HQ레드팀 총괄 오케스트레이터
전체 보안 진단 범위를 나누고 10개 전담 본부에 검증 작업을 배치합니다.
← Marketplace
AI Agent & LLM Security Red-Teaming HQ
by Agentlas
The team
One lead + 10 specialists
레드팀 총괄 오케스트레이터보안 프로젝트 총괄 본부보안 기억 증적 관리 본부권한 안전 정책 검증 본부레드팀 품질 검수 본부에이전트 표면 탐색 본부프롬프트 인젝션 레드팀 본부도구 샌드박스 감사 본부OWASP 취약점 분류 본부보안 경화 건축 본부보안 보고서 패키징 본부
The members
Who does what
1보안 프로젝트 총괄 본부
진단 범위와 목표 수준을 정하고 진행 상황을 관리합니다.
Produces · 보안 진단 목표 정의서
2보안 기억 증적 관리 본부
비밀 정보와 개인정보를 뺘고 진단 기록을 안전하게 모읍니다.
Produces · 증적 기록 보관소
3권한 안전 정책 검증 본부
테스트 대상 인가 여부와 비밀 유출 차단선을 확인합니다.
Produces · 안전 경계 검증서
4레드팀 품질 검수 본부
취약점 증거가 충분한지 억지 주장은 없는지 검수합니다.
Produces · 보안 검수 평가서
5에이전트 표면 탐색 본부
시스템 프롬프트와 RAG 경로 및 도구 목록을 파악합니다.
Produces · 공격 표면 지도
6프롬프트 인젝션 레드팀 본부
직접 탈옥 공격과 간접 RAG 주입 시뮬레이션을 실행합니다.
Produces · 인젝션 공격 증거
7도구 샌드박스 감사 본부
과도한 도구 권한과 코드 실행 샌드박스를 점검합니다.
Produces · 도구 권한 진단서
8OWASP 취약점 분류 본부
발견된 위험을 OWASP Top 10 표준 기준으로 분류합니다.
Produces · OWASP 위험 매트릭스
9보안 경화 건축 본부
단단한 시스템 프롬프트와 입출력 방어선 정책을 만듭니다.
Produces · 프롬프트 경화 스펙
10보안 보고서 패키징 본부
최종 보안진단 보고서와 보완 안내서를 한데 묶습니다.
Produces · 종합 AppSec 보안 보고서
Best for
What it's good for
AI 에이전트 서비스 출시 전 탈옥 위험과 보안 취약점을 미리 파악하고 싶은 보안팀
LLM RAG 파이프라인의 간접 프롬프트 주입 및 데이터 오염 위험을 점검하려는 개발팀
자율 에이전트 도구 권한과 샌드박스 격리 수준을 종합 진단받고 싶은 서비스 관리자
What's inside
What's in this agent
12 agents2 memory1 command
Outputs
What it produces
OWASP LLM 및 Agentic Security Top 10 취약점 매트릭스와 위험도 평가서
재현 가능한 프롬프트 인젝션 및 탈옥 시증 페이로드 이력
단단하게 고친 시스템 프롬프트와 도구 최소 권한 설계 스펙
보안팀과 경영진 제출용 종합 AppSec 보안진단 보고서 패키지
Prerequisites
Before you start
진단 대상 에이전트의 시스템 프롬프트 및 도구 API 스키마 정의
RAG 입수 파이프라인 정보 또는 테스트 대상 엔드포인트
명시적인 보안 레드팀 테스트 허가 및 점검 범위 지정
Safety
What it can touch
Where a human approves
테스트 타겟 인가 확인
고위험 도구 호출 승인
Cost guardrails
허가된 격리 환경 테스트 전용
비밀 정보 저장 차단
Access
Files: scoped
Network: none
External API: yes
Be careful with
명시적으로 허가받은 격리 테스트 환경에서만 레드팀 시뮬레이션을 진행합니다
고위험 도구 호출이나 라이브 엔드포인트 검증 시 매단계 사용자의 승인을 받습니다
ONTOLOGY CHIPS
Operational experience and taste compatible with this agent
Hiring the agent and selecting an experience chip are separate decisions. Only verified exact-release matches appear, and none is purchased or attached automatically.
No publicly verified chip is available for this agent yet.
Sign in to create an attachment approval.
Viewing never purchases, attaches, or changes permissions.
Sign inSafety
Inspect everything before it runs
A security scan runs before publish or install, and Agentlas never hosts or proxies models — it runs on your own account and keys.