owasp/trisuella-aidlca-framework
Policy統制されたLLMSecOpsフレームワーク。ASTベースのSAST、シークレットスキャン、サプライチェーンおよびマルチクラウドCSPMチェック、AI-BoM生成、CI/CDセキュリティゲートを提供します。
従来型システム、生成AI、自律型マルチエージェントワークロードのための、統合された継続的な信頼・リスク・セキュリティ・コンプライアンスレイヤー
ソフトウェアバージョン: 3.4.0 | フレームワークバージョン: 3.4.0 | ステータス: 制度化済み（本番運用可能、DevSecOps対応、CI検証済み）
統合不変条件: 338チェック | ルール: 237 | ドメインファミリー: 33
-success.svg){kind=icon}
-blue.svg){kind=icon}
TriSuElla-AIDLCA フレームワークは、従来型システム、GenAIアプリケーション、自律型マルチエージェントエコシステムにまたがる統合された制御・検証レイヤーです。コンプライアンスとセキュリティを分断されたチェックリストとして扱うのではなく、TriSuEllaは**SOC 2、ISO/IEC 27001、NIST AI RMF（GenAIプロファイル NIST.IR.8596を含む）、EU AI Act、DPDPA、およびOWASPスイート（OWASP Top 10 for LLM Applications 2025、Agentic AI、API、Web、Mobile）**を結びつける統合アーキテクチャを提供します。
$$\text{コンポーネントを信頼する} \longrightarrow \text{コンポーネントを検証する} \longrightarrow \text{その権限を制御する} \longrightarrow \text{その振る舞いを観測する} \longrightarrow \text{結果を継続的に検証する}$$
各標準規格は、特定の信頼に関する問いに答える評価レンズを表します：
1. GOVERN --> Policies • Ownership • Accountability • Legal Obligations
2. DISCOVER/MAP --> Assets • Applications • Models • Agents • Data • Vendors
3. ASSESS --> SOC 2 • ISO 27001 • NIST AI RMF • EU AI Act • DPDPA
4. ATTACK/TEST --> Red Teaming • Prompt Injection • Excessive Agency • AppSec
5. CONTROL --> Least Privilege • Semantic Guardrails • Tool ACLs • Dual-Key HITL
6. OBSERVE --> Runtime Telemetry • Output Anomalies • Model Drift • Audit Logs
7. EVIDENCE --> Cryptographic Ledger • AI-BoM • SARIF • Compliance Dashboard
8. VALIDATE --> Independent Verification • Re-test • Continuous Assurance
北欧とサンスクリットの原理に根ざした象徴的なトライデント（トリシューラ）：
本フレームワークは、すべてのガバナンス柱、自動化ツール、マルチクラウド態勢標準、および統合信頼クロスウォークにわたり100%の制度化実装を達成しました：
| ガバナンス柱 / コンポーネント | スコープと標準 | 進捗 | ステータス |
|---|---|---|---|
| マスタールールブックと不変条件 | 33のドメインファミリーと237のルールにわたる338のチェック | 100% | 制度化済み |
| 統合継続的信頼アーキテクチャ | 9つのソリューション層とTRI-SU-ELLAクロスウォークマトリクス（trisu matrix） | 100% | 本番運用可能 |
| コアGRCとISMS拡張 | SOC 2 Type II（TRISU-SOC2-01..04）、ISO 27001 ISMS（TRISU-ISMS-01..04） | 100% | 本番運用可能 |
| AIリスク管理（NIST AI RMF） | TRISU-AIRMF-01..06（Govern、Map、Measure、Manage、GenAI NIST.IR.8596） | 100% | 本番運用可能 |
| フルスペクトラムAppSecスイート | TRISU-API-01..05、TRISU-MOB-01..03、TRISU-WEB-01..03（ASVS、OWASP API/Mobile/Web） | 100% | 本番運用可能 |
| データリテラシーと整合性 | TRISU-DLIT-01..08（データセットの来歴、ベクターACL、エアギャップ防御） | 100% | 本番運用可能 |
| シャドーAIとモデルディスカバリ | TRISU-SHADOW-01..06（ASTスキャン、AI-BOMモデル同期、ゲートウェイバイパスゲート） | 100% | 本番運用可能 |
| ゼロトラストコード（ZTC） | TRISU-ZTC-01..08（AST境界チェック、アンビエントシークレットの除去） | 100% | 本番運用可能 |
| オープンソースセキュリティ（OSS） | TRISU-OSS-01..06（暗号学的ロックファイルピン留めとライセンススキャン） | 100% | 本番運用可能 |
| ターンキーCLIとパッケージング | trisu.cmd、trisu実行ファイル、pipパッケージング（pyproject.toml） | 100% | 本番運用可能 |
| マルチクラウドCSPMフレームワーク | AWS、Azure、GCP、Alibaba、OCIにわたる14の監査標準 | 100% | 本番運用可能 |
| CycloneDX AI-BoMジェネレータ | CycloneDX AI v1.6 部品表ジェネレータ（trisu bom） | 100% | 本番運用可能 |
| CI/CDプルリクエストポリシーゲート | GitHub Actionsのライブ検証済み（実行34675720411：デュアルSARIF + BoM） | 100% | 合格検証済み |
| マルチエージェントシステム（AIDLCAa） | 8エージェントパイプライン、TRISU-ZTPエンベロープ、デュアルキーHITLゲート | 100% | 本番運用可能 |
| ビジュアルガバナンスダッシュボード | Sisu Nexus Web UI（tools/sisu-ui）とコンプライアンスデータセット | 100% | 本番運用可能 |
TriSuElla-AIDLCAソリューションは、現代のAIエンジニアリングと自律エージェントスウォーム向けに設計された、フルスペクトラムで本番グレードのセキュリティおよびガバナンスエンジンを提供します：
TRISU-CLI）.\trisu.cmd）、Linux/macOS（./trisu）、またはpip install -e tools/trisu-cliによるグローバルコマンドとして実行可能。argparse、ast、json、re、pathlib）で動作し、バリデータ自体のサプライチェーンリスクを排除。0を返し、ブロック対象の[CRITICAL] / [HIGH]違反では1を返します。TRISU-SAST / ZTC)eval()、exec())、安全でないデシリアライゼーション (pickle.load/loads、アンローダーYAML)、危険なシェル実行 (subprocess.run(shell=True)) を検出します。TRISU-ZTC-04): フェイルオープンな裸の例外抑制 (except: pass) を特定してブロックし、フェイルクローズドなセキュリティを保証します。TRISU-ZTC-01): パラメータ化されていないSQL f-string、生のSQL連結、安全でないTLS検証バイパス (verify=False) を検出します。TRISU-ZTC-03)AKIA*)、GitHub PAT (ghp_*)、秘密RSA/EC/SSHキー、ハードコードされたAPIトークンを検出します。TRISU-OSS)TRISU-OSS-01): SHA-256整合性ハッシュによる正確な依存関係バージョンのピン留めを強制し、浮動バージョン範囲 (>=、~=) を拒否します。TRISU-OSS-03): 商用リリースにおける制限的コピーレフト汚染 (AGPL-3.0、SSPL、EUPL) を禁止します。TRISU-OSS-04): なりすまし、悪意のある、またはタイポスクワッティングされたパッケージ名を検出します。TRISU-OSS-06): SLSA Level 2+の来歴とコンテナ署名メタデータを検証します。TRISU-BOM / AI-BOM)trisu bom --output ai-bom.json)。TRISU-MCP)TRISU-MCP-01..06)。TRISU-ZTC-08)。TRISU-CSPM)