS I5.1）
锁定期间拒绝该账户所有登录请求，仅允许管理员手动解锁或等待时间到期
速率限制：每IP每分钟≤3次登录尝试（PCI DSS 8.5.1） | 集成测试模拟连续失败并验证锁定时长
代码审查检查锁定解除逻辑
渗透测试验证速率限制是否生效 | 高 |
来源：https://www.php.cn/faq/2609480.html?uid=1431639
验证码长度固定为6位数字，生成使用安全随机数（如python secrets模块）
单手机号连续失败尝试≥5次后触发锁定（OWASP ASVS I5.1），锁定时长≥1小时 | 单元测试模拟验证码过期场景
单元测试检查验证码长度与随机性
集成测试模拟连续失败后锁定 | 高 | | 2 | 实施密码可选设置的加密存储 | 密码使用bcrypt v2a算法，实现使用passlib 1.8.0+库
bcrypt成本因子≥10（OWASP ASVS 2.1.3）
密码哈希始终不与明文密码同时存储或记录（PCI DSS 8.2.3） | 代码审查确认使用的算法、库版本和成本因子
单元测试验证哈希输出长度和格式
集成测试检查日志和数据库不包含明文密码 | 高 | | 3 | 防止暴力破解与账户锁定机制 | 单账户登录失败≥5次后触发锁定，锁定持续时间≥1小时（OWASP ASVS I5.1）
锁定期间拒绝该账户所有登录请求，仅允许管理员手动解锁或等待时间到期
速率限制：每IP每分钟≤3次登录尝试（PCI DSS 8.5.1） | 集成测试模拟连续失败并验证锁定时长
代码审查检查锁定解除逻辑
渗透测试验证速率限制是否生效 | 高 |
热点追踪提示词
你是一名 AI 行业编辑，请围绕下面这条热点输出一份资讯解读：
热点：Claude需求描述转开发任务提示词时如何让AI生成检查项要求：
1. 先用一句话解释这条热点在讲什么
2. 再总结它为什么重要
3. 说明会影响哪些 AI 产品或内容方向
4. 最后给出 3 个适合资讯站使用的标题
游乐网为非赢利性网站，所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系youleyoucom@outlook.com。
相关热点AI热点2026-07-08 17:55
生成式AI引发美国国防信息系统局关注
生成式AI被美国国防信息系统局纳入观察名单，用于前瞻性研究。DISA首席技术官表示正探索其在国防通信与安全领域的应用价值，同时需防范信息误导、数据泄露等风险。美军人工智能投入从2016年6亿增至2021年25亿美元。
AI热点2026-07-08 17:55
企业AI两年财报无变化 李开复称应给一号位用
企业AI应用需从单点工具升级为决策核心，由最高决策者推动。零一万物推出万策AI平台及老板AI、投资官AI、销冠AI三款产品，辅助经营、投资与销售决策，实现订单额增长5倍、商机转化率提升2倍。
AI热点2026-07-08 17:55
机器学习提升半导体良率的应用方法
机器学习与深度学习在半导体制造中用于提升良率，涵盖缺陷自动分类、深沟槽蚀刻工艺优化、3DNAND深层缺陷检测及芯片贴装角填充检测等环节，通过决策树神经网络、四层前馈模型及迁移学习等方法实现高效分类与工艺优化。
AI热点2026-07-08 17:54
LlamaIndex结合Ragflow打造高性能大模型RAG应用
LlamaIndex负责数据连接与索引，Ragflow负责工作流编排，二者协同构建高效、可扩展的RAG应用。通过事件驱动的工作流，实现文档摄取、检索、重排序与答案生成，支持流式输出，适用于问答、文本生成等场景。
- 日榜
- 周榜
- 月榜
热点快看