owasp/trisuella-aidlca-frameworkإطار عمل LLMSecOps محكوم بالسياسات يوفر SAST قائمًا على AST، وفحص الأسرار، وفحوصات سلسلة التوريد وCSPM متعددة السحابات، وتوليد AI-BoM، وبوابات أمان CI/CD.
طبقة موحدة مستمرة للثقة والمخاطر والأمن والامتثال للأنظمة التقليدية والذكاء الاصطناعي التوليدي وأعباء العمل متعددة الوكلاء المستقلة
إصدار البرنامج: 3.4.0 | إصدار الإطار: 3.4.0 | الحالة: مؤسسي (جاهز للإنتاج، وجاهز لـ DevSecOps، ومُتحقق منه عبر CI)
الثوابت الموحدة: 338 فحصًا | القواعد: 237 | عائلات النطاقات: 33
-success.svg){kind=icon}
-blue.svg){kind=icon}
إطار عمل TriSuElla-AIDLCA هو طبقة التحكم والتحقق الموحدة عبر الأنظمة التقليدية وتطبيقات الذكاء الاصطناعي التوليدي والأنظمة البيئية متعددة الوكلاء المستقلة. بدلاً من معاملة الامتثال والأمن كقوائم تحقق منفصلة، يوفر TriSuElla بنية موحدة تربط بين SOC 2 وISO/IEC 27001 وNIST AI RMF (مع ملف تعريف GenAI NIST.IR.8596) وقانون الذكاء الاصطناعي الأوروبي وDPDPA ومجموعة OWASP (OWASP Top 10 لتطبيقات LLM 2025 والذكاء الاصطناعي الوكيل وAPI والويب والجوال).
$$\text{ثق بالمكوّن} \longrightarrow \text{تحقق من المكوّن} \longrightarrow \text{تحكم في صلاحياته} \longrightarrow \text{راقب سلوكه} \longrightarrow \text{تحقق باستمرار من النتيجة}$$
يمثل كل معيار عدسة تقييم تجيب عن استفسار ثقة محدد:
1. GOVERN --> Policies • Ownership • Accountability • Legal Obligations
2. DISCOVER/MAP --> Assets • Applications • Models • Agents • Data • Vendors
3. ASSESS --> SOC 2 • ISO 27001 • NIST AI RMF • EU AI Act • DPDPA
4. ATTACK/TEST --> Red Teaming • Prompt Injection • Excessive Agency • AppSec
5. CONTROL --> Least Privilege • Semantic Guardrails • Tool ACLs • Dual-Key HITL
6. OBSERVE --> Runtime Telemetry • Output Anomalies • Model Drift • Audit Logs
7. EVIDENCE --> Cryptographic Ledger • AI-BoM • SARIF • Compliance Dashboard
8. VALIDATE --> Independent Verification • Re-test • Continuous Assurance
متجذّر في ترايدنت (تريشولا) الرمزي للمبادئ الإسكندنافية والسنسكريتية:
حقّق الإطار تنفيذًا مؤسَّسيًا بنسبة 100% عبر جميع ركائز الحوكمة، والأدوات المؤتمتة، ومعايير الوضع متعدد السحابات، ومصفوفات الثقة الموحّدة:
| ركيزة الحوكمة / المكوّن | النطاق والمعايير | التقدّم | الحالة |
|---|---|---|---|
| دليل القواعد الرئيسي والثوابت | 338 فحصًا عبر 33 عائلة نطاق و237 قاعدة | 100% | مؤسَّس |
| معمارية الثقة المستمرة الموحّدة | 9 طبقات حلول ومصفوفة TRI-SU-ELLA Crosswalk (trisu matrix) | 100% | جاهز للإنتاج |
| امتدادات GRC وISMS الأساسية | SOC 2 Type II (TRISU-SOC2-01..04)، ISO 27001 ISMS (TRISU-ISMS-01..04) | 100% | جاهز للإنتاج |
| إدارة مخاطر الذكاء الاصطناعي (NIST AI RMF) | TRISU-AIRMF-01..06 (الحوكمة، التخطيط، القياس، الإدارة، GenAI NIST.IR.8596) | 100% | جاهز للإنتاج |
| حزمة أمان التطبيقات كاملة الطيف | TRISU-API-01..05، TRISU-MOB-01..03، TRISU-WEB-01..03 (ASVS، OWASP API/Mobile/Web) | 100% | جاهز للإنتاج |
| محو الأمية البيانية وسلامة البيانات | TRISU-DLIT-01..08 (مصدر مجموعة البيانات، ACL المتجهات، دفاع العزل الجوي) | 100% | جاهز للإنتاج |
| الذكاء الاصطناعي الخفي واكتشاف النماذج | TRISU-SHADOW-01..06 (فحص AST، مزامنة نموذج AI-BOM، بوابة تجاوز البوابة) | 100% | جاهز للإنتاج |
| كود الثقة الصفرية (ZTC) | TRISU-ZTC-01..08 (فحوصات حدود AST، إزالة الأسرار المحيطة) | 100% | جاهز للإنتاج |
| أمان المصادر المفتوحة (OSS) | TRISU-OSS-01..06 (تثبيت ملف القفل التشفيري وفحص التراخيص) | 100% | جاهز للإنتاج |
| واجهة سطر أوامر جاهزة والتغليف | trisu.cmd، ملف trisu التنفيذي، تغليف pip (pyproject.toml) | 100% | جاهز للإنتاج |
| إطار CSPM متعدد السحابات | 14 معيار تدقيق عبر AWS وAzure وGCP وAlibaba وOCI | 100% | جاهز للإنتاج |
| مولّد CycloneDX AI-BoM | مولّد قائمة المواد CycloneDX AI v1.6 (trisu bom) | 100% | جاهز للإنتاج |
| بوابة سياسة طلبات السحب CI/CD | تم التحقق من GitHub Actions مباشرةً (التشغيل 34675720411: SARIF مزدوج + BoM) | 100% | مُتحقَّق منه وناجح |
| نظام متعدد الوكلاء (AIDLCAa) | خط أنابيب من 8 وكلاء، مظاريف TRISU-ZTP وبوابات HITL ثنائية المفتاح | 100% | جاهز للإنتاج |
| لوحة الحوكمة المرئية | واجهة Sisu Nexus Web (tools/sisu-ui) ومجموعات بيانات الامتثال | 100% | جاهز للإنتاج |
يوفّر حل TriSuElla-AIDLCA محرّكًا أمنيًا وحوكميًا كامل الطيف وبمستوى إنتاجي، مصمَّمًا لهندسة الذكاء الاصطناعي الحديثة وأسر الوكلاء المستقلين:
TRISU-CLI).\trisu.cmd)، وLinux/macOS (./trisu)، أو كأمر عام عبر pip install -e tools/trisu-cli.argparse، ast، json، re، pathlib)، مما يزيل مخاطر سلسلة التوريد على المدقّق نفسه.0 عند الحالة النظيفة و1 عند انتهاكات [CRITICAL] / [HIGH] المانعة.