Veze vredne čuvanja.
Standardi, propisi i reference o AI agentima, bezbednosti i usklađenosti. 47 javnih izvora u 14 grupa.
Zvanični i praktičarski izvori jedni pored drugih; vrsta svakog je naznačena. Samo linkovi: svaka stavka vodi na stranicu samog izdavača i ovde se ne hostuju datoteke trećih strana. Filteri se pojavljuju kada je JavaScript uključen.
Veze
- StandardStandardi
ISO/IEC 27001 — Upravljanje bezbednošću informacija
Standard sa zahtevima za sistem upravljanja informacionom bezbednošću.
- StandardStandardi
ISO/IEC 42001 — Sistem upravljanja veštačkom inteligencijom
Standard sistema upravljanja za organizacije koje grade ili koriste AI.
- OkvirStandardi
NIST Cybersecurity Framework 2.0
Struktura zasnovana na ishodima koja se dobro mapira na druge okvire.
- PropisPropis
EU AI Act — Uredba (EU) 2024/1689
Zvaničan tekst, uključujući datume primene.
- PropisPropis
EU Cyber Resilience Act — Uredba (EU) 2024/2847
Zvaničan tekst, uključujući obaveze izveštavanja.
- PropisPropis
GDPR — Uredba (EU) 2016/679
Osnova zaštite podataka; zvaničan tekst.
- DirektivaPropis
NIS2 direktiva — (EU) 2022/2555
Obaveze u vezi sa bezbednošću mreža i informacija; zvaničan tekst.
- SmernicePropis
Smernice EDPB o GDPR-u
Kako evropski regulatori tumače GDPR.
- KatalogKontrole
NIST SP 800-53 — katalog kontrola
Referenca za to kako se formulišu kontrole.
- KatalogKontrole
CSA Cloud Controls Matrix
Kontrole za oblak mapirane na druge standarde.
- KatalogKontrole
CIS Controls
Zaštitne mere po prioritetu.
- IzveštajiRevizija i uveravanje
SOC paket i kriterijumi usluga poverenja
Šta su izveštaji SOC 1, 2 i 3 i šta obuhvataju.
- Baza znanjaRizici i pretnje
MITRE ATT&CK
Tehnike napadača, za rizik zasnovan na scenarijima.
- AgencijaRizici i pretnje
ENISA publikacije
Izveštaji o pejzažu pretnji i dobroj praksi od agencije EU.
- KatalogRanjivosti
CISA Known Exploited Vulnerabilities
Ranjivosti za koje se zna da se iskorišćavaju; jak signal za trijažu.
- OcenjivanjeRanjivosti
EPSS — Exploit Prediction Scoring System
Verovatnoća iskorišćavanja, za određivanje prioriteta izvan CVSS-a.
- StandardBezbedan razvoj
OWASP ASVS
Proverivi zahtevi za bezbednost aplikacija.
- OkvirBezbedan razvoj
SLSA — nivoi integriteta lanca snabdevanja
Nivoi integriteta za lance snabdevanja softvera.
- OkvirUpravljanje AI
NIST AI Risk Management Framework
Govern, Map, Measure, Manage: praksa upravljanja AI rizikom neutralna prema dobavljačima.
- ReferencaAI bezbednost
OWASP Top 10 za LLM aplikacije
Najčešći bezbednosni rizici u aplikacijama zasnovanim na LLM-ovima.
- Baza znanjaAI bezbednost
MITRE ATLAS
Tehnike napadača protiv AI sistema.
- StandardAlati
OSCAL — kontrole čitljive mašinama
Kontrole i rezultati procene u formatu čitljivom mašinama.
- SertifikacijaZvanja
ISACA CRISC
Sertifikovan za kontrolu rizika i informacionih sistema.
- PlatformaObaveštajni podaci o pretnjama
MISP, platforma otvorenog koda za razmenu pretnji
Platforma otvorenog koda za razmenu indikatora pretnji među organizacijama.
- ZajednicaObaveštajni podaci o pretnjama
abuse.ch
Projekti zajednice koji prate malver i zlonamernu infrastrukturu, sa besplatnim izvorima podataka.
- ZajednicaObaveštajni podaci o pretnjama
AlienVault Open Threat Exchange
Razmena indikatora pretnji u zajednici.
- Neprofitna organizacijaObaveštajni podaci o pretnjama
The Shadowserver Foundation
Besplatni izveštaji o izloženim i kompromitovanim sistemima.
- ZajednicaObaveštajni podaci o pretnjama
SANS Internet Storm Center
Dnevni zapisi rukovalaca incidentima o aktuelnim pretnjama na internetu.
- ImenikObaveštajni podaci o pretnjama
OSINT Framework
Imenik besplatnih alata i izvora za obaveštajni rad iz otvorenih izvora.
- UslugaObaveštajni podaci o pretnjama
Have I Been Pwned
Proverite da li se adresa pojavljuje u poznatim proboima.
- Baza podatakaRanjivosti
National Vulnerability Database (NVD)
NIST-ova baza ranjivosti sa ocenama, u kojoj se može pretraživati.
- Baza podatakaRanjivosti
The CVE Program
Zajednički sistem identifikatora za ranjivosti.
- BlogPraktičari
Krebs on Security
Istraživačko novinarstvo o bezbednosti, o tome kako se pravi incidenti odvijaju.
- BlogPraktičari
Schneier on Security
Dugogodišnji komentari o bezbednosti, politici i tehnologiji.
- BlogPraktičari
Troy Hunt
Praktične beleške o proboima i bezbednosti veba.
- PodkastPraktičari
Risky Business
Nedeljni podkast o bezbednosnim vestima sa intervjuima.
- BibliotekaPraktičari
SANS Reading Room
Stručni radovi praktičara o bezbednosnim temama.
- BlogAI bezbednost
Simon Willison's Weblog
Praktične beleške o radu sa jezičkim modelima, uključujući prompt injection.
- Neslužbeni vodičUpravljanje AI
EU AI Act, sa pretragom
Nezavisan vodič kroz AI Act u kojem se može pretraživati; nije zvaničan tekst.
- Baza podatakaUpravljanje AI
AI Incident Database
Javni zapis stvarnih otkaza i šteta AI sistema.
- OpservatorijumUpravljanje AI
OECD.AI Policy Observatory
Pratilac nacionalnih AI politika.
- ZajednicaPrivatnost
IAPP
Udruženje stručnjaka za privatnost: vesti i smernice.
- RegistarRevizija i uveravanje
CSA STAR registar
Javni registar bezbednosnih procena provajdera oblaka.
- StandardStandardi
ISO/IEC 27002, kontrole bezbednosti informacija
Uputstvo iza kontrola iz Aneksa A standarda ISO 27001.
- StandardStandardi
ISO/IEC 27701, upravljanje informacijama o privatnosti
Proširenje standarda ISO 27001 za upravljanje ličnim podacima.
- KriterijumiRevizija i uveravanje
AICPA Trust Services Criteria
Kriterijumi prema kojima se pišu SOC 2 izveštaji.
- AgencijaPropis
Evropska kancelarija za AI
Kancelarija za AI Evropske komisije: smernice i novosti o AI Act-u.
Dodajte jedan - po vezi. Samo javni izvori. Struktura i veze provereni 2026-11-03 (stranice EUR-Lex skriptama odgovaraju proverom bota: otvorite ručno); dalje ideje stižu preko orkestratora; ništa interno ni za jednu kompaniju ne ide ovde.