owasp/trisuella-aidlca-frameworkEstrutura LLMSecOps governada por políticas que fornece SAST baseado em AST, verificação de segredos, verificações de supply-chain e CSPM multicloud, geração de AI-BoM e gates de segurança de CI/CD.
Uma Camada Unificada e Contínua de Confiança, Risco, Segurança e Conformidade para Sistemas Convencionais, IA Generativa e Cargas de Trabalho Autónomas Multi-Agente
Versão do Software: 3.4.0 | Versão da Estrutura: 3.4.0 | Estado: Institucionalizada (Pronta para Produção, Pronta para DevSecOps e Verificada por CI)
Invariantes Consolidados: 338 Verificações | Regras: 237 | Famílias de Domínio: 33
-success.svg){kind=icon}
-blue.svg){kind=icon}
A Estrutura TriSuElla-AIDLCA é a Camada Unificada de Controlo e Validação para sistemas convencionais, aplicações de IA Generativa e ecossistemas autónomos multi-agente. Em vez de tratar a conformidade e a segurança como listas de verificação desconexas, a TriSuElla fornece uma arquitetura unificada que liga SOC 2, ISO/IEC 27001, NIST AI RMF (com o Perfil GenAI NIST.IR.8596), EU AI Act, DPDPA e a suite OWASP (OWASP Top 10 para Aplicações LLM 2025, Agentic AI, API, Web, Mobile).
$$\text{Confiar no componente} \longrightarrow \text{Verificar o componente} \longrightarrow \text{Controlar a sua autoridade} \longrightarrow \text{Observar o seu comportamento} \longrightarrow \text{Validar continuamente o resultado}$$
Cada norma representa uma lente de avaliação que responde a uma questão de confiança específica:
1. GOVERN --> Policies • Ownership • Accountability • Legal Obligations
2. DISCOVER/MAP --> Assets • Applications • Models • Agents • Data • Vendors
3. ASSESS --> SOC 2 • ISO 27001 • NIST AI RMF • EU AI Act • DPDPA
4. ATTACK/TEST --> Red Teaming • Prompt Injection • Excessive Agency • AppSec
5. CONTROL --> Least Privilege • Semantic Guardrails • Tool ACLs • Dual-Key HITL
6. OBSERVE --> Runtime Telemetry • Output Anomalies • Model Drift • Audit Logs
7. EVIDENCE --> Cryptographic Ledger • AI-BoM • SARIF • Compliance Dashboard
8. VALIDATE --> Independent Verification • Re-test • Continuous Assurance
Enraizado no simbólico Tridente (Trishula) dos princípios nórdicos e sânscritos:
O framework alcançou 100% de Implementação Institucionalizada em todos os pilares de governança, ferramentas automatizadas, padrões de postura multi-cloud e crosswalks de confiança unificados:
| Pilar de Governança / Componente | Escopo & Padrões | Progresso | Status |
|---|---|---|---|
| Master Rulebook & Invariants | 338 Verificações em 33 Famílias de Domínio & 237 Regras | 100% | Institucionalizado |
| Unified Continuous Trust Architecture | 9 Camadas de Solução & Matriz Crosswalk TRI-SU-ELLA (trisu matrix) | 100% | Pronto para Produção |
| Core GRC & ISMS Extensions | SOC 2 Type II (TRISU-SOC2-01..04), ISO 27001 ISMS (TRISU-ISMS-01..04) | 100% | Pronto para Produção |
| AI Risk Management (NIST AI RMF) | TRISU-AIRMF-01..06 (Govern, Map, Measure, Manage, GenAI NIST.IR.8596) | 100% | Pronto para Produção |
| Full-Spectrum AppSec Suite | TRISU-API-01..05, TRISU-MOB-01..03, TRISU-WEB-01..03 (ASVS, OWASP API/Mobile/Web) | 100% | Pronto para Produção |
| Data Literacy & Integrity | TRISU-DLIT-01..08 (Proveniência de dataset, ACL vetorial, defesa air-gap) | 100% | Pronto para Produção |
| Shadow AI & Model Discovery | TRISU-SHADOW-01..06 (Varredura AST, sincronização de modelo AI-BOM, portão de bypass de gateway) | 100% | Pronto para Produção |
| Zero Trust Code (ZTC) | TRISU-ZTC-01..08 (Verificações de limite AST, remoção de segredos ambientais) | 100% | Pronto para Produção |
| Open Source Security (OSS) | TRISU-OSS-01..06 (Fixação criptográfica de lockfile & varredura de licenças) | 100% | Pronto para Produção |
| Turnkey CLI & Packaging | trisu.cmd, executável trisu, empacotamento pip (pyproject.toml) | 100% | Pronto para Produção |
| Multi-Cloud CSPM Framework | 14 Padrões de Auditoria em AWS, Azure, GCP, Alibaba, OCI | 100% | Pronto para Produção |
| CycloneDX AI-BoM Generator | Gerador de Bill of Materials CycloneDX AI v1.6 (trisu bom) | 100% | Pronto para Produção |
| CI/CD Pull Request Policy Gate | GitHub Actions verificado ao vivo (Execução 34675720411: SARIF duplo + BoM) | 100% | Verificado com Sucesso |
| Multi-Agent System (AIDLCAa) | Pipeline de 8 Agentes, Envelopes TRISU-ZTP & Portões HITL Dual-Key | 100% | Pronto para Produção |
| Visual Governance Dashboard | Sisu Nexus Web UI (tools/sisu-ui) & Datasets de Conformidade | 100% | Pronto para Produção |
A solução TriSuElla-AIDLCA fornece um motor de segurança e governança de espectro completo e de nível de produção, projetado para engenharia de IA moderna e enxames de agentes autônomos: