mcpField
O
owasp-llm

owasp-llm

github.com/microsoftセキュリティ1.6k109 回インストール今日更新
リポジトリ

owasp-llm について

OWASP Top 10 for LLM Applications（2025）を機械可読なリファレンスにまとめたスキルです。LLMシステムのセキュリティリスクの特定、評価、修正に利用できます。

主な機能

  1. 01LLM Top 10の脆弱性インデックス
  2. 02脆弱性01～10のリファレンス
  3. 03検出と修正のガイダンス
  4. 04カテゴリと相互参照

活用シーン

  1. 01LLMシステムのセキュリティリスク特定
  2. 02LLMアプリケーションの脆弱性評価
  3. 03セキュリティ修正の計画

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/microsoft/hve-core --skill owasp-llm

インストール後、Claude Code で/owasp-llmを入力して読み込まれたか確認します。

同梱ファイル

SKILL.md と一緒にインストールされる参考資料やスクリプト。

references/
00-vulnerability-index.md
01-prompt-injection.md
02-sensitive-information-disclosure.md
03-supply-chain.md
04-data-and-model-poisoning.md
05-improper-output-handling.md
06-excessive-agency.md
07-system-prompt-leakage.md
08-vector-and-embedding-weaknesses.md
09-misinformation.md
10-unbounded-consumption.md

詳細

OWASP® LLM Top 10 — スキルのエントリーポイント

この SKILL.md は、OWASP LLM Top 10 スキルのエントリーポイントです。

このスキルは、OWASP Top 10 for LLM Applications (2025) を構造化された機械可読のリファレンスとしてまとめています。エージェントはこれを照会して、大規模言語モデルシステムにおけるセキュリティリスクの特定、評価、修正を行えます。

規範リファレンス（LLM Top 10）

  1. 00 脆弱性インデックス
  2. 01 プロンプトインジェクション
  3. 02 機密情報の漏えい
  4. 03 サプライチェーン
  5. 04 データおよびモデルのポイズニング
  6. 05 不適切な出力処理
  7. 06 過剰なエージェンシー
  8. 07 システムプロンプトの漏えい
  9. 08 ベクトルおよび埋め込みの脆弱性
  10. 09 誤情報
  11. 10 無制限の消費

スキルの構成

  • SKILL.md — このファイル（スキルのエントリーポイント）。
  • references/ — LLM Top 10 の規範文書。
    • 00-vulnerability-index.md — すべての脆弱性識別子、カテゴリー、相互参照のインデックス。
    • 01 から 10 — OWASP LLM Applications の番号付けに対応した、脆弱性ごとの文書。

サードパーティの帰属表示

Copyright © OWASP Foundation. OWASP® Top 10 for LLM Applications (2025) のコンテンツは、OWASP Foundation による著作物を基にしており、CC BY-SA 4.0 のライセンスに基づいています （https://creativecommons.org/licenses/by-sa/4.0/）。 出典：https://genai.owasp.org/resource/owasp-top-10-for-llm-applications-2025/ 変更点：脆弱性の説明を、検出および修正のガイダンスを追加した、エージェントが利用できるリファレンス文書に再構成しました。 OWASP® は OWASP Foundation の登録商標です。この商標の使用は、推奨を意味するものではありません。

コメント

Markdown 対応