← Catatan dari produksi
SecurityRed-teamOWASP
Red-teaming aplikasi LLM sebelum pengguna
Pengguna akan menguji aplikasi Anda dengan cara yang tak pernah dibayangkan test suite. Lebih baik Anda menemukan mode kegagalannya lebih dulu — terjadwal, dipetakan ke standar.
Checklist yang memetakan OWASP
Telusuri OWASP Top 10 untuk Aplikasi LLM: prompt injection, penanganan output tak aman, kebocoran informasi sensitif, agency berlebih. Tulis kasus adversarial dan jalankan seperti test.
Perlakukan kebocoran PII dan ketahanan jailbreak sebagai gerbang rilis, bukan renungan belakangan.