OWASP Top 10 para aplicaciones de modelos de lenguaje grandes
[!IMPORTANT] Versión actual: 2026 — publicada el 4 de agosto de 2026.
Obtén la publicación de 2026 · Lee la fuente canónica · Informa de una corrección
Este es el repositorio de origen oficial del OWASP Top 10 para aplicaciones de modelos de lenguaje grandes, mantenido como una iniciativa central del OWASP GenAI Security Project.
El Top 10 es un documento de concienciación desarrollado por la comunidad para desarrolladores, arquitectos, científicos de datos, profesionales de la seguridad y organizaciones que crean u operan aplicaciones que utilizan modelos de lenguaje grandes.
La versión de 2026 está completa. La publicación combina el criterio de la comunidad con el análisis de incidentes del mundo real y actualiza el orden, el alcance, los ejemplos, las mitigaciones y las correspondencias con marcos de trabajo de toda la lista.
| Recurso | Ubicación |
|---|---|
| Publicación oficial | Obtén el OWASP GenAI LLM Top 10 2026 |
| Fuente canónica en Markdown | 2026/final/ |
| Resumen de la versión | 2026/README.md |
| Versión anterior | 2025/ |
2026/final/ — fuente canónica de la versión publicada de 20262026/working/ — archivos de trabajo históricos y herramientas del ciclo de publicación2025/ — fuente de la versión anteriordocumentation/style/ — guía editorial y de imagen de marcaEl plan de sprint de 2026 y 2026/working/CONTRIBUTING.md se conservan como registros del proceso de publicación completado. No constituyen el flujo de contribución actual.
Las correcciones y mejoras posteriores a la publicación son bienvenidas. Utiliza el formulario de erratas de la versión 2026 para errores concretos, enlaces rotos o discrepancias entre la fuente y la publicación. Utiliza el formulario de comentarios sobre la versión para comentarios más amplios o propuestas para un ciclo futuro.
[!IMPORTANT] Todos los cambios en este repositorio deben realizarse mediante una pull request. Los envíos directos a
mainestán bloqueados por la protección de ramas.
Tenemos un canal de grupo de trabajo en OWASP Slack: #team-genai-top-10-llm.
Para consultar el proceso más amplio de contribución al proyecto, visite genai.owasp.org/contribute.
La edición de 2026 está archivada en Zenodo. Cite el DOI del concepto, que siempre resuelve a la edición más reciente:
OWASP GenAI Security Project. (2026). OWASP Top 10 for Large Language Model Applications (Version 2026). OWASP Foundation. https://doi.org/10.5281/zenodo.22109014
Para citar específicamente la edición de 2026 en lugar de la más reciente, utilice su
DOI de versión, 10.5281/zenodo.22109015.
CITATION.cff contiene los mismos metadatos en formato
legible por máquina, y GitHub los muestra en "Cite this repository".
Este proyecto está licenciado bajo la Creative Commons Attribution-ShareAlike 4.0 International License.