Hassas Veri İfşası — DestekBot'un Kayıtları

OWASP LLM02: Sensitive Information Disclosure

DestekBot, bir müşteri hizmetleri asistanıdır ve kayıtları bir bilgi tabanından getirir. Ancak kayıt erişiminde hiçbir yetki/scope kontrolü yoktur: oturum sahibi 1001 olmasına rağmen bot, başka müşterilerin PII'sini ve bir dahili SİSTEM kaydındaki gizli anahtarı herkese döner. Dahili kaydı bul ve anahtarı sızdır.

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Orta. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var

Benzer odalar