llm-app-security
Secure LLM-powered applications with input validation, output controls, tenant isolation, and abuse prevention.
Informations de source
- Dépôt
- Njones17/AI-agent-master-cyber-skills-list
- Dernière activité de la source
- 6 mars 2026 à 16:13
- Langue détectée de SKILL.md
- anglais
- Étoiles
- 23
- Forks
- 6
Options d'installation
Le prompt qui vérifie d'abord la source est sélectionné par défaut. Vous pouvez passer à une commande directe ou télécharger une copie locale.
Vérifiez les fichiers source
Lisez SKILL.md et les fichiers associés affichés par SkillsMP avant de décider de l'installer.
Affichage de SKILL.md
SKILL.md
Instructions source · Aperçu en lecture seule- name
- llm-app-security
- description
- Secure LLM-powered applications with input validation, output controls, tenant isolation, and abuse prevention.
- license
- MIT
- metadata
- {"author":"devops-skills","version":"1.0"}
# LLM Application Security
Harden chatbots and AI features embedded in web and mobile products.
## Baseline Security Checklist
- Validate and classify all user-provided context.
- Separate system prompts from user content strictly.
- Add moderation for toxic, harmful, and policy-violating outputs.
- Enforce tenant boundaries in retrieval and memory layers.
- Rate-limit high-cost endpoints.
## Secure RAG Pattern
1. Ingest content with malware and secret scanning.
2. Tag documents by tenant and access policy.
3. Filter retrieval candidates by user authorization.
4. Add provenance metadata in final responses.
## Related Skills
- [ai-agent-security](../ai-agent-security/) - Agent-specific controls
- [sast-scanning](../../scanning/sast-scanning/) - Secure coding checks
Voir sur GitHub