Policy 기반 LLMSecOps 프레임워크로, AST 기반 SAST, 시크릿 스캐닝, 공급망 및 멀티클라우드 CSPM 검사, AI-BoM 생성, CI/CD 보안 게이트를 제공합니다.
기존 시스템, 생성형 AI 및 자율 멀티에이전트 워크로드를 위한 단일 통합 지속적 신뢰, 리스크, 보안 및 규정 준수 계층
소프트웨어 버전: 3.4.0 | 프레임워크 버전: 3.4.0 | 상태: 제도화됨(프로덕션 준비 완료, DevSecOps 준비 완료 및 CI 검증 완료)
통합 불변식: 338개 검사 | 규칙: 237개 | 도메인 패밀리: 33개
-success.svg){kind=icon}
-blue.svg){kind=icon}
TriSuElla-AIDLCA 프레임워크는 기존 시스템, GenAI 애플리케이션, 자율 멀티에이전트 생태계 전반에 걸친 통합 제어 및 검증 계층입니다. 규정 준수와 보안을 분리된 체크리스트로 취급하는 대신, TriSuElla는 SOC 2, ISO/IEC 27001, NIST AI RMF(GenAI 프로필 NIST.IR.8596 포함), EU AI Act, DPDPA, 그리고 OWASP 제품군(LLM 애플리케이션을 위한 OWASP Top 10 2025, 에이전틱 AI, API, 웹, 모바일) 을 연결하는 통합 아키텍처를 제공합니다.
$$\text{구성 요소를 신뢰한다} \longrightarrow \text{구성 요소를 검증한다} \longrightarrow \text{권한을 제어한다} \longrightarrow \text{동작을 관찰한다} \longrightarrow \text{결과를 지속적으로 검증한다}$$
각 표준은 특정 신뢰 질문에 답하는 평가 렌즈를 나타냅니다.
1. GOVERN --> Policies • Ownership • Accountability • Legal Obligations
2. DISCOVER/MAP --> Assets • Applications • Models • Agents • Data • Vendors
3. ASSESS --> SOC 2 • ISO 27001 • NIST AI RMF • EU AI Act • DPDPA
4. ATTACK/TEST --> Red Teaming • Prompt Injection • Excessive Agency • AppSec
5. CONTROL --> Least Privilege • Semantic Guardrails • Tool ACLs • Dual-Key HITL
6. OBSERVE --> Runtime Telemetry • Output Anomalies • Model Drift • Audit Logs
7. EVIDENCE --> Cryptographic Ledger • AI-BoM • SARIF • Compliance Dashboard
8. VALIDATE --> Independent Verification • Re-test • Continuous Assurance
북유럽과 산스크리트 원칙의 상징적인 **트라이던트(트리슐라)**에 뿌리를 두고 있습니다:
이 프레임워크는 모든 거버넌스 기둥, 자동화 도구, 멀티클라우드 태세 표준, 통합 신뢰 크로스워크 전반에 걸쳐 100% 제도화된 구현을 달성했습니다:
| 거버넌스 기둥 / 구성 요소 | 범위 및 표준 | 진행률 | 상태 |
|---|---|---|---|
| 마스터 규칙집 및 불변 조건 | 33개 도메인 패밀리 및 237개 규칙에 걸친 338개 검사 | 100% | 제도화 완료 |
| 통합 연속 신뢰 아키텍처 | 9개 솔루션 계층 및 TRI-SU-ELLA 크로스워크 매트릭스 (trisu matrix) | 100% | 프로덕션 준비 완료 |
| 핵심 GRC 및 ISMS 확장 | SOC 2 Type II (TRISU-SOC2-01..04), ISO 27001 ISMS (TRISU-ISMS-01..04) | 100% | 프로덕션 준비 완료 |
| AI 리스크 관리 (NIST AI RMF) | TRISU-AIRMF-01..06 (Govern, Map, Measure, Manage, GenAI NIST.IR.8596) | 100% | 프로덕션 준비 완료 |
