OWASP 基金会 Web 存储库
认识到需要采用结构化的方法进行 AI 测试，一些组织已经开发了全面的指南和框架： - OWASP GenAI 红队测试指南：此指南提供了一个结构化的、基于风险的方法来评估 AI 系统，涵盖了从模型评估到系统集成陷阱等各个方面。它强调采用全面的红队测试方法，解决模型级别的漏洞和运行时行为分析。OWASP GenAI 红队测试指南 - CSA Agentic AI 红队测试指南：提供了关于红队测试代理式 AI 系统的指导，解决了自主和目标驱动 AI 行为所独有的攻击面。 CSA 指南
OWASP AI Exchange：作为一个协作平台，AI Exchange 提供了 200 多页关于保护 AI 和数据为中心的系统免受威胁的实用建议。它积极地为国际标准做出贡献，并代表了 AI 安全和隐私方面的共识。OWASP AI Exchange
OWASP Top 10 for LLM：针对开发和保护生成式 AI 和 大语言模型 应用程序的前 10 个风险、漏洞和缓解措施
暂无开放 Issues，或尚未同步最近议题。