LLMVault
> 安全An intentionally vulnerable OWASP LLM Top 10 training platform for AI Security, Prompt Injection, RA
工具介绍
An intentionally vulnerable OWASP LLM Top 10 training platform for AI Security, Prompt Injection, RA
An intentionally vulnerable OWASP LLM Top 10 training platform for AI Security, Prompt Injection, RAG Security, Agent Security, and GenAI penetration testing.
GitHub Issues· 11 开放
在 GitHub 查看全部- #27
Verify the player name is escaped before it reaches the SVG card
help wantedgood first issuepriority更新于 2026年9月17日 - #29
save_progress() rewrites the whole file on every request
help wantedgood first issue更新于 2026年9月17日 - #28
debug=True is hardcoded in app.run()
buggood first issue更新于 2026年9月17日 - #25
File handles left open in expert_vault.py
help wantedgood first issue更新于 2026年9月17日 - #26
expert_count() swallows all exceptions
buggood first issue更新于 2026年9月17日 - #24
No rate limiting on /api/unlock-expert
help wantedgood first issue更新于 2026年9月17日 - #23
verify() uses == instead of a constant-time comparison
help wantedgood first issue更新于 2026年9月17日 - #2
fix: distinguish expert vault failures from invalid keys
bug更新于 2026年9月17日 - #22
Expert unlock leaks across sessions via module-level _SPECS state
bug更新于 2026年9月17日