OWASP Top 10 для приложений на больших языковых моделях

[!IMPORTANT] Текущий выпуск: 2026 — опубликован 4 августа 2026 г.

Получить публикацию 2026 года · Ознакомиться с каноническим источником · Сообщить об исправлении

Это официальный исходный репозиторий OWASP Top 10 для приложений на больших языковых моделях, поддерживаемый как ключевая инициатива OWASP GenAI Security Project.

Top 10 — это разработанный сообществом информационный документ для разработчиков, архитекторов, специалистов по данным, специалистов по безопасности и организаций, которые создают или эксплуатируют приложения с использованием больших языковых моделей.

Выпуск 2026 года

Выпуск 2026 года завершён. Публикация объединяет мнение сообщества с анализом реальных инцидентов и обновляет порядок, область охвата, примеры, меры защиты и сопоставление с фреймворками по всему списку.

Ресурс	Расположение
Официальная публикация	Получить OWASP GenAI LLM Top 10 2026
Канонический исходный код Markdown	2026/final/
Обзор выпуска	2026/README.md
Предыдущий выпуск	2025/

OWASP GenAI LLM Top 10 2026

1. LLM01:2026 Prompt Injection
2. LLM02:2026 Sensitive Information Disclosure
3. LLM03:2026 Excessive Agency
4. LLM04:2026 Supply Chain
5. LLM05:2026 Data and Model Poisoning
6. LLM06:2026 Unbounded Consumption
7. LLM07:2026 Misinformation
8. LLM08:2026 Hidden Context Exposure
9. LLM09:2026 Vector and Embedding Weaknesses
10. LLM10:2026 Improper Output Handling

Структура репозитория

• 2026/final/ — канонический источник опубликованного выпуска 2026 года
• 2026/working/ — исторические рабочие файлы и инструменты цикла выпуска
• 2025/ — исходный код предыдущего выпуска
• documentation/style/ — редакционные рекомендации и рекомендации по брендингу
• Устав проекта — миссия, область охвата, управление и принципы работы

План спринта 2026 года и 2026/working/CONTRIBUTING.md сохранены как записи о завершённом процессе выпуска. Они не являются текущим порядком внесения вклада.

Участие в проекте

Исправления и улучшения после выпуска приветствуются. Используйте форму для сообщения об ошибках выпуска 2026 года для конкретных ошибок, неработающих ссылок или несоответствий между исходным кодом и публикацией. Используйте форму обратной связи по выпуску для более широких отзывов или предложений для будущего цикла.

[!IMPORTANT] Все изменения в этом репозитории должны вноситься через pull request. Прямые push-отправки в main блокируются защитой ветки.

У нас есть канал рабочей группы в OWASP Slack: #team-genai-top-10-llm.

Общий процесс участия в проекте описан на странице genai.owasp.org/contribute.

Цитирование этой работы

Издание 2026 года архивировано на Zenodo. Цитируйте концептуальный DOI, который всегда указывает на новейшее издание:

OWASP GenAI Security Project. (2026). OWASP Top 10 for Large Language Model Applications (Version 2026). OWASP Foundation. https://doi.org/10.5281/zenodo.22109014

Чтобы сослаться именно на издание 2026 года, а не на новейшее, используйте его версионный DOI — 10.5281/zenodo.22109015. CITATION.cff содержит те же метаданные в машиночитаемой форме, а GitHub отображает их в разделе «Cite this repository».

Лицензия

Этот проект распространяется по лицензии Creative Commons Attribution-ShareAlike 4.0 International License.

Поддержите OWASP