LLMs angreifen! OWASP’s Top 10

•
Prof. Dr. Volker Skwarek

•
Prof. Dr. Ingo Timm

•
Monina Schwarz

LLM Verwundbarkeiten und deren Absicherung: Wir besprechen die OWASP Top 10!

Eigentlich ist das Open Web Application Security Projects (OWASP) als amerikanische NGO international im Bereich von Web-Anwendungen und deren Sicherheit unterwegs. Da LLMs mit ihrer Bedienung, Verfügbarkeit und Lernbasis aber auch irgendwie im Web anzusiedeln sind, hat OWASP ein Projekt, das sich um LLM-Verwundbarkeiten und deren Absicherung kümmert. An dieser Dokumentation in der Version 2025 vom 18. Nov. 2024 orientieren wir uns im Gespräch heute. Und wir verlinken sie euch in den Shownotes.

Links

OWASP Top 10 for LLM Applications 2025 (genai.owasp.org/resource/owasp-top-10-for-llm-…)

Unsere Folge zur (Un-)Sicherheit von LLMs, insbesondere in Sicherheitsbehörden (sicherheitsluecke.fm/24-un-sicher-mit-llms)

Podcast App Empfehlungen

Unsere Kapitelbilder könnt ihr mit einer guten Podcast App sehen. Zum Beispiel mit:

Antenna Pod (Android) (antennapod.org)

Pocket Casts (Android & iOS) (pocketcasts.com)

Overcast (iOS) (overcast.fm)

Die Sicherheits_lücke im Netz

Abonniere Die Sicherheits_lücke überall, wo es Podcasts gibt, oder über unsere Website: sicherheitsluecke.fm

Die Sicherheits_lücke bei Mastodon (podcasts.social/@DieSicherheits_luecke)

Die Sicherheits_lücke bei LinkedIn (linkedin.com/company/die-sicherheitsl%C3%BCcke)

Die Sicherheits_lücke bei Pixelfed (pixelfed.social/i/web/profile/793143942031489365)

Feedback oder Kritik? Wünsche? Schreib uns: portal.hoou.demailto:post@sicherheitsluecke.fm

Die Sicherheits_lücke ist ein Podcast der Hamburg Open Online University (HOOU) (portal.hoou.de).

Monina Schwarz, LSI Bayern

Ingo Timm beim DFKI (dfki.de/web/ueber-uns/mitarbeiter/person/inti01)

Volker Skwarek an der HAW Hamburg (haw-hamburg.de/hochschule/life-sciences/forsch…)

Produktion und Musik: Christian Friedrich (christianfriedrich.org)

Das in dieser Episode verwendete Bildmaterial steht unter der Lizenz CC-BY 4.0 (creativecommons.org/licenses/by-sa/4.0/deed.de), Urheberin ist Anne Vogt (von-vogt.de).

Podcast Design: Anne Vogt (von-vogt.de)

Der Beitrag LLMs angreifen! OWASP’s Top 10 (portal.hoou.de/blog/episodes/ssl024-llms-angre…) erschien zuerst auf HOOU (portal.hoou.de).