Guias para decisões de AppSec e engenharia de IA. Cada artigo separa a evidência observada daquilo que um teste não pode provar.
Estes guias documentam como abordamos o teste de segurança de LLM: o que uma execução controlada de ataque realmente mede, como o red teaming se diferencia de um pentest convencional de LLM e o que separa uma plataforma crível de um scanner com janela de chat. Cada artigo é escrito internamente e baseado em fontes primárias — taxonomias públicas de ataque, o OWASP LLM Top 10 e a metodologia de teste por trás do produto.
Comece pelo guia pilar sobre teste de segurança de LLM e depois aprofunde: como o red teaming de IA se compara a um pentest de LLM, um passo a passo prático para testar prompt injection e um checklist para avaliar plataformas de red teaming de IA. A leitura não exige conta, e novos guias entram aqui conforme o produto entrega novas superfícies.
Biblioteca de pesquisa em segurança
04
Guias independentes, bilíngues e baseados em fontes primárias.
Uma estrutura prática para testar instruções maliciosas, exposição de dados, uso indevido de ferramentas e eficácia das proteções de uma aplicação com LLM.
Compare testes adversariais de IA, pentest de LLM e avaliação contínua das proteções por escopo, evidência e decisão de publicação.
Monte um teste controlado de prompt injection direta, indireta, em múltiplos turnos, ofuscada e mediada por ferramentas.
Lista de verificação independente para comparar plataformas por escopo, evidência, segurança, reprodutibilidade e integração.