owasp-top for-llms owasp llms
OWASP TOP 10 2021
OWASP TOP 10 2021 2021 年的 TOP 10 中有 3 个新类别、4 个更改了名称和范围的类别以及一些合并。 A01. 失效的访问控制 Broken Access Control 失效的访问控制是指应用程序中的访问控制措施没有被正确实施或没有被充分考虑，从而导致攻击者能够绕过访问 ......
OWASP Android Crack-Me逆向分析
UnCrackable-Level1 第一题是一个纯java层逆向，首先程序会进行root和debug检测。 root检测就是通过检测su等文件和Build.TAGS是否包含test-keys。因为我的机子是自己编译的userdebug版本，所以会被检测到root，frida直接hook检测函数并返 ......
owasp zap手动扫描---chrome浏览器闪退
问题：owasp zap手动扫描 chrome浏览器闪退 解决： 原因：chrome浏览器版本与ZAP安装的浏览器驱动版本不匹配导致 解决方法：可以更新Chrome浏览器版本，也可以更新ZAP的浏览器驱动版本。以下采用更新驱动版本来解决问题 1.查看Chrome浏览器版本 2.下载对应版本的驱动：h ......
OWASP ZAP安全测试--使用（代理设置、简单攻击）
可以说：ZAP是一个中间人代理。它允许您查看您对Web应用程序发出的所有请求以及您从中收到的所有响应。 即可以用于安全专家、开发人员、功能测试人员，甚至是渗透测试入门人员。它也是经验丰富的测试人员用于手动安全测试的绝佳工具 一、代理设置： 1、给firefox 浏览器设置http代理（也可以是其他浏 ......
PromptPerfect：prompt optimizer for LLMs LMs and LMOps
1. Introduce Welcome to PromptPerfect(完美提示), a cutting-edge prompt optimizer designed for large language models (LLMs), large models (LMs) and LMOps. ......
OWASP ZAP安全测试工具--安装
OWASP ZAP是世界上最受欢迎的免费安全工具之一。ZAP可以帮助我们在开发和测试应用程序过程中，自动发现Web应用程序中的安全漏洞。另外，它也是一款提供给具备丰富经验的渗透测试人员进行人工安全测试的优秀工具。 （ZAP是由OWASP开发的免费且开源的安全测试工具） 1、下载OWASP ZAP h ......
在一张 24 GB 的消费级显卡上用 RLHF 微调 20B LLMs
我们很高兴正式发布 trl 与 peft 的集成，使任何人都可以更轻松地使用强化学习进行大型语言模型 (LLM) 微调！在这篇文章中，我们解释了为什么这是现有微调方法的有竞争力的替代方案。 请注意， peft 是一种通用工具，可以应用于许多 ML 用例，但它对 RLHF 特别有趣，因为这种方法特别需 ......
NLP / LLMs中的Temperature 是什么?
ChatGPT, GPT-3, GPT-3.5, GPT-4, LLaMA, Bard等大型语言模型的一个重要的超参数 大型语言模型能够根据给定的上下文或提示生成新文本，由于神经网络等深度学习技术的进步，这些模型越来越受欢迎。可用于控制生成语言模型行为的关键参数之一是Temperature 参数。在 ......