அச்சுறுத்தல் மாதிரி
ஒரு முறையான அச்சுறுத்தல் மாதிரி, prompt ஊடுருவல், SSRF, மற்றும் தரவு வெளியேற்றம் போன்ற அபாயங்களை, கட்டுப்பாடுகள் மற்றும் உரிமையாளர் பொறுப்புணர்வுடன் ஆவணப்படுத்துகிறது.
Prompt ஊடுருவல்
கடுமையான கணினி prompt-கள், RAG அடிப்படையிடல், மற்றும் மறுப்புத் தர்க்கம் ஆகியவை வரம்புக்கு வெளியேயான பதில்களை மட்டுப்படுத்துகின்றன.
அறிவு உள்வாங்கல் சேவைகள் வழியாக SSRF
டொமைன் அனுமதிப்பட்டியல்கள் மற்றும் வெளிச்செல்லும் கட்டுப்பாடுகள் உள் அல்லது metadata இலக்குகளைத் தடுக்கின்றன.
XSS மற்றும் உள்ளடக்கச் சுத்திகரிப்பு
சுத்திகரிக்கப்பட்ட உள்ளீடுகள், CSP தலைப்புகள், மற்றும் பாதுகாப்பான HTML-இலிருந்து-உரை இயல்பாக்கம் ஆகியவை வெளிப்பாட்டைக் குறைக்கின்றன.
தரவு வெளியேற்றம்
tenant தனிமைப்படுத்தல், குறியாக்கம், மற்றும் தணிக்கைப் பதிவுகள் வாடிக்கையாளர் தரவைப் பாதுகாத்து, அணுகலைக் கண்காணிக்கின்றன.
வழங்கல்-சங்கிலி அபாயம்
SBOM-கள், சார்பு ஸ்கேனிங், மற்றும் கையொப்பமிடப்பட்ட பில்டுகள் மூன்றாம் தரப்பு அபாயத்தைக் குறைக்கின்றன.
மறுஆய்வு இடைவெளி
அச்சுறுத்தல் மாதிரி காலாண்டுக்கு ஒருமுறையும் முக்கிய வெளியீடுகளுக்குப் பின்னரும் மறுஆய்வு செய்யப்படுகிறது. கட்டுப்பாடுகள் உரிமையாளர்கள், சோதனை வழக்குகள், மற்றும் தொடர்நடவடிக்கைகளுடன் கண்காணிக்கப்படுகின்றன.