OWASP AISVS を Copilot スキルとして自作して LLM アプリを診断してみた

こんにちは、エーピーコミュニケーションズ ACS事業部の福井です。 前回の記事では「なぜ OWASP を採用したのか」という話を書きました。 今回はその実践編です。 OWASP が公開している AISVS(AI Security Verification Standard) を GitHub Copilot の Skillsとして組み込み、実際に LLM アプリのセキュリティ診断を行…