| 전 스펙트럼 AppSec 제품군 | TRISU-API-01..05, TRISU-MOB-01..03, TRISU-WEB-01..03 (ASVS, OWASP API/Mobile/Web) | 100% | 프로덕션 준비 완료 |
| 데이터 리터러시 및 무결성 | TRISU-DLIT-01..08 (데이터셋 출처, 벡터 ACL, 에어갭 방어) | 100% | 프로덕션 준비 완료 |
| 섀도 AI 및 모델 탐색 | TRISU-SHADOW-01..06 (AST 스캔, AI-BOM 모델 동기화, 게이트웨이 우회 게이트) | 100% | 프로덕션 준비 완료 |
| 제로 트러스트 코드 (ZTC) | TRISU-ZTC-01..08 (AST 경계 검사, 상시 시크릿 제거) | 100% | 프로덕션 준비 완료 |
| 오픈 소스 보안 (OSS) | TRISU-OSS-01..06 (암호화된 잠금 파일 고정 및 라이선스 스캔) | 100% | 프로덕션 준비 완료 |
| 턴키 CLI 및 패키징 | trisu.cmd, trisu 실행 파일, pip 패키징 (pyproject.toml) | 100% | 프로덕션 준비 완료 |
| 멀티클라우드 CSPM 프레임워크 | AWS, Azure, GCP, Alibaba, OCI 전반의 14개 감사 표준 | 100% | 프로덕션 준비 완료 |
| CycloneDX AI-BoM 생성기 | CycloneDX AI v1.6 자재 명세서 생성기 (trisu bom) | 100% | 프로덕션 준비 완료 |
| CI/CD 풀 리퀘스트 정책 게이트 | GitHub Actions 실시간 검증 완료 (실행 34675720411: 이중 SARIF + BoM) | 100% | 통과 검증 완료 |
| 다중 에이전트 시스템 (AIDLCAa) | 8개 에이전트 파이프라인, TRISU-ZTP 봉투 및 이중 키 HITL 게이트 | 100% | 프로덕션 준비 완료 |
| 시각적 거버넌스 대시보드 | Sisu Nexus 웹 UI (tools/sisu-ui) 및 컴플라이언스 데이터셋 | 100% | 프로덕션 준비 완료 |
TriSuElla-AIDLCA 솔루션은 현대 AI 엔지니어링과 자율 에이전트 군집을 위해 설계된 전 스펙트럼, 프로덕션 등급 보안 및 거버넌스 엔진을 제공합니다:
TRISU-CLI).\trisu.cmd), Linux/macOS(./trisu)에서 실행되거나 pip install -e tools/trisu-cli를 통해 전역 명령으로 실행됩니다.argparse, ast, json, re, pathlib)으로 작동하여 검증기 자체의 공급망 위험을 제거합니다.0을 반환하고, 차단 [CRITICAL] / [HIGH] 위반 시 1을 반환합니다.TRISU-SAST / ZTC)eval(), exec()), 안전하지 않은 역직렬화(pickle.load/loads, unloader YAML), 위험한 셸 실행(subprocess.run(shell=True))을 탐지합니다.TRISU-ZTC-04): fail-open 방식의 무방비 예외 억제(except: pass)를 식별하고 차단하여 fail-closed 보안을 보장합니다.TRISU-ZTC-01): 매개변수화되지 않은 SQL f-string, 원시 SQL 연결, 안전하지 않은 TLS 검증 우회(verify=False)를 탐지합니다.TRISU-ZTC-03)AKIA*), GitHub PAT(ghp_*), 개인 RSA/EC/SSH 키, 하드코딩된 API 토큰을 찾아냅니다.TRISU-OSS)TRISU-OSS-01): SHA-256 무결성 해시와 함께 정확한 의존성 버전 고정을 강제하고, 유동적 버전 범위(>=, ~=)를 거부합니다.TRISU-OSS-03): 상용 릴리스에서 제한적 카피레프트 오염(AGPL-3.0, SSPL, EUPL)을 금지합니다.TRISU-OSS-04): 위조되거나 악의적이거나 타이포스쿼팅된 패키지 이름을 탐지합니다.TRISU-OSS-06): SLSA 레벨 2+ 출처 및 컨테이너 서명 메타데이터를 검증합니다.TRISU-BOM / AI-BOM)trisu bom --output ai-bom.json).TRISU-MCP)TRISU-MCP-01..06).TRISU-ZTC-08).