# AI biztonsági öntest

> Tizenöt kérdés, nagyjából öt perc, és semmi nem hagyja el a böngésződet. Kapsz egy pontszámot, egy értékelést, és javaslatokat arra, amiben a leggyengébben teljesítettél.

A checklist ingyenes, és nincs e-mail-kapu: az eredmény abban a pillanatban megjelenik, amint a tizenötödik kérdésre válaszoltál. Teljesen a böngészőben fut, tehát semmi nem kerül elküldésre, hacsak utána nem szeretnél kapcsolatba lépni.

## Öt terület

A kérdések adat, modell, prompt, hozzáférés és válasz szerint csoportosulnak. Minden terület külön is pontozódik, nem csak az összesítésbe számít, mert egy rendszer jellemzően nem egyenletesen jó vagy rossz, hanem néhány tengelyen erős, máson gyenge.

## Mire kérdez rá

Adatosztályozás és PII-maszkolás a modellhívás előtt. Hosztolási régió, és hogy a szerződés kizárja-e a tanítást. Verzió rögzítése a mozgó `latest` helyett. Injection-tesztelés az OWASP LLM Top 10 ellen. Titkok a rendszerpromptban, kizárólag szerveroldali hívások, felhasználónkénti rate- és tokenkorlátok, felhasználónkénti jogosultság a visszakeresésben, és a válaszok ellenőrzése kifelé menet.

## Mit kapsz

Súlyozott pontszám százból és négy értékelési sáv egyike, a kritikustól az erősig. Alatta területenkénti bontás, és egy következő lépések lista, ami csak azokra a kérdésekre generálódik, amelyekre rosszul válaszoltál, mindegyik a saját területével megjelölve.

## Hol áll meg

Ez öntest, tehát nagyjából egy valódi audit első tizedét fedi le. Nem készít fenyegetésmodellt a rendszeredre, és nem épít eval harnesst a saját adataidra. Azt mondja meg, melyik tengelyt nézd meg először, és általában pont ez a kérdés.

## Amit érdemes elvinni

- Tizenöt kérdés, öt terület, nagyjából öt perc.
- Teljesen a böngésződben fut. Nincs e-mail-kapu, semmi nem kerül elküldésre.
- Területenként külön pontoz, mert egy rendszer ritkán egyenletesen jó.
- Egy valódi audit első tizedét fedi le, és megmondja, melyik tengellyel kezdd.

## Címkék

AI security, OWASP LLM, Checklist, Free

## Teljes írás elolvasása

https://www.dfieldsolutions.com/tools/ai-security-audit

## Ezt is megépítjük

https://dfieldsolutions.hu/hu/szolgaltatasok/cybersecurity

## Több a laborból

- https://dfieldsolutions.hu/hu/labor/dependency-hygiene.md — Az ezer függőséged auditja egy délután alatt
- https://dfieldsolutions.hu/hu/labor/prompt-injection-playbook.md — Prompt injection éles agentekben
- https://dfieldsolutions.hu/hu/labor/custom-software-cost.md — Mennyibe kerül tényleg az egyedi szoftver
- https://dfieldsolutions.hu/hu/labor/custom-vs-off-the-shelf.md — Egyedi szoftver vagy dobozos — a becsületes teszt

---

Source: https://dfieldsolutions.hu/hu/labor/ai-security-self-audit
DField Solutions — Dunakeszi, Hungary — dezso@dfieldsolutions.com
Booking: see https://dfieldsolutions.hu/en/contact