Fare buone domande

Research risponde meglio quando sa esattamente di cosa stai chiedendo e com’è fatta una buona risposta.

Cinque abitudini

Indica l’ambito. Specifica a quale repository, servizio, finding o CVE ti riferisci.
Allega il contesto. Digita @ o fai clic su Add context per allegare gli asset e i finding esatti.
Di’ cosa vuoi ricevere. Un elenco, una classifica, un attack path oppure un sì o un no con le prove.
Chiedi le prove. Chiedi a Enclave di citare i file, gli asset e i finding alla base di ogni affermazione.
Un solo argomento per sessione. Avvia una nuova sessione per un nuovo argomento.

Invece di…	Prova…
”Siamo al sicuro?"	"Quali sono i cinque problemi più importanti da correggere in `payments-api`, ordinati per sfruttabilità, con le prove per ognuno?"
"Controlla questa CVE."	"CVE-2026-109619 ci riguarda? Elenca ogni servizio interessato, se è raggiungibile da internet e la correzione."
"Guarda questo finding.”	(con il finding allegato) “Questo finding è raggiungibile dall’esterno della nostra VPC? Traccia il percorso e indica cosa lo bloccherebbe."
"Controlla il nostro cloud."	"Quali bucket S3 nel nostro account AWS di produzione sono pubblici, e quali servizi ci scrivono?"
"Correggi i finding."	"Smista i finding aperti ad alta gravità in `auth-service`. Segna i falsi positivi come non validi e spiega ogni decisione.”

Chiedi le prove. “Quale file lo dimostra?” spesso fa emergere un’ipotesi sbagliata.
Aggiungi il contesto mancante. Allega l’asset o il finding che Enclave avrebbe dovuto usare.
Cambia modello. Per i ragionamenti complessi, scegli un modello più grande. Vedi Scegli un modello.