OWASP/wstg

Proposal: Add a New Chapter for Testing LLM Applications

Ouverte

#1 447 ouverte le 26 juil. 2026

Voir sur GitHubGuide contributeur
 (4 commentaires) (0 réaction) (0 personne assignée) (1 624 forks)github user discovery
help wantednew

Métriques du dépôt

Stars
 (9 439 étoiles)
Métriques de merge PR
 (Merge moyen 24j 19h) (22 PRs mergées en 30 j)

Description

I'd like to propose adding a new chapter to the WSTG, tentatively titled 4.13 Testing LLM Applications.

As Generative AI and Large Language Models (LLMs) are increasingly integrated into web applications, the WSTG currently lacks dedicated guidance for assessing these features from a web application penetration testing perspective.

This chapter would provide practical testing guidance aligned with the OWASP Top 10 for LLM Applications.

Proposed initial structure:

  • 4.13.1 Testing for Prompt Injection (Direct and Indirect)

  • 4.13.2 Testing for Sensitive Information Disclosure

  • 4.13.3 Testing for Insecure Output Handling

  • 4.13.4 Testing for Excessive Agency and Tool Abuse

  • Assign me, please!

Guide contributeur

Direction de recherche
Étudiez l'OWASP Top 10 pour les applications LLM et la structure existante du WSTG pour rédiger le contenu du nouveau chapitre.
Stack technique
Aucun
Domaine
securitydocumentation
Type d'issue
Documentation
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
Web security testingLLM security
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60