Skip to content
標準覆蓋

ATR 對應每個主要的 AI 安全框架。

從「理解威脅」直接到「偵測威脅」,不用從零寫規則。

OWASP Agentic
10/10
SAFE-MCP
78/85 (91.8%)
OWASP AST10
7/10
PINT F1
76

OWASP Agentic Top 10

10/10 個類別已覆蓋。

ASI01
Agent Goal Hijack
13
STRONG
ASI02
Tool Misuse & Exploitation
11
STRONG
ASI03
Identity & Privilege Abuse
9
STRONG
ASI04
Agentic Supply Chain Vulnerabilities
8
STRONG
ASI05
Unexpected Code Execution / RCE
8
STRONG
ASI06
Memory & Context Poisoning
8
STRONG
ASI07
Insecure Inter-Agent Communication
5
MODERATE
ASI08
Cascading Failures
4
MODERATE
ASI09
Human-Agent Trust Exploitation
5
MODERATE
ASI10
Rogue Agents
7
MODERATE

OWASP Agentic Skills Top 10 (AST10)

8/10 個類別有規則覆蓋。3 個類別屬於流程/元層級(無法用模式偵測)。

AST01
Malicious Skills
7
STRONG
AST02
Supply Chain Compromise
8
STRONG
AST03
Over-Privileged Skills
4
MODERATE
AST04
Insecure Metadata
3
MODERATE
AST05
Unsafe Deserialization
3
MODERATE
AST06
Weak Isolation
3
PARTIAL
AST07
Update Drift
2
PARTIAL
AST08
Poor Scanning
0
GAP (meta-concern)
AST09
No Governance
0
GAP (process-level)
AST10
Cross-Platform Reuse
1
PARTIAL

SAFE-MCP (OpenSSF)

85 項技術中已覆蓋 78 項(91.8%)。

在 GitHub 查看完整 SAFE-MCP 對應表

MITRE ATLAS

每條規則的 YAML 中包含 MITRE ATLAS 參照。在規則瀏覽器中依戰術分組。

瀏覽含 MITRE 對應的規則