跳到內容
Agent Threat Rules (ATR)EN
III. 框架對照

框架對照

每份對照都是 ATR 維護者寫的，寫明哪些規則回應框架裡的哪些條目。框架方沒有審過，也沒有背書。對照也不代表符合任何法規。

日期文件裡的規則數和引用，停在撰寫的那一天。表格列出文件自己寫的日期，和最後一次提交的日期。
框架發布方文件日期最後提交
OWASP Top 10 for Agentic Applications (2026)OWASP2026-10-152026-11-10
OWASP Agentic Skills Top 10OWASP—2026-11-10
OWASP AIVSSOWASP2026-07-122026-11-10
SAF-MCP techniquesSAF-MCP—2026-11-10
MCP-38 threat taxonomyMCP-382026-07-12 (corpus re-stamp to v3.5.8; cited rule IDs2026-11-10
NSA MCP security design guidanceNSA—2026-11-10
Five Eyes: Careful Adoption of Agentic AI ServicesFive Eyes agencies—2026-11-10
CSA MAESTROCloud Security Alliance2026-08-112026-11-10

內部草稿，尚未發布

這幾份文件的標頭寫著是內部草稿、還沒發布。網站只列名稱，不放內容。

  • OWASP AISVS 1.0內部草稿
  • OWASP Agentic AI Maturity Model內部草稿
  • MITRE ATLAS內部草稿
  • ETSI TS 104 223 / UK AI Cyber Security Code of Practice內部草稿
  • FINOS AI Governance Framework v2.0內部草稿
本頁產生於 2026-11-10哪裡寫錯或漏了？開 issue 回報