Modeli ya Vitisho
Modeli rasmi ya vitisho huandika hatari kama udungaji wa maagizo, SSRF, na utoroshaji wa data pamoja na vidhibiti na uwajibikaji wa wamiliki.
Udungaji wa maagizo
Maagizo makali ya mfumo, uwekaji msingi wa RAG, na mantiki ya kukataa hupunguza majibu yaliyo nje ya upeo.
SSRF kupitia huduma za uingizaji wa maarifa
Orodha za vikoa vinavyoruhusiwa na vidhibiti vya utokaji huzuia shabaha za ndani au za metadata.
XSS na usafishaji wa maudhui
Ingizo zilizosafishwa, vichwa vya CSP, na ubadilishaji salama wa HTML kuwa maandishi hupunguza hatari.
Utoroshaji wa data
Kutengwa kwa mpangaji, usimbaji fiche, na kumbukumbu za ukaguzi hulinda data ya mteja na hufuatilia ufikiaji.
Hatari ya msururu wa usambazaji
SBOM, uchunguzi wa tegemezi, na ujenzi uliotiwa saini hupunguza hatari ya mtu wa tatu.
Mzunguko wa mapitio
Modeli ya vitisho hukaguliwa kila robo mwaka na baada ya matoleo makubwa. Vidhibiti hufuatiliwa pamoja na wamiliki, kesi za majaribio, na vitendo vya ufuatiliaji.