AI CORE / DOKUMENTÁCIA
Stabilné pojmy, presné hranice
Uzamknutá ontológia je opisný slovník. Nové profily na ňu nadväzujú samostatne a spätne nemenia jej význam.
Predmet, plán a vykonanie
- Audited Object
- Jednoznačne ohraničený predmet hodnotenia. Pri webovej službe nestačí obchodný názov: hodnotenie potrebuje konkrétnu snímku a rozsah funkcií.
- Audit Plan
- Špecifikácia hodnotenia. V pôvodnej ontológii je plán deterministickou auditnou špecifikáciou. Širšie odborné hodnotenie môže zahŕňať aj úsudok človeka; ten sa označí osobitne a neprezentuje sa ako deterministický výsledok.
- Runner
- Mechanizmus, ktorý vykonáva plán. Pojem vo slovníku neznamená, že AI CORE taký program poskytuje alebo prevádzkuje.
Dôkazy a ich pôvod
- Evidence
- Konkrétny zachovaný podklad: pozorovanie, výstup kontroly alebo iný artefakt. Jeho identita, pôvod a vzťah ku kontrole musia byť dohľadateľné.
- Evidence Manifest
- Súpis dôkazov a ich väzieb. Pomáha zistiť, čo v balíku je, čo chýba a ktoré bajty boli predmetom hodnotenia.
- Evidence Layer
- Vrstva zachovania dôkazov a histórie. Oprava má vytvoriť nový záznam s väzbou na predchádzajúci, nie nenápadne prepísať pôvodný výsledok.
- Ontology Anchor
- Referencia na presné vydanie ontológie, jej stabilnú adresu a kontrolný súčet.
Opisná referencia a kontrolný profil
Slovník vysvetľuje význam záznamu; kontrolný profil určuje požiadavku a dôkaz potrebný na jej posúdenie. Ontológia nie je bezpečnostný štandard ani právny rámec. Audit Domain v ontológii opisuje pozorovanie oddelené od Source Domain. Aktívne zásahové testovanie preto nemožno automaticky označiť za rovnaký režim; potrebuje samostatnú autorizáciu a metodiku.
Príklad väzby
Predmetom je konkrétna verejná snímka služby. Kontrola preverí odmietnutie nepovoleného prístupu. Dôkazom môže byť sanitizovaný výsledok testu s rozsahom, časom a pozorovaným správaním. Manifest ho priradí ku kontrolnej položke. Samotný opis testu, ktorý ešte neprebehol, nie je dôkaz jeho úspechu.
Pôvodná nemenná referencia 2.0 · Kanonický JSON-LD. Súbory historických vydaní zostávajú nezmenené.