InfoCuesta AI Security Check

Biblioteca de Boas Práticas

Riscos e controles resumidos a partir de MITRE ATLAS, OWASP LLM Top 10, OWASP LLMSVS e boas práticas próprias da Infocuesta Sec.

Riscos

Médio Exposição de Infraestrutura de Inferência

Categoria: Segurança

Os servidores ou endpoints que rodam o modelo ficam expostos na internet sem proteção adequada.

Exemplo: Uma API de inferência interna fica acessível publicamente sem autenticação.

Dica prática: Coloque endpoints de inferência atrás de autenticação, rede privada e limites de uso (rate limiting).

Fonte: OWASP LLMSVS

Controles

  • Hardening da Infraestrutura de Inferência — Endpoints de inferência ficam protegidos por autenticação, rede privada e limites de uso.