İçeriğe atla
Ön GörüşmeDemo Talep Et
Trust Pro AI SecurityModül 18 / 4405 · Model Supply Chain

Model Artefaktı ve Bağımlılık Taraması

Model dosyaları ve yürütme bağımlılıklarındaki yazılım risklerini denetler.

8 alt yetenekAI destekli

Alt yetenekler

8 test edilebilir işlev

  1. 18.01Güvensiz serileştirme formatı algısıModel dosyası türü ve açılış davranışı güvenli tarama alanında doğrulanır; riskli format doğrudan yüklenmez.
  2. 18.02Model dosyası tür ve magic byte doğrulamasıDosya yolu, türü, etiket ve write/delete etkisi kontrol edilir; hassas patika için terminal izni otomatik verilmez.
  3. 18.03Container image CVE taramasıÇalışan workload ve imaj metadata’sı güvenli API ile alınır; deployment sürümü ve namespace kaydı tutulur.
  4. 18.04Python/JS dependency SBOM bağlamaPaket sürümü, üretici ve risk kayıtları onaylı yazılım envanterine eklenir; düzeltme/istisna sahibi belirlenir.
  5. 18.05Kötü amaçlı veya bilinmeyen executable tespitiModel veya eğitim artefaktı sürüm ve bütünlük kanıtıyla üretilir; güvenlik kapısı geçmeden yayımlanmaz.
  6. 18.06Model paketlerinde secrets taramasıKimlik bilgileri log ve model bağlamına alınmaz; güvenli kasa ve kısa ömürlü erişim politikası uygulanır.
  7. 18.07İmza ve bütünlük koruma kontrolüİmza ve bütünlük koruma kontrolü iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
  8. 18.08Karantina, yeniden tarama ve temiz artefakt etiketiRiskli kayıt prod kullanımından ayrılır; yalnızca yetkili gözden geçirme ve yeniden tarama sonucu açılır.

Yapay zekâ bu modülde ne yapar?

Bağımlılık-risk korelasyonu ve zararlı artefakt anomali tespiti. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.

Kazanım

Model Artefaktı ve Bağımlılık Taraması kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.

Güvenlik ve kabul ilkesi

Model artefaktı tarama kontrolünü geçmeden runner tarafından yüklenmemeli; tarama sonucu build kimliğine bağlanmalı.

Uçtan uca kurumsal genişletme

İmzalı model artefaktı
Model dosyası hash, üretici, depolama yeri, lisans ve imza bilgileriyle provenance kaydı taşır.
Güvenli MLOps kapısı
Eğitim/CI hattında paket, secret, bağımlılık ve veri seti kontrolleri başarısızsa yayın durdurulur.
Değişiklik karşılaştırma
Yeni ağırlık, tokenizer veya veri revizyonu kontrollü değerlendirme paketine bağlanır.

Model Artefaktı ve Bağımlılık Taraması sizin ortamınızda

Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.

Yetenek raporu