找最像你的一列,每一列只連到兩頁。
把規則放進你的掃描器、閘道或 SIEM。想擋多少,就選哪一條車道。
送一條規則、一個繞過手法,或一筆誤判都可以。每條規則合併前,都要過同一套品質閘。
看一個符規引擎要做到哪些事,規則又怎麼對應到你必須遵循的框架。這些對應是 ATR 自己寫的,不是框架方的背書。
引用規格時寫上版本和 DOI。標準之後再怎麼改,你引的那一版都還找得到。
誰在維護 ATR,改動怎麼合併。寫錯了怎麼更正,技術指導委員會的席次又怎麼產生。
ATR 是 MIT 授權的規則格式,不綁任何廠商。任何國家或組織都能拿去用、拿去稽核,也能自己 fork。