https://eloneva.com/tags/owasp-llm/Recent content in Owasp-Llm on EloNevaHugofrcontact@eloneva.com (EloNeva)contact@eloneva.com (EloNeva)Mon, 25 May 2026 00:00:00 +0000https://eloneva.com/blog/windev-2026-chat-ai-llm05-gestion-sorties/Mon, 25 May 2026 00:00:00 +0000contact@eloneva.com (EloNeva)https://eloneva.com/blog/windev-2026-chat-ai-llm05-gestion-sorties/<p>LLM05 est le risque de gestion incorrecte des sorties LLM, classé dans l&rsquo;OWASP Top 10 LLM 2025. Dans WinDev 2026, trois vecteurs sont concrets : injection SQL si la sortie Chat IA alimente une requête HFSQL sans paramétrage, XSS si la sortie est rendue en HTML brut dans WebDev, exécution arbitraire si la sortie pilote un dispatch de procédures WLangage. Le remède n&rsquo;est pas complexe, mais il doit être systématique.</p>https://eloneva.com/blog/windev-2026-chat-ai-sensitive-information-disclosure/Mon, 18 May 2026 00:00:00 +0000contact@eloneva.com (EloNeva)https://eloneva.com/blog/windev-2026-chat-ai-sensitive-information-disclosure/<p>Ce guide couvre le risque OWASP LLM02 (Sensitive Information Disclosure) dans le champ Chat IA de WinDev 2026. Il montre comment sécuriser le system prompt, filtrer les réponses du modèle en WLangage avant affichage, et isoler les données HFSQL Client/Serveur via une vue dédiée. Les exemples sont testés avec WinDev 2026, OpenAI gpt-4o et Azure OpenAI. Le risque LLM02 est distinct de la prompt injection (LLM01) : ce n&rsquo;est pas une attaque sur le modèle, c&rsquo;est une fuite par le modèle.</p>