Slovník výrazov AI/Bezpečnosť a súkromie

Bezpečnosť a súkromie

validácia vstupu

Anglický výraz input validation

pokročiléheslo č. 11365 otázok a odpovedí2 odborné zdroje

Presná definícia

Čo znamená validácia vstupu?

Validácia vstupu overuje, či údaje pred spracovaním spĺňajú očakávaný typ, veľkosť, formát, rozsah, pôvod a povolený účel. Pri AI musí pracovať aj s textom a súbormi, ktorých význam nemožno úplne zabezpečiť syntaktickou kontrolou.

Skúsenosť a kontext

Ako sa pojem používa v praxi

Upload dokumentu má limit veľkosti, povolené typy, kontrolu skutočného formátu a izolované parsovanie. Text sa označí ako nedôveryhodný a nemôže sám meniť oprávnenia nástrojov.

Overiteľnosť

Odborné zdroje

  1. OWASP - Top 10 for Large Language Model Applicationsgenai.owasp.org
  2. NIST - Secure Software Development Frameworkcsrc.nist.gov

Praktické odpovede

Často kladené otázky

Čo presne znamená validácia vstupu?

Validácia vstupu overuje, či údaje pred spracovaním spĺňajú očakávaný typ, veľkosť, formát, rozsah, pôvod a povolený účel.

Kedy sa validácia vstupu používa?

Upload dokumentu má limit veľkosti, povolené typy, kontrolu skutočného formátu a izolované parsovanie.

Od čoho treba validácia vstupu odlíšiť?

Sanitizácia mení alebo odstraňuje rizikový obsah; validation rozhoduje, či vstup zodpovedá povolenému kontraktu.

Ako sa validácia vstupu kontroluje?

Testujú sa hraničné dĺžky, Unicode, vnorené formáty, poškodené súbory, nesúlad MIME, duplicity a bezpečné odmietnutie.

Aké obmedzenie má validácia vstupu?

Platný formát môže stále obsahovať škodlivú inštrukciu alebo zavádzajúce dáta, preto validation nie je úplná obrana.