Couverture 100 % OWASP LLM Top 10 pour le SDK Vercel AI

DEV - 19/12
Un mappage complet des catégories OWASP LLM Top 10 2025 avec les règles ESLint automatisées pour le SDK Vercel AI

Le Top 10 OWASP LLM 2025 est ici. Et votre application Vercel AI SDK en viole probablement la moitié.

Je le sais parce que j'ai construit un plugin pour vérifier. Une configuration ESLint. Couverture OWASP complète. 60 secondes pour l'installation.

Ce plugin est conçu spécifiquement pour le SDK Vercel AI. Il comprendgénérerTexte,fluxTexte,outil(), et d'autres fonctions du SDK, pas seulement la correspondance de modèles sur les chaînes.

Les 10 catégories (et comment les automatiser)

#Catégorie OWASPCe que cela signifieRègle ESLint
LLM01Injection rapideLes entrées de l'utilisateur manipulent le comportement de l'IAinvite-validée-exigeante
LLM02Exposition de données sensiblesSecrets/PII divulgués à LLMpas de réponse s...
[Courte citation de 8% de l'article original]
Loading...