参考资料与延伸阅读

资料整理于 2026 年 10 月 18 日。标准会更新，每期开课前请重新核对版本。

本大纲采用的核心标准

• OWASP Top 10:2025：https://top10.owasp.org/2025/
• OWASP Top 10 for Agentic Applications 2026：https://genai.owasp.org/resource/owasp-top-10-for-agentic-applications-for-2026/
• OWASP Top 10 for LLM Applications：https://genai.owasp.org/llm-top-10/
• 代理式应用清单及"最小代理权限 / 强可观测性"（least agency / strong observability）原则的概述：https://lineation.ai/owasp-top-10-agentic/
• DORA 软件交付效能指标（五项指标）：https://dora.dev/guides/dora-metrics/
• DORA 2025 State of AI-assisted Software Development：https://dora.dev/research/2025/dora-report/
• DORA AI Capabilities Model：https://dora.dev/ai/capabilities-model/
• IMDA Model AI Governance Framework for Agentic AI（新闻稿，2026 年 1 月 22 日）：https://www.imda.gov.sg/resources/press-releases-factsheets-and-speeches/press-releases/2026/new-model-ai-governance-framework-for-agentic-ai

证据与案例研究

• Veracode 2026 GenAI Code Security Report：veracode.com（博客，2026 年 7 月 28 日）
• CVE-2025-48757（Lovable RLS）：https://nvd.nist.gov/vuln/detail/CVE-2025-48757
• Replit agent 删除生产数据库事件（Fortune，2025 年 7 月）：fortune.com（2025 年 7 月 23 日）；SaaStr 创始人 Jason Lemkin 本人在 saastr.com 上的叙述

推荐阅读（历久弥新的经典）

• Google，Site Reliability Engineering 和 The Site Reliability Workbook（可在 sre.google 免费阅读）
• Martin Kleppmann，Designing Data-Intensive Applications
• Michael Nygard，Release It!（弹性模式）
• Forsgren、Humble、Kim，Accelerate（DORA 研究的基础）
• The Twelve-Factor App（12factor.net）
• OWASP Cheat Sheet Series、OWASP ASVS、OWASP API Security Top 10
• SLSA 供应链框架（slsa.dev）
• AWS Well-Architected Framework（六大支柱：卓越运营、安全性、可靠性、性能效率、成本优化、可持续性）
• PDPC 关于 PDPA 和数据泄露管理的指南（pdpc.gov.sg）
• MAS Technology Risk Management Guidelines（mas.gov.sg）
• NIST AI RMF；ISO/IEC 42001；ISO/IEC 27001:2022