Links oficiais para acesso, consulta e download dos frameworks utilizados nesta aplicação.
NIST Cybersecurity Framework
Versão 2.0 · 2024
Cybersecurity
Gratuito
Framework do National Institute of Standards and Technology (NIST) dos EUA para gestão de risco de cibersegurança. Organizado em 6 funções: Governar, Identificar, Proteger, Detectar, Responder e Recuperar.
ISO/IEC 27001
Versão 2022
Cybersecurity
Pago
Norma internacional da ISO para estabelecer, implementar, manter e melhorar um Sistema de Gestão de Segurança da Informação (SGSI). Inclui requisitos e o Anexo A com 93 controles organizados em 4 temas.
⚠ Norma paga — disponível para compra no site da ISO.
NIST AI Risk Management Framework
Versão 1.0 · 2023
IA
Gratuito
Framework do NIST para gestão de riscos de Inteligência Artificial ao longo do ciclo de vida dos sistemas. Organizado em 4 funções: Governar, Mapear, Medir e Gerenciar.
CIS Controls
Versão 8 · 2021
Cybersecurity
Registro gratuito
18 controles defensivos prioritários do Center for Internet Security (CIS), cada um subdividido em safeguards específicos. Amplamente adotado para higiene cibernética básica e avançada.
ℹ Requer cadastro gratuito no site do CIS para download.
Governança TI
Registro gratuito
Framework de governança e gestão de TI corporativa da ISACA. Organizado em 5 domínios (EDM, APO, BAI, DSS, MEA) com 40 objetivos de governança e gestão e suas práticas associadas.
ℹ Requer cadastro gratuito na ISACA para acesso ao material completo.
Primeira norma internacional da ISO para Sistemas de Gestão de Inteligência Artificial (SGIA). Define requisitos para o desenvolvimento, implantação e uso responsável de sistemas de IA pelas organizações.
⚠ Norma paga — disponível para compra no site da ISO.
ISO/IEC 27002
Versão 2022
Cybersecurity
Pago
Guia de implementação dos controles de segurança da ISO 27001. Define como aplicar cada um dos 93 controles organizados em 4 temas: Organizacional, Pessoas, Físico e Tecnológico.
⚠ Norma paga — disponível para compra no site da ISO.
MITRE ATLAS
Versão 4.5 · 2024
IA
Gratuito
Base de conhecimento de táticas e técnicas adversariais contra sistemas de Machine Learning e IA. É o equivalente do MITRE ATT&CK para ataques específicos a modelos de IA.
OWASP LLM Top 10
Versão 2.0 · 2025
IA
Gratuito
As 10 vulnerabilidades de segurança mais críticas em aplicações que usam Grandes Modelos de Linguagem (LLMs). Inclui prompt injection, vazamento de dados, agentes inseguros e roubo de modelo.
Os links acima direcionam para os sites e repositórios oficiais de cada organização emissora.
Normas da ISO são documentos pagos; frameworks do NIST, CIS e ISACA possuem versões gratuitas com ou sem cadastro.