owasp/trisuella-aidlca-frameworkFramework LLMSecOps régi par des politiques fournissant une analyse SAST basée sur l'AST, une détection de secrets, des contrôles de chaîne d'approvisionnement et CSPM multi-cloud, la génération d'AI-BoM et des barrières de sécurité CI/CD.
Une couche unifiée et continue de confiance, de risque, de sécurité et de conformité pour les systèmes conventionnels, l'IA générative et les charges de travail multi-agents autonomes
Version logicielle : 3.4.0 | Version du framework : 3.4.0 | Statut : Institutionnalisé (Prêt pour la production, prêt pour DevSecOps et vérifié par CI)
Invariants consolidés : 338 vérifications | Règles : 237 | Familles de domaines : 33
-success.svg){kind=icon}
-blue.svg){kind=icon}
Le Framework TriSuElla-AIDLCA est la couche unifiée de contrôle et de validation couvrant les systèmes conventionnels, les applications GenAI et les écosystèmes multi-agents autonomes. Plutôt que de traiter la conformité et la sécurité comme des listes de vérification disjointes, TriSuElla fournit une architecture unifiée reliant SOC 2, ISO/IEC 27001, NIST AI RMF (avec le profil GenAI NIST.IR.8596), l'EU AI Act, la DPDPA et la suite OWASP (OWASP Top 10 for LLM Applications 2025, Agentic AI, API, Web, Mobile).
$$\text{Faire confiance au composant} \longrightarrow \text{Vérifier le composant} \longrightarrow \text{Contrôler son autorité} \longrightarrow \text{Observer son comportement} \longrightarrow \text{Valider continuellement le résultat}$$
Chaque norme représente un prisme d'évaluation répondant à une question de confiance spécifique :
1. GOVERN --> Policies • Ownership • Accountability • Legal Obligations
2. DISCOVER/MAP --> Assets • Applications • Models • Agents • Data • Vendors
3. ASSESS --> SOC 2 • ISO 27001 • NIST AI RMF • EU AI Act • DPDPA
4. ATTACK/TEST --> Red Teaming • Prompt Injection • Excessive Agency • AppSec
5. CONTROL --> Least Privilege • Semantic Guardrails • Tool ACLs • Dual-Key HITL
6. OBSERVE --> Runtime Telemetry • Output Anomalies • Model Drift • Audit Logs
7. EVIDENCE --> Cryptographic Ledger • AI-BoM • SARIF • Compliance Dashboard
8. VALIDATE --> Independent Verification • Re-test • Continuous Assurance
Ancré dans le Trident (Trishula) symbolique des principes nordiques et sanskrits :
Le framework a atteint une Implémentation Institutionnalisée à 100 % sur tous les piliers de gouvernance, l'outillage automatisé, les standards de posture multi-cloud et les référentiels de confiance unifiés :