付録D 参考文書一覧

本書が引用した公式文書です。特記のない文書は2026年10月20日に、記載のある文書は2026年10月21日に確認しました。

OWASP

• Top 10 for LLM Applications 2025
• Top 10 for LLM Applications 2026と2026年版公式一覧 — 10月21日確認
• 2025年版の項目別ページ：LLM01:2025 · LLM02:2025 · LLM03:2025 · LLM04:2025 · LLM05:2025 · LLM06:2025 · LLM07:2025 · LLM08:2025 · LLM09:2025 · LLM10:2025
• Top 10 for Agentic Applications for 2026
• Threat Modeling Cheat Sheet
• LLM Prompt Injection Prevention Cheat Sheet
• AI Agent Security Cheat Sheet
• Authorization Cheat Sheet
• Cross Site Scripting Prevention Cheat Sheet
• Logging Cheat Sheet
• Secrets Management Cheat Sheet
• CSV Injection
• CycloneDX ML-BOM

Anthropic

• Mitigate jailbreaks and prompt injections
• Define success criteria and build evaluations
• Computer use tool
• Model IDs and versioning
• Model deprecations
• Messages API — temperature — 10月21日確認

OpenAI

• Safety best practices
• Data controls (Your data)
• Agents SDK — Guardrails
• OpenAI Harmony形式 — 10月21日確認

Google

• Secure AI Framework (SAIF)
• SAIFリスクマップ

Microsoft

• Threat Modeling Tool — Threats (STRIDE)
• Prompt Shields in Azure AI Content Safety

NIST

• AI Risk Management Framework
• AI RMF Core
• NIST AI 600-1 Generative AI Profile
• SP 800-61 Rev. 3 Incident Response Recommendations

Model Context Protocol

• Specification — Tools (2026-07-28)
• Security Best Practices (2026-07-28)

MITRE

• MITRE ATLAS
• ATLAS data repository

Hugging Face

• Pickle Scanning
• Safetensors

韓国国家法令情報センター・個人情報保護委員会

• 個人情報保護法 — 第23条、第28条の8、第29条、第34条（2026年9月11日施行版）
• 個人情報保護法施行令 — 第39条、第39条の2、第39条の3、第40条（2026年9月11日施行版）
• 個人情報の安全性確保措置基準 — 個人情報保護委員会告示、第8条、第12条（2026年7月1日施行版）