AI CORE / DOKUMENTÁCIA

Zverejniť dôkaz, nie vnútro systému

Verejný výstup musí mať konkrétnu hodnotu pre hodnotiteľa a zároveň rešpektovať bezpečnosť, súkromie a dohodnutý rozsah.

Povolený verejný výrez

Zverejnite požiadavku, metódu, rozsah, výsledok, čas vykonaného pozorovania, bezpečný podklad a obmedzenia. Na identifikáciu hodnoteného stavu používajte verejný identifikátor snímky. Presné technické väzby môžu zostať v chránenom úložisku prevádzkovateľa.

Čo do verejného výstupu nepatrí

Tajomstvá, prihlasovacie údaje, osobné údaje bez právneho dôvodu, interné adresy a cesty, názvy serverov, prevádzkové konfigurácie, interné verzie komponentov, surové logy, kompletné prompty ani súkromné dokumenty. Schéma s povolenými poľami pomáha obmedziť rozsah, ale samotná typová kontrola nedokáže zaručiť, že voľný text neobsahuje citlivý údaj.

Redakcia bez skreslenia

Sanitizovaný dôkaz má zachovať podstatu pozorovania a uviesť, čo bolo odstránené alebo čo nemožno verejne preveriť. Citlivý nález možno opísať na bezpečnej úrovni, no nesmie sa premenovať na úspech. Chránené detaily sa odovzdávajú iba oprávnenému hodnotiteľovi dohodnutým kanálom.

Bez centrálneho zberu

AI CORE poskytuje statické referencie. Do tejto služby sa nenahrávajú podklady systémov, nepoužíva sa prihlasovanie a nevzniká centrálny sklad auditných logov. Prístup k dôkazom zodpovedá prevádzkovateľ hodnoteného systému.