Configurer et exécuter un examen LLM
Configurez l'accès du fournisseur, capturez une séquence LLM représentative, activez les fonctionnalités requises et exécutez un examen dans un environnement de test contrôlé.
Avant de commencer
Procédure
- Configurez l'accès et les clés du fournisseur. Reportez-vous à la section Configurer l'accès du fournisseur.
- Activez la configuration LLM et enregistrez une séquence LLM représentative. Voir Configuration de LLM pour valider les tests LLM.
- Si le domaine LLM diffère de l'URL de départ, ajoutez-le à la liste « Domaines à tester ».
- Facultatif : Si votre flux de travaux nécessite une authentification, activez la connexion avant la lecture de la séquence.
- Démarrez l'examen et surveillez sa progression. Mettez en pause ou arrêtez si des effets inattendus se produisent dans l'environnement de test.
- Examinez les constatations, les preuves et les conseils de résolution. Reproduisez les problèmes à l'aide de transcriptions et d'invites capturées.
- Évaluez les risques LLM et préparez-vous à la conformité grâce à des rapports prêts à l'emploi.
Résultats
L'examen identifie les vulnérabilités et fournit des preuves et des conseils de résolution. AppScan présente les résultats avec des preuves pour rationaliser le tri dans le volet des détails du problème. 
- Informations sur les problèmes :
- Classification et gravité des risques.
- L'interaction de test LLM affiche la conversation qui a conduit AppScan à signaler une vulnérabilité.
- Vulnérabilité LLM affectée identifiée par le nom du test.
- Interaction LLM :
- Historique de toutes les invites et réponses.Remarque : Pour les autres problèmes, il s'agit de l'onglet Demande/Réponse.
- Historique de toutes les invites et réponses.
- Comment résoudre le problème :
- Conseils de résolution et références.
- Etapes de reproduction claires et exemples d'invites.
Pour filtrer les vulnérabilités LLM, saisissez le préfixe « llm » dans la barre de recherche des problèmes.
