Vorlagen für Prompt-Injection-Sicherheitstests
Sechs Dokumentationsvorlagen, die die Testing-Methodik und die geprüften Testfälle in einen Arbeitsablauf für Planung, Ausführung, Evidenz, Berichterstattung und Nachtest autorisierter LLM-, RAG- und AI-Agent-Assessments überführen.
Was dieses Kit ist und was nicht
- Ein praktischer Dokumentationssatz für autorisierte Prompt-Injection-Sicherheitstests. Kein Compliance-Rahmenwerk, kein Zertifizierungsschema und kein Benchmark.
- Teams passen die Felder an ihre eigene Architektur und Richtlinien an. Eine Vorlage ist keine Evidenz, und ein ausgefülltes Formular belegt keine Kontrolle.
- Modellaussagen sind keine maßgebliche Evidenz. Nachgelagerte Evidenz stammt aus Anwendungs-, Anbieter- oder Kontrolldatensätzen.
- Nicht beobachtet ist nicht bestanden. Kontrolle nicht ausgeübt ist für dieses Kontrollziel nicht bestanden. Positivkontrollen sind entscheidend.
- Evidenz und Schlussfolgerungen bleiben versioniert und zurechenbar.
Wie die Teile zusammenpassen
| Reihenfolge im Ablauf | Rolle im Ablauf |
|---|---|
| 1. Plan | Der Plan legt Umfang, Autorisierung, Versionen und Evidenzquellen fest. |
| 2. Fall | Der Fall definiert Orakel, Positivkontrolle und Evidenzkette. |
| 3. Lauf | Der Lauf erfasst jede Ausführung getrennt. |
| 4. Evidenz | Die Evidenz stützt jeden Kettenzustand mit einer zurechenbaren Quelle. |
| 5. Befund | Der Befund benennt, was nachgewiesen wurde und was nicht. |
| 6. Regression | Der Regressionstest validiert die Korrektur und hält die Historie getrennt. |
Alle sechs Vorlagen
- Schritt 1 von 6Vorlage Testplan
Legt Identität, Autorisierung, Bedrohungsmodell, Instrumentierung, Fallauswahl und Abschluss eines autorisierten Assessments fest.
Zweck: Hält fest, was unter wessen Befugnis, gegen welche Versionen und mit welcher Evidenz getestet wird, bevor ein Stimulus eingebracht wird.
Einsatz: Vor dem ersten Lauf und erneut, sobald sich Umfang, Versionen oder Autorisierung ändern.
Vorlage öffnen - Schritt 2 von 6Vorlage Testfall
Die leere, wiederverwendbare Fassung des Testfallmodells der Bibliothek mit Evidenzkette, Positivkontrolle und allen vier Ergebnissen.
Zweck: Macht aus einer Sicherheitsfrage vor der Ausführung einen prüfbaren Datensatz mit entscheidbarem Orakel.
Einsatz: Beim Anpassen eines Bibliotheksfalls an ein lokales System oder beim Schreiben eines neuen lokalen Falls innerhalb eines autorisierten Assessments.
Vorlage öffnen - Schritt 3 von 6Vorlage Laufprotokoll
Ein Datensatz pro kontrolliertem Lauf mit Versionen, Laufart, Kettenzuständen, Ergebnis und Evidenzverweisen.
Zweck: Bewahrt jede Ausführung getrennt auf, damit Ergebnisse vergleichbar, reproduzierbar und prüfbar bleiben.
Einsatz: Während der Ausführung, unmittelbar nach jedem Baseline-, Positivkontroll-, Stimulus-, Varianten- oder Regressionslauf.
Vorlage öffnen - Schritt 4 von 6Vorlage Evidenzprotokoll
Erfasst ein einzelnes Evidenzstück mit Stufe, Status, Maßgeblichkeit, Integrität und Umgang.
Zweck: Macht jede Aussage in einem Lauf oder Befund auf eine zurechenbare Quelle mit bekannten Grenzen rückführbar.
Einsatz: Bei jeder Erfassung von Evidenz während eines Laufs sowie bei der Prüfung eines Befunds oder Nachtests.
Vorlage öffnen - Schritt 5 von 6Vorlage Befundbericht
Benennt genau, was nachgewiesen wurde, mit beobachteten und nicht beobachteten Kettenzuständen, Auswirkung, Ursache und Behebung.
Zweck: Vermittelt ein sicherheitsrelevantes Ergebnis so, dass Verantwortliche entscheiden, beheben und nachtesten können, ohne zu über- oder untertreiben.
Einsatz: Wenn Läufe ein Kontrollversagen, eine wesentliche Evidenzlücke oder ein zu entscheidendes Risiko zeigen.
Vorlage öffnen - Schritt 6 von 6Vorlage Regressionstest
Validiert eine Korrektur mit aktueller Evidenz und hält den Status der historischen Rekonstruktion getrennt.
Zweck: Entscheidet, ob ein Befund geschlossen werden kann, anhand einer in den geänderten Versionen ausgeübten Kontrolle.
Einsatz: Nach einer Korrektur und nach jedem Regressionsauslöser wie einer Modell-, Prompt-, Richtlinien-, Tool- oder Kataloganpassung.
Vorlage öffnen