OWASP
Definizione rapida
Comunità e insieme di progetti dedicati alla sicurezza delle applicazioni, inclusi i rischi dei sistemi GenAI e LLM.
Spiegazione
OWASP pubblica guide, tassonomie e progetti aperti che aiutano a riconoscere vulnerabilità e pratiche di mitigazione. Le sue liste sono riferimenti tecnici, non sostituti dell’analisi del sistema concreto.
Esempio pratico
Un team usa i rischi OWASP per controllare prompt injection, gestione dell’output, disclosure eccessiva agency prima del rilascio.
Spiegazione tecnica
I cataloghi organizzano minacce, impatti e controlli in versioni che possono cambiare; un audit deve indicare quale versione e quale ambito ha usato.
Da non confondere con
Non è una singola vulnerabilità né uno standard normativo: OWASP è un ecosistema di risorse e comunità.