← Libreria controlli
D03 · Dati e riservatezza
Resistenza alla divulgazione
Contesto sensibile fuoriesce da risposte, ricerca, log o prompt injection indiretta.
Requisito
Applicare filtri, autorizzazione del retrieval e isolamento affinché ogni richiedente riceva solo dati consentiti.
Evidenze previste
- Regole di autorizzazione del retrieval.
- Casi red-team di divulgazione diretta e indiretta.
Verifica proposta
- Provare identificativi di un altro ruolo e tenant.
- Cercare dati sensibili nelle tracce di prompt e strumenti.
Limite
Un campione non può escludere ogni percorso di divulgazione.