Kural Rehberi

Sentinel kuralları model dosyası, istem, ajan, konteyner, arşiv, gizli bilgi ve tedarik zinciri risklerini aranabilir kategorilere ayırır.

Kategoriler

• Pickle — Güvensiz Python pickle akışlarını, joblib dosyalarını ve ML model dosyalarının içine gömülü pickle yük’larını tespit eder.
• PyTorch — Güvensiz PyTorch checkpoint yükleme, TorchScript özel operatör ve dinamik hub içe aktarma akışlarını tespit eder.
• ONNX — Riskli ONNX grafik üst verisini, harici tensor yollarını ve özel operatör kullanımını tespit eder.
• Safetensors — Safetensors başlıklarında, tensor üst verisinde ve dosya bütünlüğü kontrollerinde riskli örüntüleri tespit eder.
• GGUF — GGUF model üst verisi, quantization bilgisi ve tensor alanlarında güvenlik ve kaynak tüketimi risklerini kontrol eder.
• Ağ — Model, ajan veya çalışma zamanı bileşenlerinde beklenmeyen ağ erişimi ve dış bağlantı izlerini tespit eder.
• Semboller — Model ve binary dosyalarda riskli sembol, fonksiyon adı ve yerel çağrı izlerini bulur.
• JIT — JIT derleme, dinamik kod üretimi ve çalışma zamanı içe aktarma akışlarında riskli davranışları tespit eder.
• CVE — AI/ML bağımlılıklarında, çalışma zamanı bileşenlerinde ve model araç zincirlerinde bilinen zafiyetleri eşleştirir.
• OCI — Konteyner imajı katmanları, manifest dosyaları ve çalışma zamanı izinlerinde AI iş yüklerine özel riskleri tespit eder.
• 7z — 7z arşivlerinde yol kaçışı, yüksek açılma oranı ve gömülü model yükü risklerini tespit eder.
• Manifest — Model, ajan ve MCP manifest dosyalarında izin, kaynak, sürüm ve bütünlük sorunlarını kontrol eder.
• Jinja2 — İstem ve uygulama şablonlarında sunucu tarafı şablon enjeksiyonu ve güvensiz değişken kullanımını tespit eder.
• Sıkıştırılmış dosyalar — Sıkıştırılmış model paketlerinde açılma oranı, iç içe arşiv ve gizli yük risklerini kontrol eder.
• RAR — RAR arşivlerinde yol kaçışı, şifreli içerik, yüksek açılma oranı ve gömülü yük risklerini tespit eder.
• Gizli bilgiler — Model paketleri, istem örnekleri, veri kümesi açıklamaları ve kod içinde token, API anahtarı, özel anahtar ve kişisel veri izlerini tespit eder.
• Boyut sınırları — Güvenli tarama ve çalışma zamanı sınırlarını aşan dosya, arşiv veya tensor üst verisini raporlar.

Hangi kural ailesinden başlamalı?

AI güvenliği ilk kez kuruluyorsa sırayı basit tutun: önce Gizli bilgiler ve Pickle/Torch gibi doğrudan üretim riski taşıyan bulgular, sonra Manifest/Ağ gibi ajan ve MCP sınırları, en son Boyut sınırları ve üst veri hijyeni.

Kural dizini