ThisIsOne https://blog.hatena.ne.jp/ThisIsOne/ Shikata Ga Nai https://cysec148.hatenablog.com/ OWASP TOP 10 for LLM Hello there, ('ω')ノ 1. 基本ルール 本物の機密やコマンドは絶対に使わない → 常にダミー（安全な値）を作ってテストする。 形式だけを模倣する → 実在しそうな形にするけど中身は無害にする。 2. 代表的なプレースホルダの置き換え方 プレースホルダ 置き換える内容の例 何を見て決める？ {{DUMMY_CMD}} echo "test" や ls /tmp コマンド形式を再現（破壊的じゃないもの） {{DUMMY_SECRET}} sk-test-1234567890ABCDEF APIキー風の文字列形式を再現（文字数やパターン） {{DUMMY_URL}} https:/… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fcysec148.hatenablog.com%2Fentry%2F2025%2F09%2F29%2F180208" title="検証用テンプレ集のプレースホルダをどう置き換えるか - Shikata Ga Nai" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2025-09-29 18:02:08 rich https://cysec148.hatenablog.com/entry/2025/09/29/180208 1.0 100%