İçeriğe atla
Ön GörüşmeDemo Talep Et
Trust Pro AI SecurityModül 30 / 4408 · Secure Agent Development

Agent Development SDK ve Guardrail Kit

Mühendislerin güvenlik kontrollerini uygulama içine kolay yerleştirmesini sağlar.

9 alt yetenekAI destekli

Alt yetenekler

9 test edilebilir işlev

  1. 30.01Python ve TypeScript SDKPython ve TypeScript SDK iş akışında telemetriyi, anomaliyi, vaka sahibini ve containment sonucunu aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
  2. 30.02FastAPI/Node middlewareEndpoint kimliği, API scope, rate limit ve allowlist kuralları ilişkilendirilir; başarısız erişimler korele edilir.
  3. 30.03Agent framework interceptor adaptörleriAgent sahipliği, görev hedefi, kısa ömürlü kimlik ve araç kapsamı birlikte doğrulanır; yüksek etkili eylem bağımsız onaya bağlanır.
  4. 30.04Policy-as-code ve yerel test CLIGirdi, beklenen güvenlik davranışı ve tekrar üretilebilir koşullar test artefaktına bağlanır; başarısızlık ürün kapısına düşer.
  5. 30.05Span ve trace context aktarımıOlaylar trace/session/tenant kimliğiyle ilişkilendirilir; loglanan hassas alanlar redaksiyon profilinden geçer.
  6. 30.06Sensitive data masking helperSensitive data masking helper iş akışında telemetriyi, anomaliyi, vaka sahibini ve containment sonucunu aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
  7. 30.07HITL approval UI bileşeniHITL approval UI bileşeni iş akışında telemetriyi, anomaliyi, vaka sahibini ve containment sonucunu aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
  8. 30.08Test fixture ve mock sağlayıcıGirdi, beklenen güvenlik davranışı ve tekrar üretilebilir koşullar test artefaktına bağlanır; başarısızlık ürün kapısına düşer.
  9. 30.09Versiyonlu örnek mimari paketleriPaket sürümü, üretici ve risk kayıtları onaylı yazılım envanterine eklenir; düzeltme/istisna sahibi belirlenir.

Yapay zekâ bu modülde ne yapar?

Güvenlik politika taslağı üretim asistanı. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.

Kazanım

Agent Development SDK ve Guardrail Kit kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.

Güvenlik ve kabul ilkesi

SDK güvenlik çağrısı hata döndüğünde uygulama tutarlı fallback üretmeli; her SDK sürümü sözleşme testinden geçmelidir.

Uçtan uca kurumsal genişletme

Sandbox izinleri
Dosya sistemi, terminal, DNS ve outbound ağ erişimi görev kapsamına göre ayrıştırılır.
Secrets kasası
Ajanlara kalıcı kimlik bilgisi verilmez; kısa ömürlü amaç/kaynak sınırlı erişim sağlanır.
Repo ve workflow güveni
PR, bağımlılık ve CI değişikliklerinde imzalı workflow ve insan onayı şartı aranır.

Agent Development SDK ve Guardrail Kit sizin ortamınızda

Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.

Yetenek raporu