附录 D 参考文档列表

以下为本书引用的官方文档。未另行注明的文档于2026年10月20日核查，已标记的文档于2026年10月21日核查。

OWASP

• Top 10 for LLM Applications 2025
• Top 10 for LLM Applications 2026与2026年版官方列表 — 10月21日核查
• 2025年版各条目页面：LLM01:2025 · LLM02:2025 · LLM03:2025 · LLM04:2025 · LLM05:2025 · LLM06:2025 · LLM07:2025 · LLM08:2025 · LLM09:2025 · LLM10:2025
• Top 10 for Agentic Applications for 2026
• Threat Modeling Cheat Sheet
• LLM Prompt Injection Prevention Cheat Sheet
• AI Agent Security Cheat Sheet
• Authorization Cheat Sheet
• Cross Site Scripting Prevention Cheat Sheet
• Logging Cheat Sheet
• Secrets Management Cheat Sheet
• CSV Injection
• CycloneDX ML-BOM

Anthropic

• Mitigate jailbreaks and prompt injections
• Define success criteria and build evaluations
• Computer use tool
• Model IDs and versioning
• Model deprecations
• Messages API — temperature — 10月21日核查

OpenAI

• Safety best practices
• Data controls (Your data)
• Agents SDK — Guardrails
• OpenAI Harmony格式 — 10月21日核查

Google

• Secure AI Framework (SAIF)
• SAIF风险地图

Microsoft

• Threat Modeling Tool — Threats (STRIDE)
• Prompt Shields in Azure AI Content Safety

NIST

• AI Risk Management Framework
• AI RMF Core
• NIST AI 600-1 Generative AI Profile
• SP 800-61 Rev. 3 Incident Response Recommendations

Model Context Protocol

• Specification — Tools (2026-07-28)
• Security Best Practices (2026-07-28)

MITRE

• MITRE ATLAS
• ATLAS data repository

Hugging Face

• Pickle Scanning
• Safetensors

韩国国家法令信息中心 · 个人信息保护委员会

• 韩国《个人信息保护法》 — 第23条、第28条之8、第29条、第34条（2026年9月11日施行版本）
• 韩国《个人信息保护法施行令》 — 第39条、第39条之2、第39条之3、第40条（2026年9月11日施行版本）
• 韩国《个人信息安全保障措施标准》 — 个人信息保护委员会公告，第8条、第12条（2026年7月1日施行版本）