Audit Mini Aplikasi Chatbot

Misi

Pilih satu aplikasi chatbot publik (atau milikmu sendiri — lebih dihargai) dan lakukan audit keamanan etis:

Langkah

1. Threat model — data apa, tools apa, output ke mana.
2. Suite serangan — minimal 15 upaya terdokumentasi (manipulasi instruksi, ekstraksi, injusi tidak langsung bila ada RAG).
3. Laporan — temuan berdasarkan severity + rekomendasi per lapisan pertahanan.

Aturan etika (wajib)

• Uji hanya aplikasi milikmu atau yang eksplisit mengizinkan pengujian.
• Jangan mengeksploitasi lebih dari yang dibutuhkan untuk membuktikan temuan.
• Laporkan temuan ke pemilik aplikasi secara privat sebelum publikasi apa pun.

Kriteria diterima

• Dokumentasi per upaya: payload, respons, klasifikasi berhasil/gagal.
• Minimal 3 temuan dengan analisis akar masalah.
• Rekomendasi yang memetakan ke lapisan pertahanan (prompt/validasi/arsitektur).