KRITERA / CASES

Özel bankada LLM tabanlı müşteri asistanı güvenlik denetimi

Prompt injection, PII leakage, jailbreak ve RAG sınırları üretim öncesinde doğrulanmalıydı.

Yaklaşım

Kapsam, tehdit modeli, manuel doğrulama, düzeltme ve yeniden test zinciri uygulandı.

Kapsam

Mimari ve veri akışı
Kimlik ve yetki
Manuel güvenlik testi

Çıktılar

Yönetici özeti
Teknik kanıt seti
Düzeltme ve yeniden test planı

Sonuç

Kurum, teknik riskleri ve yönetişim kararlarını aynı kapanış planında yönetebilir hâle geldi.