מוצר
מקורות ראשוניים והיקף ההסתמכות
המקורות שעליהם נשענים העקרונות במדריך, ומה אינו נטען.
שומרים כדי לחזור אחר כך. הסימון נשמר רק בדפדפן הזה, ויימחק אם תנקו את נתוני הדפדפן.
המקורות להלן תומכים בעקרונות טכניים ומתודולוגיים מסוימים; הם אינם מקור לטענות על ניסויים שביצענו. תאריך בדיקת הקישורים: 23 באוקטובר 2026.
- NIST, AI RMF — Generative AI Profile (AI 600-1): מסגרת לניהול סיכוני AI לאורך מחזור החיים. https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-generative-artificial-intelligence
- OWASP Application Security Verification Standard 5.0.0: בסיס מפורט לבדיקת בקרות אבטחה של יישומי Web. https://asvs.owasp.org/
- OWASP — Agentic Applications Top 10 (2026): סיכוני סמכות, כלים ותהליכים סוכניים. https://genai.owasp.org/resource/owasp-top-10-for-agentic-applications-for-2026/
- OWASP LLM Top 10 (2025), מיפוי הנחיות AWS: Prompt Injection, חשיפת מידע, סמכות עודפת ועוד. https://docs.aws.amazon.com/prescriptive-guidance/latest/agentic-ai-security/owasp-top-ten.html
- Supabase Row Level Security: grants, policies,
service_role, views ובדיקות. https://supabase.com/docs/guides/database/postgres/row-level-security - OWASP Secrets Management Cheat Sheet: ניהול סודות, הרשאות וסבב החלפה. https://cheatsheetseries.owasp.org/cheatsheets/Secrets_Management_Cheat_Sheet.html
- OpenAI Evaluation Best Practices: הערכת איכות מערכות גנרטיביות מול קריטריונים ונתוני בדיקה. https://developers.openai.com/api/docs/guides/evaluation-best-practices
- OpenTelemetry Documentation: traces, metrics, logs ותשתיות observability. https://opentelemetry.io/docs/
- Google SRE Workbook — Implementing SLOs: הגדרת מדדי שירות, יעדים והחלטות תפעול. https://sre.google/workbook/implementing-slos/
- Google Cloud Well-Architected — Reliability: עקרונות אמינות, שחזור וניהול כשלים. https://docs.cloud.google.com/architecture/framework/reliability
- The Scrum Guide (2020), Definition of Done: הגדרת רף איכות מוסכם לתוספת מוצר — נבדלת מתנאי השקה. https://scrumguides.org/scrum-guide.html
גבול העדויות: כל הסבר על כשל אפשרי במדריך הוא מנגנון ידוע או תרחיש בדיקה מומלץ, לא ממצא שיוחס למוצר מסוים. בגרסה הבאה יתווספו רק ניסויים מתועדים עם קלט, סביבה, גרסה, פלט ותוצאות בדיקה.