pentest-ai-llm-security이란?
AI/LLM 애플리케이션 보안 테스트 - OWASP LLM Top 10에 따른 신속한 주입, 탈옥, 데이터 유출 및 안전하지 않은 출력 처리. 출처: jd-opensource/joysafeter.
AI/LLM 애플리케이션 보안 테스트 - OWASP LLM Top 10에 따른 신속한 주입, 탈옥, 데이터 유출 및 안전하지 않은 출력 처리.
명령줄에서 pentest-ai-llm-security AI 스킬을 개발 환경에 빠르게 설치
출처: jd-opensource/joysafeter.
Purpose AI-integrated applications introduce entirely new attack surfaces. Prompt injection is the "SQLi of AI." Neither Shannon nor any existing skill addresses this domain. OWASP LLM Top 10 (2025) defines the methodology.
| LLM01 Prompt Injection | Direct and indirect injection | ✅ | | LLM02 Sensitive Information Disclosure | Data exfiltration, PII leakage | ✅ | | LLM03 Supply Chain | Model provenance, plugin trust | ✅ | | LLM04 Data and Model Poisoning | Training data integrity | ✅ | | LLM05 Improper Output Handling | XSS/SQLi via LLM output | ✅ |
| LLM06 Excessive Agency | Unauthorized tool use | ✅ | | LLM07 System Prompt Leakage | System prompt extraction | ✅ | | LLM08 Vector and Embedding Weaknesses | RAG poisoning | ✅ | | LLM09 Misinformation | Hallucination exploitation | ✅ | | LLM10 Unbounded Consumption | Resource exhaustion | ✅ |
AI/검색 인용용 안정적인 필드와 명령어.
npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-ai-llm-securityAI/LLM 애플리케이션 보안 테스트 - OWASP LLM Top 10에 따른 신속한 주입, 탈옥, 데이터 유출 및 안전하지 않은 출력 처리. 출처: jd-opensource/joysafeter.
터미널 또는 명령줄 도구(Terminal, iTerm, Windows Terminal 등)를 엽니다 이 명령어를 복사하여 실행합니다: npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-ai-llm-security 설치 후 스킬은 자동으로 AI 코딩 환경에 설정되어 Claude Code, Cursor, OpenClaw에서 사용할 수 있습니다
https://github.com/jd-opensource/joysafeter