İçeriğe atla
Ön GörüşmeDemo Talep Et
Trust Pro AI SecurityModül 31 / 4408 · Secure Agent Development

Prompt ve Tool Supply Chain

Uygulama içindeki prompt, tool schema ve eklenti bağımlılıklarını korur.

8 alt yetenekAI destekli

Alt yetenekler

8 test edilebilir işlev

  1. 31.01Prompt registry ve dijital imzaSistem talimatı ile kullanıcı ve haricî içerik ayrı güven düzeylerinde tutulur; şüpheli talimat değişimi bağımsız policy gate tarafından değerlendirilir.
  2. 31.02Tool schema sürüm ve diffİmzalı manifest ve sürüm farkı kaydedilir; schema değişimi önceden onaylanmadan araç kullanıma açılmaz.
  3. 31.03Harici plugin kaynak doğrulamasıHarici plugin kaynak doğrulaması iş akışında telemetriyi, anomaliyi, vaka sahibini ve containment sonucunu aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
  4. 31.04Paket imza ve dependency taramasıArtefakt bütünlüğü kaynağa bağlı imza/özet kontrolüyle doğrulanır; uyuşmazlıkta yükleme veya yayın karantinaya alınır.
  5. 31.05Onaysız prompt değişim tespitiSistem talimatı ile kullanıcı ve haricî içerik ayrı güven düzeylerinde tutulur; şüpheli talimat değişimi bağımsız policy gate tarafından değerlendirilir.
  6. 31.06Deployment policy attestationGirdi, beklenen güvenlik davranışı ve tekrar üretilebilir koşullar test artefaktına bağlanır; başarısızlık ürün kapısına düşer.
  7. 31.07Gizli sistem prompt erişim kontrolüSistem talimatı ile kullanıcı ve haricî içerik ayrı güven düzeylerinde tutulur; şüpheli talimat değişimi bağımsız policy gate tarafından değerlendirilir.
  8. 31.08Prompt ve araç rollback kataloguOnaylı önceki sürüm ve onun policy/ACL durumuna geri dönüş provası yapılır; sonuç zaman damgalı kaydedilir.

Yapay zekâ bu modülde ne yapar?

Prompt değişimi davranış etkisi analizi. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.

Kazanım

Prompt ve Tool Supply Chain kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.

Güvenlik ve kabul ilkesi

Onaylanmamış prompt veya tool schema üretime taşınmamalı; deploy hash, onay hash ile aynı olmalıdır.

Uçtan uca kurumsal genişletme

Sandbox izinleri
Dosya sistemi, terminal, DNS ve outbound ağ erişimi görev kapsamına göre ayrıştırılır.
Secrets kasası
Ajanlara kalıcı kimlik bilgisi verilmez; kısa ömürlü amaç/kaynak sınırlı erişim sağlanır.
Repo ve workflow güveni
PR, bağımlılık ve CI değişikliklerinde imzalı workflow ve insan onayı şartı aranır.

Prompt ve Tool Supply Chain sizin ortamınızda

Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.

Yetenek raporu