genai-security-project/genai-llm-top10OWASP Top 10 per le applicazioni basate su Large Language Model
[!IMPORTANT] Rilascio attuale: 2026 — pubblicato il 4 agosto 2026.
Ottieni la pubblicazione 2026 · Leggi la fonte canonica · Segnala una correzione
Questo è il repository sorgente ufficiale dell'OWASP Top 10 per le applicazioni basate su Large Language Model, mantenuto come iniziativa principale dell'OWASP GenAI Security Project.
La Top 10 è un documento di sensibilizzazione sviluppato dalla community per sviluppatori, architetti, data scientist, professionisti della sicurezza e organizzazioni che costruiscono o gestiscono applicazioni basate su large language model.
Il rilascio 2026 è completo. La pubblicazione combina il giudizio della community con l'analisi di incidenti reali e aggiorna l'ordinamento, l'ambito, gli esempi, le mitigazioni e le mappature dei framework in tutta la lista.
| Risorsa | Posizione |
|---|---|
| Pubblicazione ufficiale | Ottieni la OWASP GenAI LLM Top 10 2026 |
| Sorgente Markdown canonico | 2026/final/ |
| Panoramica del rilascio | 2026/README.md |
| Rilascio precedente | 2025/ |
2026/final/ — sorgente canonico per il rilascio 2026 pubblicato2026/working/ — file di lavoro storici e strumenti del ciclo di rilascio2025/ — sorgente per il rilascio precedentedocumentation/style/ — linee guida editoriali e di brandingIl piano sprint 2026 e 2026/working/CONTRIBUTING.md sono conservati come documentazione del processo di rilascio completato. Non rappresentano l'attuale flusso di contribuzione.
Correzioni e miglioramenti successivi al rilascio sono benvenuti. Usa il modulo di errata del rilascio 2026 per errori specifici, link non funzionanti o discrepanze tra sorgente e pubblicazione. Usa il modulo di feedback sul rilascio per feedback più ampi o proposte per un ciclo futuro.
[!IMPORTANT] Tutte le modifiche a questo repository devono essere apportate tramite una pull request. I push diretti su
mainsono bloccati dalla protezione del branch.
Abbiamo un canale del gruppo di lavoro su OWASP Slack: #team-genai-top-10-llm.
Per il processo più ampio di contribuzione al progetto, visita genai.owasp.org/contribute.
L'edizione 2026 è archiviata su Zenodo. Cita il DOI del concetto, che rimanda sempre all'edizione più recente:
OWASP GenAI Security Project. (2026). OWASP Top 10 for Large Language Model Applications (Version 2026). OWASP Foundation. https://doi.org/10.5281/zenodo.22109014
Per citare specificamente l'edizione 2026 anziché la più recente, utilizza il suo DOI
di versione, 10.5281/zenodo.22109015.
CITATION.cff contiene gli stessi metadati in formato
leggibile dalle macchine, e GitHub li visualizza alla voce "Cite this repository".
Questo progetto è distribuito con la Creative Commons Attribution-ShareAlike 4.0 International License.