入力バリデーション:型・長さ・文字種などのチェックを徹底 出力のエスケープ処理:XSSや不正コードの表示防止 セキュリティ診断:OWASP LLM Top 10の観点からの多層防御
今までの仕組みからはみ出した設計になるからセキュリティ研究者の論文動向に注意していきたい
この記事をおすすめしました
もくじが見やすい〜
“LangChainのようなLLMフレームワークを利用・開発する際に発生しやすい脆弱性を具体的なCVEを交えて解説し、それぞれ脆弱性から教訓を学びます。そして、それらの教訓から開発者が知っておくべき対策案についても紹介”
LLMフレームワークのセキュリティリスク - LangChain, Haystack, LlamaIndex等の脆弱性事例に学ぶ - GMO Flatt Security Blog
入力バリデーション:型・長さ・文字種などのチェックを徹底 出力のエスケープ処理:XSSや不正コードの表示防止 セキュリティ診断:OWASP LLM Top 10の観点からの多層防御
今までの仕組みからはみ出した設計になるからセキュリティ研究者の論文動向に注意していきたい
この記事をおすすめしました
もくじが見やすい〜
“LangChainのようなLLMフレームワークを利用・開発する際に発生しやすい脆弱性を具体的なCVEを交えて解説し、それぞれ脆弱性から教訓を学びます。そして、それらの教訓から開発者が知っておくべき対策案についても紹介”