出典と参考文献

2026年10月18日に調査。標準は変わるため、コホートごとにバージョンを再確認してください。

本シラバスで使用している主要な標準

• OWASP Top 10:2025: https://top10.owasp.org/2025/
• OWASP Top 10 for Agentic Applications 2026: https://genai.owasp.org/resource/owasp-top-10-for-agentic-applications-for-2026/
• OWASP Top 10 for LLM Applications: https://genai.owasp.org/llm-top-10/
• エージェント型リストと「最小限のエージェンシー / 強力な可観測性」原則の要約: https://lineation.ai/owasp-top-10-agentic/
• DORAのソフトウェアデリバリーパフォーマンス指標（5つの指標）: https://dora.dev/guides/dora-metrics/
• DORA 2025 State of AI-assisted Software Development: https://dora.dev/research/2025/dora-report/
• DORA AI Capabilities Model: https://dora.dev/ai/capabilities-model/
• IMDA Model AI Governance Framework for Agentic AI（プレスリリース、2026年1月22日）: https://www.imda.gov.sg/resources/press-releases-factsheets-and-speeches/press-releases/2026/new-model-ai-governance-framework-for-agentic-ai

根拠と事例

• Veracode 2026 GenAI Code Security Report: veracode.com（ブログ、2026年7月28日）
• CVE-2025-48757（Lovable RLS）: https://nvd.nist.gov/vuln/detail/CVE-2025-48757
• Replitのエージェントによる本番データベース削除（Fortune、2025年7月）: fortune.com（2025年7月23日）、SaaStr創業者Jason Lemkin本人による saastr.com での説明

推奨図書（定番の古典）

• Google『Site Reliability Engineering』および『The Site Reliability Workbook』（sre.google で無料公開）
• Martin Kleppmann『Designing Data-Intensive Applications』
• Michael Nygard『Release It!』（レジリエンスパターン）
• Forsgren、Humble、Kim『Accelerate』（DORA研究の基礎）
• The Twelve-Factor App（12factor.net）
• OWASP Cheat Sheet Series、OWASP ASVS、OWASP API Security Top 10
• SLSA サプライチェーンフレームワーク（slsa.dev）
• AWS Well-Architected Framework（6つの柱: 運用上の優秀性、セキュリティ、信頼性、パフォーマンス効率、コスト最適化、持続可能性）
• PDPAとデータ侵害対応に関するPDPCのガイド（pdpc.gov.sg）
• MAS Technology Risk Management Guidelines（mas.gov.sg）
• NIST AI RMF、ISO/IEC 42001、ISO/IEC 27001:2022