Marco OWASP GenAI
La taxonomía oficial de riesgos para aplicaciones LLM está publicada en:
- OWASP Top 10 for LLM Applications 2025 — definiciones, impacto y mitigaciones.
- Garak — probes y detectores usados como fuente de ataques (export EN → traducción ES).
- En este repositorio:
docs/02_GARAK_OWASP_2025.md— mapeo probe ↔LLM01…LLM10.
Categorías en la cohorte modo 3
OWASP ↔ MITRE ATLAS
Cada categoría OWASP se conecta con técnicas de la matriz MITRE ATLAS y mitigaciones AML.M documentadas en el proyecto.
Métrica ASR y quality gate hacia mercado
Calibración del juez (Lee et al., 2026)
Modo 3 vs detectores Garak en vivo
En modo 3 no se ejecutan detectores Garak en la corrida: los prompts vienen del export fijo
(prompts-es-fixed/) y el veredicto lo da un juez LLM configurado en Pipeline 2.
La calibración humana valida si ese juez acierta al clasificar vulnerabilidades OWASP en español.