owasp/trisuella-aidlca-frameworkMarco de LLMSecOps gobernado por políticas que proporciona SAST basado en AST, escaneo de secretos, comprobaciones de cadena de suministro y CSPM multicloud, generación de AI-BoM y puertas de seguridad CI/CD.
Una Capa Unificada y Continua de Confianza, Riesgo, Seguridad y Cumplimiento para Sistemas Convencionales, IA Generativa y Cargas de Trabajo Autónomas Multi-Agente
Versión del Software: 3.4.0 | Versión del Marco de Trabajo: 3.4.0 | Estado: Institucionalizado (Listo para Producción, Listo para DevSecOps y Verificado por CI)
Invariantes Consolidados: 338 Comprobaciones | Reglas: 237 | Familias de Dominio: 33
-success.svg){kind=icon}
-blue.svg){kind=icon}
El Marco de Trabajo TriSuElla-AIDLCA es la Capa Unificada de Control y Validación a través de sistemas convencionales, aplicaciones de IA Generativa y ecosistemas autónomos multi-agente. En lugar de tratar el cumplimiento y la seguridad como listas de verificación inconexas, TriSuElla proporciona una arquitectura unificada que conecta SOC 2, ISO/IEC 27001, NIST AI RMF (con el Perfil GenAI NIST.IR.8596), EU AI Act, DPDPA y la suite de OWASP (OWASP Top 10 para Aplicaciones LLM 2025, IA Agéntica, API, Web, Móvil).
$$\text{Confiar en el componente} \longrightarrow \text{Verificar el componente} \longrightarrow \text{Controlar su autoridad} \longrightarrow \text{Observar su comportamiento} \longrightarrow \text{Validar continuamente el resultado}$$
Cada estándar representa una lente de evaluación que responde a una consulta de confianza específica:
1. GOVERN --> Policies • Ownership • Accountability • Legal Obligations
2. DISCOVER/MAP --> Assets • Applications • Models • Agents • Data • Vendors
3. ASSESS --> SOC 2 • ISO 27001 • NIST AI RMF • EU AI Act • DPDPA
4. ATTACK/TEST --> Red Teaming • Prompt Injection • Excessive Agency • AppSec
5. CONTROL --> Least Privilege • Semantic Guardrails • Tool ACLs • Dual-Key HITL
6. OBSERVE --> Runtime Telemetry • Output Anomalies • Model Drift • Audit Logs
7. EVIDENCE --> Cryptographic Ledger • AI-BoM • SARIF • Compliance Dashboard
8. VALIDATE --> Independent Verification • Re-test • Continuous Assurance
Enraizado en el simbólico Tridente (Trishula) de los principios nórdicos y sánscritos:
El framework ha alcanzado una Implementación Institucionalizada del 100% en todos los pilares de gobernanza, herramientas automatizadas, estándares de postura multicloud y crosswalks de confianza unificados:
| Pilar de Gobernanza / Componente | Alcance y Estándares | Progreso | Estado |
|---|---|---|---|
| Master Rulebook e Invariantes | 338 Comprobaciones en 33 Familias de Dominio y 237 Reglas | 100% | Institucionalizado |
| Arquitectura de Confianza Continua Unificada | 9 Capas de Solución y Matriz Crosswalk TRI-SU-ELLA (trisu matrix) | 100% | Listo para Producción |
| Extensiones Core de GRC e ISMS | SOC 2 Type II (TRISU-SOC2-01..04), ISO 27001 ISMS (TRISU-ISMS-01..04) | 100% | Listo para Producción |
| Gestión de Riesgos de IA (NIST AI RMF) | TRISU-AIRMF-01..06 (Govern, Map, Measure, Manage, GenAI NIST.IR.8596) | 100% | Listo para Producción |
| Suite AppSec de Espectro Completo | TRISU-API-01..05, TRISU-MOB-01..03, TRISU-WEB-01..03 (ASVS, OWASP API/Mobile/Web) | 100% | Listo para Producción |
| Alfabetización e Integridad de Datos | TRISU-DLIT-01..08 (Procedencia de datasets, ACL vectorial, defensa de air-gap) | 100% | Listo para Producción |
| Shadow AI y Descubrimiento de Modelos | TRISU-SHADOW-01..06 (Escaneo AST, sincronización de modelos AI-BOM, puerta de bypass de gateway) | 100% | Listo para Producción |
| Zero Trust Code (ZTC) | TRISU-ZTC-01..08 (Comprobaciones de límites AST, eliminación de secretos ambientales) | 100% | Listo para Producción |
| Seguridad de Código Abierto (OSS) | TRISU-OSS-01..06 (Fijación criptográfica de lockfiles y escaneo de licencias) | 100% | Listo para Producción |
| CLI Llave en Mano y Empaquetado | trisu.cmd, ejecutable trisu, empaquetado pip (pyproject.toml) | 100% | Listo para Producción |
| Framework CSPM Multicloud | 14 Estándares de Auditoría en AWS, Azure, GCP, Alibaba, OCI | 100% | Listo para Producción |
| Generador CycloneDX AI-BoM | Generador de Bill of Materials CycloneDX AI v1.6 (trisu bom) | 100% | Listo para Producción |
| Puerta de Política de Pull Request CI/CD | GitHub Actions verificado en vivo (Ejecución 34675720411: SARIF dual + BoM) | 100% | Verificado como Aprobado |
| Sistema Multiagente (AIDLCAa) | Pipeline de 8 Agentes, Sobres TRISU-ZTP y Puertas HITL de Doble Clave | 100% | Listo para Producción |
| Panel de Gobernanza Visual | Interfaz Web Sisu Nexus (tools/sisu-ui) y Datasets de Cumplimiento | 100% | Listo para Producción |