Informacje prawne
Licencje i źródła treści
Poniżej wskazujemy źródła, autorów i zasady wykorzystania materiałów omawianych w serwisie cyberszlif.pl. Polskie objaśnienia w zestawieniach OWASP są naszym opracowaniem, a nie tekstem organizacji OWASP.
Q&A Ministerstwa Cyfryzacji do uKSC
Autor pytań i odpowiedzi: Ministerstwo Cyfryzacji. Tytuł dokumentu: „Pytania i odpowiedzi” do ustawy o krajowym systemie cyberbezpieczeństwa. Korzystamy z nich jako z materiału urzędowego (art. 4 pkt 2 ustawy o prawie autorskim i prawach pokrewnych) oraz informacji sektora publicznego udostępnionej do ponownego wykorzystywania.
Ministerstwo wskazuje na stronie Ponowne wykorzystywanie, że informacje udostępniane na jego stronie są przeznaczone do ponownego wykorzystywania bezpłatnie, na licencji Creative Commons Uznanie Autorstwa 3.0 Polska, o ile nie jest to stwierdzone inaczej. Strona Prawa autorskie Gov.pl wskazuje, że korzystanie z materiałów urzędowych opublikowanych w serwisie Gov.pl nie wymaga zgody Ministra Cyfryzacji.
- kwiecień 2026 - oficjalny plik MinisterstwaData pobrania: .
- czerwiec 2026 - oficjalny plik MinisterstwaData pobrania: .
- październik 2026 - oficjalny plik MinisterstwaData pobrania: .
Treść pytań i odpowiedzi podajemy bez zmian; elementy dodane przez cyberszlif.pl (plakietki i historia publikacji, oś terminów, filtr ról, odnośniki do nauki, Mentor AI) są oznaczone jako opracowanie cyberszlif.pl; Ministerstwo nie autoryzowało tej strony i nie odpowiada za dalsze wykorzystanie materiału.
OWASP Top 10 for LLM Applications 2025
Oryginalne angielskie nazwy, identyfikatory i nasze polskie objaśnienia. Oznaczenie „do zapamiętania” wskazuje pozycje wyróżnione w materiale edukacyjnym.
| Identyfikator | Nazwa oryginalna | Objaśnienie |
|---|---|---|
| LLM01do zapamiętania | Prompt Injection | wstrzyknięcie polecenia: treść wejściowa (pytanie, dokument, strona) zmienia zachowanie modelu |
| LLM02do zapamiętania | Sensitive Information Disclosure | ujawnienie informacji wrażliwych w odpowiedziach |
| LLM03 | Supply Chain | łańcuch dostaw modeli, danych i komponentów |
| LLM04 | Data and Model Poisoning | zatrucie danych i modelu |
| LLM05 | Improper Output Handling | niewłaściwa obsługa wyniku (wynik modelu wykonywany bez sprawdzenia) |
| LLM06do zapamiętania | Excessive Agency | nadmierna sprawczość (za dużo uprawnień i narzędzi) |
| LLM07 | System Prompt Leakage | wyciek instrukcji systemowej |
| LLM08 | Vector and Embedding Weaknesses | słabości wyszukiwania w bazach wektorowych |
| LLM09do zapamiętania | Misinformation | dezinformacja, w tym konfabulacje |
| LLM10 | Unbounded Consumption | nieograniczone zużycie zasobów i kosztów |
Atrybucja i nota licencyjna
Opracowanie (wybór, tłumaczenie nazw i skrócone objaśnienia własne) na podstawie 'OWASP Top 10 for LLM Applications 2025', autor: OWASP GenAI Security Project (OWASP Foundation), genai.owasp.org, udostępnionego na licencji Creative Commons Uznanie autorstwa - Na tych samych warunkach 4.0 Międzynarodowa (creativecommons.org/licenses/by-sa/4.0). Objaśnienia polskie nie pochodzą od OWASP. Niniejsze opracowanie jest udostępnione na tej samej licencji. OWASP nie poparł tego opracowania; OWASP jest znakiem towarowym OWASP Foundation.
OWASP Top 10 for Agentic Applications 2026
Pełna lista dziesięciu pozycji z oryginalnymi nazwami oraz polskimi objaśnieniami. Oznaczenie „do zapamiętania” pochodzi z materiału edukacyjnego.
| Identyfikator | Nazwa oryginalna | Objaśnienie |
|---|---|---|
| ASI01do zapamiętania | Agent Goal Hijack | przejęcie celu agenta |
| ASI02do zapamiętania | Tool Misuse | nadużycie narzędzi |
| ASI03 | Identity & Privilege Abuse | nadużycie tożsamości i uprawnień |
| ASI04 | Agentic Supply Chain Vulnerabilities | podatności łańcucha dostaw agentów |
| ASI05 | Unexpected Code Execution | nieoczekiwane wykonanie kodu |
| ASI06 | Memory & Context Poisoning | zatrucie pamięci i kontekstu |
| ASI07 | Insecure Inter-Agent Communication | niezabezpieczona komunikacja między agentami |
| ASI08 | Cascading Failures | awarie kaskadowe |
| ASI09 | Human-Agent Trust Exploitation | wykorzystanie zaufania człowieka do agenta |
| ASI10do zapamiętania | Rogue Agents | agenci działający poza kontrolą |
Atrybucja i nota licencyjna
Opracowanie (wybór, tłumaczenie nazw i skrócone objaśnienia własne) na podstawie 'OWASP Top 10 for Agentic Applications 2026' (opublikowanego 9.12.2025), autor: OWASP GenAI Security Project (OWASP Foundation), genai.owasp.org, udostępnionego na licencji Creative Commons Uznanie autorstwa - Na tych samych warunkach 4.0 Międzynarodowa (creativecommons.org/licenses/by-sa/4.0). Objaśnienia polskie nie pochodzą od OWASP. Niniejsze opracowanie jest udostępnione na tej samej licencji. OWASP nie poparł tego opracowania; OWASP jest znakiem towarowym OWASP Foundation.
MITRE ATLAS
Informacje o taktykach i technikach zagrożeń dotyczących systemów AI odnoszą się do projektu MITRE ATLAS. Oficjalne źródła:
© 2026 The MITRE Corporation. Treść odtworzona i rozpowszechniana za zgodą The MITRE Corporation (warunki użycia MITRE ATLAS; dane ATLAS na licencji Apache 2.0). MITRE ATLAS(TM) jest znakiem towarowym The MITRE Corporation.
Odniesienia do standardów
- NIST Cybersecurity Framework 2.0 -
- zbiór wytycznych i dobrych praktyk, który pozwala organizacjom każdej wielkości i każdego sektora zarządzać ryzykiem cyberbezpieczeństwa.
- CIS Controls -
- oparty na dobrych praktykach standard składający się z listy działań, które pozwalają bronić się przed cyberzagrożeniami.
Pozostałe standardy i oznaczenia
ITIL
ITIL jest zarejestrowanym znakiem towarowym PeopleCert group. Odniesienia do ITIL służą wyłącznie identyfikacji omawianej metodyki; serwis nie jest powiązany z PeopleCert ani przez nią popierany. Nie reprodukujemy oficjalnych materiałów ani grafik ITIL.
ISO
Nazwy i numery norm ISO podajemy w celu wskazania źródła odniesienia. Normy ISO są chronione prawem autorskim; nie publikujemy ich pełnej treści, tabel ani grafik. Ewentualne krótkie cytaty wykorzystujemy wyłącznie w granicach dozwolonego cytatu, z oznaczeniem źródła i celu omówienia. Dostęp do pełnych norm wymaga uzyskania ich od uprawnionego dystrybutora.
COSO
COSO i jego publikacje należą do Committee of Sponsoring Organizations of the Treadway Commission. Odwołania do ram COSO mają charakter informacyjny. Prawa do oryginalnych publikacji i materiałów pozostają przy uprawnionych podmiotach; nie reprodukujemy grafik ani pełnych treści COSO.