owasp/trisuella-aidlca-frameworkPolicy-gesteuertes LLMSecOps-Framework, das AST-basierte SAST, Secret-Scanning, Supply-Chain- und Multi-Cloud-CSPM-Prüfungen, AI-BoM-Generierung und CI/CD-Sicherheitsgates bereitstellt.
Eine einheitliche kontinuierliche Vertrauens-, Risiko-, Sicherheits- und Compliance-Ebene für konventionelle Systeme, generative KI und autonome Multi-Agenten-Workloads
Softwareversion: 3.4.0 | Framework-Version: 3.4.0 | Status: Institutionalisiert (produktionsreif, DevSecOps-bereit und CI-verifiziert)
Konsolidierte Invarianten: 338 Prüfungen | Regeln: 237 | Domänenfamilien: 33
-success.svg){kind=icon}
-blue.svg){kind=icon}
Das TriSuElla-AIDLCA-Framework ist die einheitliche Kontroll- und Validierungsebene für konventionelle Systeme, GenAI-Anwendungen und autonome Multi-Agenten-Ökosysteme. Anstatt Compliance und Sicherheit als unzusammenhängende Checklisten zu behandeln, bietet TriSuElla eine einheitliche Architektur, die SOC 2, ISO/IEC 27001, NIST AI RMF (mit GenAI-Profil NIST.IR.8596), EU AI Act, DPDPA und die OWASP-Suite (OWASP Top 10 für LLM-Anwendungen 2025, Agentic AI, API, Web, Mobile) miteinander verbindet.
$$\text{Der Komponente vertrauen} \longrightarrow \text{Die Komponente verifizieren} \longrightarrow \text{Ihre Befugnisse kontrollieren} \longrightarrow \text{Ihr Verhalten beobachten} \longrightarrow \text{Das Ergebnis kontinuierlich validieren}$$
Jeder Standard stellt eine Bewertungslinse dar, die eine spezifische Vertrauensfrage beantwortet:
1. GOVERN --> Policies • Ownership • Accountability • Legal Obligations
2. DISCOVER/MAP --> Assets • Applications • Models • Agents • Data • Vendors
3. ASSESS --> SOC 2 • ISO 27001 • NIST AI RMF • EU AI Act • DPDPA
4. ATTACK/TEST --> Red Teaming • Prompt Injection • Excessive Agency • AppSec
5. CONTROL --> Least Privilege • Semantic Guardrails • Tool ACLs • Dual-Key HITL
6. OBSERVE --> Runtime Telemetry • Output Anomalies • Model Drift • Audit Logs
7. EVIDENCE --> Cryptographic Ledger • AI-BoM • SARIF • Compliance Dashboard
8. VALIDATE --> Independent Verification • Re-test • Continuous Assurance
Verankert im symbolischen Dreizack (Trishula) nordischer und sanskritischer Prinzipien:
Das Framework hat eine 100%ige institutionalisierte Implementierung über alle Governance-Säulen, automatisierten Tooling, Multi-Cloud-Posture-Standards und vereinheitlichten Trust-Crosswalks erreicht:
| Governance-Säule / Komponente | Umfang & Standards | Fortschritt | Status |
|---|---|---|---|
| Master-Rulebook & Invarianten | 338 Prüfungen über 33 Domänenfamilien & 237 Regeln | 100% | Institutionalisiert |
| Unified Continuous Trust Architecture | 9 Lösungsschichten & TRI-SU-ELLA-Crosswalk-Matrix (trisu matrix) | 100% | Produktionsbereit |
| Core GRC & ISMS-Erweiterungen | SOC 2 Type II (TRISU-SOC2-01..04), ISO 27001 ISMS (TRISU-ISMS-01..04) | 100% | Produktionsbereit |
| KI-Risikomanagement (NIST AI RMF) | TRISU-AIRMF-01..06 (Govern, Map, Measure, Manage, GenAI NIST.IR.8596) | 100% | Produktionsbereit |
| Full-Spectrum-AppSec-Suite | TRISU-API-01..05, TRISU-MOB-01..03, TRISU-WEB-01..03 (ASVS, OWASP API/Mobile/Web) | 100% | Produktionsbereit |
| Datenkompetenz & Integrität | TRISU-DLIT-01..08 (Dataset-Provenienz, Vektor-ACL, Air-Gap-Verteidigung) | 100% | Produktionsbereit |
| Shadow AI & Modell-Erkennung | TRISU-SHADOW-01..06 (AST-Scan, AI-BOM-Modell-Sync, Gateway-Bypass-Gate) | 100% | Produktionsbereit |
| Zero Trust Code (ZTC) | TRISU-ZTC-01..08 (AST-Grenzprüfungen, Entfernung umgebungsbasierter Secrets) | 100% | Produktionsbereit |
| Open-Source-Sicherheit (OSS) | TRISU-OSS-01..06 (Kryptografisches Lockfile-Pinning & Lizenz-Scan) | 100% | Produktionsbereit |
| Turnkey-CLI & Packaging | trisu.cmd, trisu-Executable, pip-Packaging (pyproject.toml) | 100% | Produktionsbereit |
| Multi-Cloud-CSPM-Framework | 14 Auditierungsstandards über AWS, Azure, GCP, Alibaba, OCI | 100% | Produktionsbereit |
| CycloneDX AI-BoM-Generator | CycloneDX AI v1.6 Bill-of-Materials-Generator (trisu bom) | 100% | Produktionsbereit |
| CI/CD-Pull-Request-Policy-Gate | GitHub Actions live verifiziert (Run 34675720411: Dual SARIF + BoM) | 100% | Verifiziert bestanden |
| Multi-Agenten-System (AIDLCAa) | 8-Agenten-Pipeline, TRISU-ZTP-Envelopes & Dual-Key-HITL-Gates | 100% | Produktionsbereit |
| Visuelles Governance-Dashboard | Sisu Nexus Web UI (tools/sisu-ui) & Compliance-Datasets | 100% | Produktionsbereit |
Die TriSuElla-AIDLCA-Lösung bietet eine vollspektrale, produktionsreife Sicherheits- und Governance-Engine, die für modernes KI-Engineering und autonome Agenten-Schwärme konzipiert ist: