owasp/trisuella-aidlca-frameworkФреймворк LLMSecOps с управлением политиками, обеспечивающий AST-ориентированный SAST, сканирование секретов, проверки цепочки поставок и мультиоблачного CSPM, генерацию AI-BoM и шлюзы безопасности CI/CD.
Единый непрерывный слой доверия, рисков, безопасности и соответствия для традиционных систем, генеративного ИИ и автономных многоагентных рабочих нагрузок
Версия ПО: 3.4.0 | Версия фреймворка: 3.4.0 | Статус: Институционализирован (готов к эксплуатации, готов к DevSecOps и проверен CI)
Консолидированные инварианты: 338 проверок | Правила: 237 | Семейства доменов: 33
-success.svg){kind=icon}
-blue.svg){kind=icon}
Фреймворк TriSuElla-AIDLCA — это единый слой контроля и валидации для традиционных систем, приложений GenAI и автономных многоагентных экосистем. Вместо того чтобы рассматривать соответствие и безопасность как разрозненные контрольные списки, TriSuElla предоставляет единую архитектуру, связывающую SOC 2, ISO/IEC 27001, NIST AI RMF (с профилем GenAI NIST.IR.8596), EU AI Act, DPDPA и набор OWASP (OWASP Top 10 for LLM Applications 2025, Agentic AI, API, Web, Mobile).
$$\text{Доверяй компоненту} \longrightarrow \text{Проверяй компонент} \longrightarrow \text{Контролируй его полномочия} \longrightarrow \text{Наблюдай за его поведением} \longrightarrow \text{Непрерывно валидируй результат}$$
Каждый стандарт представляет собой линзу оценки, отвечающую на конкретный запрос о доверии:
1. GOVERN --> Policies • Ownership • Accountability • Legal Obligations
2. DISCOVER/MAP --> Assets • Applications • Models • Agents • Data • Vendors
3. ASSESS --> SOC 2 • ISO 27001 • NIST AI RMF • EU AI Act • DPDPA
4. ATTACK/TEST --> Red Teaming • Prompt Injection • Excessive Agency • AppSec
5. CONTROL --> Least Privilege • Semantic Guardrails • Tool ACLs • Dual-Key HITL
6. OBSERVE --> Runtime Telemetry • Output Anomalies • Model Drift • Audit Logs
7. EVIDENCE --> Cryptographic Ledger • AI-BoM • SARIF • Compliance Dashboard
8. VALIDATE --> Independent Verification • Re-test • Continuous Assurance
Основано на символическом Трезубце (Тришуле) скандинавских и санскритских принципов:
Фреймворк достиг 100% институционализированной реализации по всем столпам управления, автоматизированному инструментарию, стандартам мультиоблачной безопасности и единым матрицам соответствия доверия:
| Столп управления / Компонент | Область и стандарты | Прогресс | Статус |
|---|---|---|---|
| Мастер-свод правил и инварианты | 338 проверок по 33 доменным семействам и 237 правилам | 100% | Институционализировано |
| Единая архитектура непрерывного доверия | 9 слоёв решений и матрица соответствия TRI-SU-ELLA (trisu matrix) | 100% | Готово к эксплуатации |
| Расширения Core GRC и ISMS | SOC 2 Type II (TRISU-SOC2-01..04), ISO 27001 ISMS (TRISU-ISMS-01..04) | 100% | Готово к эксплуатации |
| Управление рисками ИИ (NIST AI RMF) | TRISU-AIRMF-01..06 (Govern, Map, Measure, Manage, GenAI NIST.IR.8596) | 100% | Готово к эксплуатации |
| Полноспектровый набор AppSec | TRISU-API-01..05, TRISU-MOB-01..03, TRISU-WEB-01..03 (ASVS, OWASP API/Mobile/Web) | 100% | Готово к эксплуатации |
| Грамотность и целостность данных | TRISU-DLIT-01..08 (происхождение наборов данных, векторный ACL, защита изолированной среды) | 100% | Готово к эксплуатации |
| Обнаружение теневого ИИ и моделей | TRISU-SHADOW-01..06 (AST-сканирование, синхронизация AI-BOM моделей, шлюз обхода gateway) | 100% | Готово к эксплуатации |
| Код Zero Trust (ZTC) | TRISU-ZTC-01..08 (проверки границ AST, удаление внешних секретов) | 100% | Готово к эксплуатации |
| Безопасность открытого исходного кода (OSS) | TRISU-OSS-01..06 (криптографическое закрепление lockfile и сканирование лицензий) | 100% | Готово к эксплуатации |
| Готовый CLI и упаковка | trisu.cmd, исполняемый файл trisu, упаковка pip (pyproject.toml) | 100% | Готово к эксплуатации |
| Мультиоблачный фреймворк CSPM | 14 стандартов аудита для AWS, Azure, GCP, Alibaba, OCI | 100% | Готово к эксплуатации |
| Генератор CycloneDX AI-BoM | Генератор спецификации компонентов CycloneDX AI v1.6 (trisu bom) | 100% | Готово к эксплуатации |
| Шлюз политики pull request в CI/CD | GitHub Actions проверено вживую (запуск 34675720411: двойной SARIF + BoM) | 100% | Проверено, проходит |
| Мультиагентная система (AIDLCAa) | 8-агентный конвейер, конверты TRISU-ZTP и шлюзы Dual-Key HITL | 100% | Готово к эксплуатации |
| Визуальная панель управления | Веб-интерфейс Sisu Nexus (tools/sisu-ui) и наборы данных соответствия | 100% | Готово к эксплуатации |