LLMMap

LLMMap LLMMap 은 LLM 통합 애플리케이션을 위한 자동화된 프롬프트 인젝션 테스트 프레임워크입니다. HTTP 요청에서 인젝션 포인트를 발견하고, 이중 LLM 아키텍처를 사용하여 목표 지향적인 공격 프롬프트를 생성하며, 이를 대상에 전송하고 통계적 신뢰성 테스트를 통해 결과를 확인합니다. sqlmap에서 영감을 받은 LLMMap은 동일한 체계적이고 증거 기반의 접근 방식을 LLM 보안 테스트에 적용합니다. 법적 고지: 사전 상호 동의 없이 LLMMap을 사용하여 대상을 공격하는 것은 불법입니다. 최종 사용자는 모든 관...

promptmap

O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2는 맞춤형 LLM 애플리케이션을 위한 자동화된 프롬프트 인젝션 스캐너입니다. 두 가지 테스트 모드를 지원합니다...

www-project-top-10-for-large-language-model-applications

www-project-top-10-for-large-language-model-applications OWASP 재단 웹 저장소 OWASP Top 10 for Large Language Model Applications OWASP Top 10 for Large Language Model Applications의 공식 저장소에 오신 것을 환영합니다! 저장소 소개 이 저장소는 OWASP Top 10 for Large Language Model Applications을 포함하며, 현재 포괄적인 OWASP GenAI Security...

tealtiger

TealTiger AI 에이전트 보안 및 거버넌스 SDK LLM 애플리케이션을 위한 결정론적 거버넌스, 가드레일, 비용 추적, 정책 관리. 오픈소스. TypeScript + Python. 모든 공급자와 호환. 웹사이트 · 문서 · 예제 · 디스코드 · 기여하기 ⚡ 60초 퀵스타트 설치: npm install tealtiger 또는 pip install tealtiger, 그런 다음 기존 OpenAI 호출 하나를 감싸십시오:typescript import TealOpenAI from 'tealtiger'; const client...

open-source-llm-scanners

open-source-llm-scanners GitHub에 등록된 오픈 소스 LLM 보안 스캐너 목록으로, 별표Star 순으로 정렬되어 있습니다. 심층 분석을 제공하지는 않습니다. 최소 10개의 별표가 필요합니다. 😁 관련: open-source-web-scanners LLM 스캐너 LLM 애플리케이션에서 다양한 취약점을 찾을 수 있는 도구입니다. 메인 사이트| 마지막 커밋| 커미터| 별표 ---|---|---|--- Promptfoo| | | garak| | | Giskard| | | Purple Llama| | | PyRI...

aegis-latent-core

Aegis Latent Core AIガバナンスと暗号学的証拠ゲートウェイ Aegis Latent Coreは、ガバナンス対象のすべてのAI呼び出しについて、署名済みでハッシュリンクされた証拠を、応答が呼び出し元に届く前にコミットし、ゲートウェイ、当社、あるいはあなたを信頼することなく第三者が検証できるポータブルな証明を発行します。 -green このファイル内の重要な主張にはすべて、ロケータと明示された境界が付されています。この規律を強制するゲートはCIで実行されます。 現在のリリース: v5.0.1 —...

CVE-2025-3248

CVE-2025-3248 — Langflow RCE 익스플로잇 CVE-2025-3248 에 취약한 Langflow 애플리케이션을 위한 원격 코드 실행RCE 익스플로잇입니다. 영향을 받는 엔드포인트: /api/v1/validate/code 🚀 익스플로잇 기능 🔓 원격 및 인증 없는 RCE 🔐 인증 불필요 🐍 Python3 원라이너 스크립트 🎨 명확성을 위한 색상화된 터미널 출력 🔧 사용법 python3 langflowrce.py -u http://target:7860 -c "id" python3 langflowrce.py -i...

The OWASP LLM Top 10 Was the Warm-Up: What Comes Next

This is Post 3 of a four-part series: Post 1: Agentic AI Security: The Chatbot Era Is Over Post 2: Generative AI Security: Why AI Needs a New Kind of Security Post 4: OWASP LLM Top 10 2026: Every Move Points the Same Direction When the OWASP Top 10 for LLM Applications arrived, it did the industr...

Flowise 安全漏洞

Flowise is a FlowiseAI open source tool for easily building LLM applications. A security vulnerability exists in Flowise versions prior to 3.0.5 that stems from an unfiltered IFRAME element and could lead to a cross-site scripting attack...

EUVD-2024-2367

Malicious code in bioql PyPI...

Wallarm Research Releases Nuclei Template to Counter Threats Targeting LLM Apps

Wallarm Research has just released a powerful new Nuclei template targeting a new kind of exposure: the Model Context Protocol MCP. This isn’t about legacy devtools or generic JSON-RPC pinging. It’s about the protocol fueling next-gen LLM applications — and it’s already showing up exposed in the...