OWASP Top 10 para Aplicações de Grandes Modelos de Linguagem

[!IMPORTANT] Versão atual: 2026 — publicada em 4 de agosto de 2026.

Obtenha a publicação de 2026 · Leia a fonte canônica · Reporte uma correção

Este é o repositório de código-fonte oficial do OWASP Top 10 para Aplicações de Grandes Modelos de Linguagem, mantido como uma iniciativa central do OWASP GenAI Security Project.

O Top 10 é um documento de conscientização desenvolvido pela comunidade para desenvolvedores, arquitetos, cientistas de dados, profissionais de segurança e organizações que constroem ou operam aplicações que utilizam grandes modelos de linguagem.

Versão 2026

A versão de 2026 está concluída. A publicação combina o julgamento da comunidade com a análise de incidentes do mundo real e atualiza a ordenação, o escopo, os exemplos, as mitigações e os mapeamentos de frameworks em toda a lista.

Recurso	Localização
Publicação oficial	Obtenha o OWASP GenAI LLM Top 10 2026
Fonte canônica em Markdown	2026/final/
Visão geral da versão	2026/README.md
Versão anterior	2025/

OWASP GenAI LLM Top 10 2026

1. LLM01:2026 Injeção de Prompt
2. LLM02:2026 Divulgação de Informações Sensíveis
3. LLM03:2026 Agência Excessiva
4. LLM04:2026 Cadeia de Suprimentos
5. LLM05:2026 Envenenamento de Dados e Modelos
6. LLM06:2026 Consumo Ilimitado
7. LLM07:2026 Desinformação
8. LLM08:2026 Exposição de Contexto Oculto
9. LLM09:2026 Vulnerabilidades em Vetores e Embeddings
10. LLM10:2026 Tratamento Inadequado de Saída

Estrutura do Repositório

• 2026/final/ — fonte canônica da versão publicada de 2026
• 2026/working/ — arquivos de trabalho históricos e ferramentas do ciclo de lançamento
• 2025/ — fonte da versão anterior
• documentation/style/ — orientações editoriais e de identidade visual
• Carta do Projeto — missão, escopo, governança e princípios operacionais

O plano de sprint de 2026 e o 2026/working/CONTRIBUTING.md são mantidos como registros do processo de lançamento concluído. Eles não representam o fluxo de contribuição atual.

Contribuindo

Correções e melhorias pós-lançamento são bem-vindas. Use o formulário de errata da versão 2026 para erros específicos, links quebrados ou divergências entre fonte e publicação. Use o formulário de feedback da versão para feedback mais amplo ou propostas para um ciclo futuro.

[!IMPORTANT] Todas as alterações neste repositório devem ser feitas por meio de um pull request. Envios diretos para main são bloqueados pela proteção de branch.

Temos um canal do grupo de trabalho no OWASP Slack: #team-genai-top-10-llm.

Para o processo mais amplo de contribuição ao projeto, visite genai.owasp.org/contribute.

Como citar este trabalho

A edição de 2026 está arquivada no Zenodo. Cite o DOI do conceito, que sempre resolve para a edição mais recente:

OWASP GenAI Security Project. (2026). OWASP Top 10 for Large Language Model Applications (Version 2026). OWASP Foundation. https://doi.org/10.5281/zenodo.22109014

Para citar especificamente a edição de 2026 em vez da mais recente, use o DOI da versão, 10.5281/zenodo.22109015. CITATION.cff contém os mesmos metadados em formato legível por máquina, e o GitHub os exibe em "Cite this repository".

Licença

Este projeto está licenciado sob a Creative Commons Attribution-ShareAlike 4.0 International License.

Apoie a OWASP