H-04 Geen lekken: geen geheimen in de systeemprompt, gegevens van klanten gescheiden in zoek- en vectoropslag

Waarom

Een AI-functie kan misleid worden (prompt injection), gegevens lekken of onverwacht duur worden.

Hoe we het controleren

Methode: scan + aanvalstest

• Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
• Aanvalstest: een geautomatiseerde aanval op de draaiende app in een testomgeving.