AI Security: OWASP LLM Top 10
Prompt injection, sensitive information disclosure, model poisoning, excessive agency ve vector/embedding zafiyetleri.
Seviye
Orta
Süre
18 saat
Tahmini yayın
2027 Q2
Kategori
AI Security ve Governance
LLM uygulamalarının güvenliğini OWASP LLM Top 10 çerçevesiyle sistematik ele alan kurs. Prompt injection'dan hassas bilgi sızıntısına, model poisoning'den excessive agency ve vector/embedding zafiyetlerine; her risk için gerçek saldırı örnekleri ve savunma desenleri (guardrails, izolasyon, en az yetki) öğrenirsin.
Öğrenilecek teknolojiler
Ne öğreneceksin
- OWASP LLM Top 10 risklerini tanıma
- Prompt injection ve veri sızıntısına karşı savunma
- Excessive agency ve tool güvenliğini yönetme
- Guardrails ve en-az-yetki mimarisi kurma
Kimler için
- AI uygulamalarını güvenli hale getiren mühendisler
- Güvenlik ekipleri ve AppSec uzmanları
- LLM ürününü üretime taşıyanlar
Müfredat özeti
- 01OWASP LLM Top 10'a genel bakış
- 02Prompt injection ve jailbreak savunması
- 03Hassas bilgi sızıntısı ve veri güvenliği
- 04Model poisoning ve tedarik zinciri
- 05Excessive agency ve tool güvenliği
- 06Vector/embedding zafiyetleri ve guardrails
Diğer kursları keşfet
AI Security ve Governance
EU AI Act: Teknik Ekipler için Uyum Rehberi
AI Act risk sınıfları, yükümlülükler, teknik dokümantasyon, GPAI kuralları ve pratik uyum adımları.
AI Security ve Governance
ISO 42001 ile AI Yönetim Sistemi
AI Management System (AIMS) kurma: politikalar, risk yönetimi, kontroller, roller ve sürekli iyileştirme.
AI Security ve Governance
Responsible AI ve Model Risk Yönetimi
Bias, fairness, explainability, model risk çerçeveleri (NIST AI RMF) ve sorumlu AI pratikleri.