← Bibliothèque de contrôles
D03 · Données et confidentialité
Résistance à la divulgation
Un contexte sensible fuit par les réponses, la recherche, les journaux ou une injection indirecte.
Exigence
Filtrer les sorties et autoriser la recherche afin que chacun ne reçoive que les données auxquelles il a droit.
Preuves attendues
- Règles d’autorisation de la recherche.
- Cas red-team de divulgation directe et indirecte.
Vérification proposée
- Tester des identifiants d’un autre rôle et locataire.
- Rechercher des fuites sensibles dans les traces de prompts et outils.
Limite
Un échantillon ne peut exclure toute voie de divulgation.